توزيع تطبيق Cato باستخدام Intune (macOS)

تتناول هذه المقالة كيفية تكوين Azure Intune لتوزيع وتحديث عملاء macOS لمستخدمي SDP في حسابك.

نظرة عامة

يمكنك تكوين تطبيق إدارة Cato لاستخدام MDM لإدارة التوزيع والتحديثات لعملاء macOS في مؤسستك. يتم التحكم في جميع تحديثات العميل باستخدام MDM ولا يتلقى المستخدمون النهائيون إشعارات بالإصدارات الجديدة من العميل.

سير العمل عالي المستوى للتوزيعات المدارة والترقيات لعملاء macOS

هذه نظرة عامة على سير العمل لتنفيذ حل MDM لعملاء macOS في حسابك.

1. من قائمة التنقل، انقر الوصول > نشر العميل.

2. انقر على تبويب سياسة الترقية.

3. بالنسبة لعميل macOS، اختر Managed by Admin.

4. استورد حزمة نظام macOS.

5. قم بتكوين Azure Intune لإنشاء سياسة تسمح بامتداد DMG وملفات تعريف VPN للمستخدمين النهائيين.

   خلافًا لذلك، يحتاج المستخدمون النهائيون إلى الموافقة يدويًا على السماح بالعناصر المذكورة أعلاه في macOS.

6. في Azure Intune، وزع نسخة العميل الجديدة لـ macOS للمستخدمين النهائيين في حسابك.

استيراد حزمة macOS

استخدم مركز إدارة Microsoft Intune لإضافة حزمة العميل التي تريد توزيعها.

استيراد حزمة macOS إلى Intune

1. من قائمة التنقل، حدد التطبيقات > macOS.

2. انقر إضافة وتحت نوع التطبيق، حدد تطبيق macOS (PKG).

3. انقر تحديد وحدد حزمة عميل Cato التي تريد تحميلها. ستحتاج إلى تقديم المعلومات التالية:

   • الاسم

   • وصف

   • اسم الناشر

4. تحت الفئة، حدد مربعات الاختيار العمل وإدارة الكمبيوتر على التوالي.

5. انقر التالي وفي صفحة البرنامج، انقر التالي مرة أخرى.

6. في صفحة المتطلبات، حدد نظام التشغيل الحد الأدنى اللازم لعميل macOS المطلوب للنسخة التي تقوم بتوزيعها.

7. في صفحة قواعد الكشف، تأكد من ضبط تجاهل نسخة التطبيق إلى لا، وانقر التالي.

8. في صفحة التعيينات، حدد من سيستلم هذه الحزمة (على سبيل المثال، جميع المستخدمين)، وانقر التالي.

9. انقر إنشاء.

   تم استيراد حزمة عميل macOS إلى Intune وهي متاحة في صفحة التطبيقات لحزم macOS.

السماح تلقائيًا بإذن macOS للعميل مع Intune

تتطلب الأذونات التالية لتثبيت العميل على مضيف macOS:

• السماح لـ Cato Client بإنشاء ملف تعريف VPN

• السماح بتمديدات النظام للعميل Cato

يمكنك تكوين Intune للسماح تلقائيًا بهذه الأذونات للمستخدم النهائي كجزء من عملية التثبيت للإصدار الجديد من العميل. خلاف ذلك، سيحتاج المستخدم النهائي إلى تكوين إعدادات macOS يدويًا كجزء من عملية التثبيت.

نشر ملف تعريف VPN مخصص

إنشاء ملف تعريف VPN مخصص.

1. قم بتنزيل الملف الشخصي المخصص المرفق بهذه المقالة، أو أنشئ ملفك الشخصي المخصص.

2. من مركز إدارة Microsoft Intune، انتقل إلى الأجهزة > macOS > التكوين لإنشاء سياسة لعميل macOS

3. اضغط على إنشاء واختر سياسة جديدة. (بناءً على البيانات في الجدول أعلاه):

   1. في إنشاء ملف تعريف، تحت نوع الملف الشخصي حدد مخصص.

