macOS ক্লায়েন্টগুলিকে একটি MDM-এর সাথে স্থাপন এবং আপগ্রেড করা হচ্ছে

এই নিবন্ধটি আপনার অ্যাকাউন্টের SDP ব্যবহারকারীদের জন্য macOS ক্লায়েন্ট স্থাপন এবং আপডেট করার জন্য একটি মোবাইল ডিভাইস ম্যানেজমেন্ট (এমডিএম) কনফিগার করার বিষয়ে আলোচনা করে।

এই ফিচারটি macOS ক্লায়েন্ট v5.0 এবং উচ্চতর সংস্করণের জন্য সমর্থিত।

সারসংক্ষেপ

macOS ক্লায়েন্ট v5.0 দিয়ে শুরু করে, আপনি ক্যাটো ব্যবস্থাপনা অ্যাপ্লিকেশন কনফিগার করতে পারেন একটি MDM ব্যবহারের জন্য macOS ক্লায়েন্ট স্থাপন এবং আপডেটগুলি পরিচালনা করার জন্য। সব ক্লায়েন্ট আপডেটগুলি MDM ব্যবহার করে নিয়ন্ত্রিত হয় এবং ব্যবহারকারীরা নতুন ক্লায়েন্ট সংস্করণের বিজ্ঞপ্তি গ্রহণ করেন না।

macOS ক্লায়েন্টদের জন্য পরিচালিত স্থাপন এবং আপগ্রেডের উচ্চ-স্তরের ওয়ার্কফ্লো

এটি আপনার অ্যাকাউন্টে macOS ক্লায়েন্টদের জন্য একটি MDM সমাধান বাস্তবায়নের ওয়ার্কফ্লো এর একটি সারসংক্ষেপ।

নেভিগেশন মেনু থেকে, ক্লাউড অ্যাক্সেস > ক্লায়েন্ট রোলআউট কনফিগারেশন এ ক্লিক করুন।
আপগ্রেড নীতি ট্যাবে ক্লিক করুন।
macOS ক্লায়েন্টের জন্য, অ্যাডমিন দ্বারা পরিচালিত নির্বাচন করুন।
macOS প্যাকেজ আমদানি করুন।
এমডিএম কনফিগার করুন যাতে DMG এক্সটেনশন এবং শেষ ব্যবহারকারীদের জন্য VPN প্রোফাইলের অনুমতি দেয় এমন একটি নীতি তৈরি করতে পারে।
অন্যান্যথায়, শেষ ব্যবহারকারীরা macOS এ উপরের আইটেমগুলি ম্যানুয়ালি অনুমোদন এবং অনুমতি দিতে হবে।
এমডিএম এ, নতুন macOS ক্লায়েন্ট সংস্করণটি আপনার অ্যাকাউন্টের শেষ ব্যবহারকারীদের বিতরণ করুন।

macOS প্যাকেজ ইমপোর্ট করা হচ্ছে

আপনার অ্যাকাউন্টে macOS ক্লায়েন্টের জন্য পরিচালিত আপগ্রেড ব্যবহার করতে, প্রথমে প্যাকেজটি এমডিএম এ আমদানি করুন।

macOS প্যাকেজ ইমপোর্ট করার জন্য একটি সাধারণ JAMF প্রক্রিয়া

নেভিগেশন মেনু থেকে, Settings > Computer Management নির্বাচন করুন।
Packages নির্বাচন করুন এবং New এ ক্লিক করুন।
Display Name লিখুন।
Choose File এ ক্লিক করুন এবং macOS ক্লায়েন্ট প্যাকেজটি নির্বাচন করুন।
সংরক্ষণ করুন তে ক্লিক করুন।
macOS ক্লায়েন্ট প্যাকেজটি JAMF এ আমদানি করা হয়েছে।

MDM সহ ক্লায়েন্টের জন্য স্বয়ংক্রিয়ভাবে macOS অনুমতিগুলি অনুমতি দেওয়া হচ্ছে

macOS ক্লায়েন্ট v5.0 দিয়ে শুরু করে, macOS হোস্টে ক্লায়েন্ট ইনস্টল করতে নিম্নলিখিত অনুমতিগুলি প্রয়োজনীয়:

ক্যাটো ক্লায়েন্টকে একটি VPN প্রোফাইল তৈরি করার অনুমতি দিন
ক্যাটো ক্লায়েন্টের জন্য সিস্টেম এক্সটেনশনগুলিকে অনুমোদন করুন

আপনার অ্যাকাউন্টের নতুন ক্লায়েন্ট সংস্করণের ইনস্টলেশন প্রক্রিয়ার অংশ হিসাবে MDM কে স্বয়ংক্রিয়ভাবে শেষ ব্যবহারকারীর জন্য এই অনুমতিগুলিকে অনুমতি দেওয়ার জন্য কনফিগার করতে পারেন। অন্যথায়, শেষ ব্যবহারকারীকে ইনস্টলেশন প্রক্রিয়ার অংশ হিসেবে macOS সেটিংস ম্যানুয়ালি কনফিগার করতে হবে।

VPN প্রোফাইলের জন্য অনুমতি দেওয়া হচ্ছে

এমডিএম এ, একটি VPN পে-লোড তৈরি করুন যা কাটো ক্লায়েন্ট VPN প্রোফাইলের অনুমতি দেওয়ার জন্য macOS সেটিংগুলি স্বয়ংক্রিয়ভাবে নির্ধারণ করবে। যখন ক্লায়েন্টটি ইনস্টল করা হয়, VPN প্রোফাইলের অনুমতিগুলি সঠিকভাবে নির্ধারিত হয় এবং macOS ব্যবহারকারীকে তাদের ম্যানুয়ালি কনফিগার করার অনুরোধ করে না।

সেটিং	মান
সংযোগের নাম	Cato Networks VPN
সংযোগের প্রকার	কাস্টম SSL (ড্রপ-ডাউন মেনু থেকে)
পরিচিতি	com.catonetworks.mac.CatoClient
যাচাই করুন ডিসি উইন্ডোজ সার্ভিস শুরু হয়েছে এবং স্বয়ংক্রিয় স্টার্টআপের জন্য সেট করা আছে:	vpn.catonetworks.net
অ্যাকাউন্ট	CatoClientVPN
প্রদানকারী বান্ডেল পরিচিতি	com.catonetworks.mac.CatoClient.CatoClientSysExtension
ব্যবহারকারীর প্রমাণপত্র	Password অপশন নির্বাচন করুন। Send all traffic through VPN অপশন পরিষ্কার করুন।
প্রদানকারীর ধরন	প্যাকেট টানেল
প্রদানকারী মনোনীত প্রয়োজনীয়তা	অ্যাঙ্কর অ্যাপল জেনেরিক এবং পরিচিতি "com.catonetworks.mac.CatoClient" এবং (সার্টিফিকেট লিফ[field.1.2.840.113635.100.6.1.9] /* বিদ্যমান / অথবা সার্টিফিকেট 1[field.1.2.840.113635.100.6.2.6] / বিদ্যমান / এবং সার্টিফিকেট লিফ[field.1.2.840.113635.100.6.1.13] / বিদ্যমান */ এবং সার্টিফিকেট লিফ[subject.OU] = CKGSB8CH43)

VPN সেটিংসের জন্য অনুমতি সেট করার জন্য একটি সাধারণ JAMF প্রক্রিয়া

নতুন প্রোফাইল তৈরি করুন এবং তার জন্য VPN সেটিংস কনফিগার করুন।

macOS ক্লায়েন্টের জন্য প্রোফাইল তৈরি করুন:
1. নেভিগেশন প্যান থেকে, Computers > Configuration Profiles নির্বাচন করুন।
2. New এবং কাটো ক্লায়েন্টের জন্য একটি নতুন প্রোফাইল তৈরি করুন।
টেবিলের উপরের ডেটার উপর ভিত্তি করে প্রোফাইলের জন্য VPN অনুমতিগুলিকে অনুমতি দেওয়ার জন্য VPN সেটিংস সম্পাদনা করুন:
1. Configuration Profiles এ, আপনি পূর্ববর্তী ধাপে তৈরি করা প্রোফাইলটি সম্পাদনা করুন এবং VPN নির্বাচন করুন।
2. VPN টাইপ, সংযোগের ধরন, পরিচিতি, সার্ভার, অ্যাকাউন্ট, এবং প্রদানকারী বান্ডিল পরিচিতি এর জন্য সেটিং প্রবেশ করুন।
3. ব্যবহারকারী প্রমাণীকরণ, প্রদানকারীর ধরন, এবং প্রদানকারী মনোনীত প্রয়োজনীয়তা এর জন্য সেটিংগুলি কনফিগার করুন।