   2. انقر Create.

4. في صفحة الأساسيات، أدخل اسم و وصف اختياري للملف الشخصي، ثم اضغط على التالي.

5. في صفحة إعدادات التكوين، أدخل ما يلي:

   1. قدّم اسمًا وصفيًا للملف الشخصي المخصص

   2. تحت ملف تعريف التكوين، حمّل الملف الشخصي المخصص الذي قمت بتنزيله أعلاه

   3. اضغط التالي

6. في صفحة التعيينات، اضغط على إضافة كل الأجهزة ثم اضغط على التالي.

7. انقر Create.

إنشاء ملف تعريف VPN مخصص

تأتي هذه المقالة مع ملف تعريف VPN مخصص مُعد مسبقًا يمكنك تحميله على Intune. إذا كنت ترغب في إنشاء ملف تعريف VPN مخصص، فستحتاج إلى تنزيل أداة Apple Configurator، وإنشاء ملف تعريف باستخدام المعلومات في الجدول أدناه.

إنشاء ملف تعريف لتوزيع حزمة macOS

أنشئ الملف الشخصي الجديد ثم قم بتكوين إعدادات VPN لهذا الملف الشخصي.

1. من مركز إدارة Microsoft Intune، انتقل إلى الأجهزة > macOS > التكوين لإنشاء سياسة لعميل macOS:

2. اضغط على إنشاء واختر سياسة جديدة. (بناءً على البيانات في الجدول أعلاه):

   1. في إنشاء ملف تعريف، تحت نوع الملف الشخصي اختر فهرس الإعدادات.

   2. انقر إنشاء.

3. في صفحة الأساسيات، أدخل اسم و وصف للملف الشخصي، ثم اضغط التالي.

4. في صفحة إعدادات التكوين، اضغط على إضافة إعدادات.

   1. باستخدام مربع البحث، أدخل عناصر تسجيل الدخول المدارة وتحقق من تحديد إعداد القواعد

   2. باستخدام مربع البحث، أدخل امتدادات النظام وتحقق من تحديد امتدادات النظام المسموح بها

   3. باستخدام مربع البحث، أدخل الإشعاراتإعدادات الإشعار

   4. أغلق جزء إضافة الإعدادات

5. في صفحة التكوين، تحت القواعد، انقر تحرير البيانات.

   1. في حقل التعليقات أدخل تعليقًا اختياريًا يصف الحالة

   2. في حقل قيمة القاعدة، أدخل القيمة التالية من امتدادات النظام المسموح بها:

      com.catonetworks.mac.CatoClient

   3. انقر حفظ.

6. في صفحة التكوين، تحت امتدادات النظام المسموح بها، انقر تحرير البيانات.

   1. أدخل القيم المدرجة في الامتدادات النظام المسموح بها، أدناه:

      • com.catonetworks.mac.CatoClient

      • com.catonetworks.mac.CatoClient.CatoClientSysExtension

   2. تحت معرّف الفريق، أدخل القيمة كما هو مدرج أدناه، CKGSB8CH43

   3. انقر حفظ

7. في صفحة التكوين، تحت إعدادات الإخطار، اضغط على تحرير المثيل.

   1. تحت المعرف البندول، أدخل com.catonetworks.mac.CatoClient

   2. تحقق من أن تنبيه حرج ممكّن مضبوط على حقيقي

   3. انقر حفظ

8. انقر التالي، وفي صفحة علامات النطاق، انقر التالي مرة أخرى.

9. في صفحة التعيينات، حدد من يجب أن يستلم هذه الحزمة، على سبيل المثال، اضغط على إضافة كل الأجهزة أو اختر مجموعة محددة من المستخدمين، ثم اضغط على التالي.

10. انقر إنشاء.