সিস্টেম এক্সটেনশনগুলি অনুমতি দিচ্ছে

MDM এ, macOS ক্লায়েন্ট দ্বারা ব্যবহৃত সিস্টেম এক্সটেনশনগুলিকে অনুমতি দেওয়ার জন্য নীতিটি কনফিগার করুন। যখন ক্লায়েন্টটি ইনস্টল করা হয়, তখন সিস্টেম এক্সটেনশন অনুমতিগুলি সঠিকভাবে নির্ধারিত হয় এবং macOS ব্যবহারকারীকে তাদের ম্যানুয়ালি কনফিগার করার অনুরোধ করে না।

সেটিংস	মান
প্রদর্শন নাম	CatoClient সিস্টেম এক্সটেনশন
সিস্টেম এক্সটেনশন প্রকারসমূহ	অনুমোদিত সিস্টেম এক্সটেনশন
দলের পরিচিতি	CKGSB8CH43
অনুমোদিত সিস্টেম এক্সটেনশন	com.catonetworks.mac.CatoClient com.catonetworks.mac.CatoClient.CatoClientSysExtension

সিস্টেম এক্সটেনশনের জন্য অনুমতি সেট করার জন্য একটি সাধারণ JAMF পদ্ধতি

উপরের টেবিলের ডেটার উপর ভিত্তি করে প্রোফাইলের জন্য সিস্টেম অনুমতিগুলি অনুমতি দেওয়ার জন্য System Extensions সেটিংগুলি সম্পাদনা করুন।

সিস্টেম এক্সটেনশনগুলিকে অনুমোদন করার জন্য ব্যবহারকারীদের অনুমতি দিন নির্বাচন করুন।
Display Name লিখুন।
সিস্টেম এক্সটেনশন প্রকারসমূহ নির্বাচন করুন।
দলের পরিচিতি লিখুন।
Make sure that the values for the Approved System Extensions are correct.
macOS ক্লায়েন্ট প্রোফাইলে পরিবর্তনগুলি সংরক্ষণ করুন।

macOS ক্লায়েন্ট বিতরণ করা হচ্ছে

MDM এ, কাটো VPN প্রোফাইল গ্রহণ করছে এমন ব্যবহারকারী এবং গোষ্ঠীগুলি নির্বাচন করুন। তারপর macOS প্যাকেজের সাথে একটি নতুন নীতি তৈরি করুন এবং ব্যবহারকারীদের কাছে নীতিটি পুশ করুন।

স্থাপনের সময় EULA স্ক্রীন দমন করা হচ্ছে

macOS v5.10.6 থেকে শুরু করে, আপনি একটি নিঃশব্দ ইনস্টলেশন স্থাপন করতে পারেন যা EULA স্ক্রীনকে দমন করে।

স্থাপনের সময় EULA স্ক্রীন দমন করতে:

একটি পাঠ্য সম্পাদক এ প্রোফাইল ফাইলটি খুলুন।
ফাইলের PayloadContent সেকশনে, mcx_preference_settings এর নিচে, নিম্নলিখিত অন্তর্ভুক্ত করুন:
```
<dict>
      <key>suppressEULAScreen</key>
      <integer>1</integer>
</dict>
```
ফাইল সংরক্ষণ করুন।

JAMF এর জন্য একটি নমুনা প্রোফাইল এই পৃষ্ঠায় সংযুক্ত করা হয়েছে।

macOS ক্লায়েন্ট বিতরণের জন্য একটি সাধারণ JAMF পদ্ধতি

Computers > Configuration Profiles এ, কাটো VPN প্রোফাইল গ্রহণ করছে এমন গোষ্ঠী বা নির্দিষ্ট ব্যবহারকারীদের নির্বাচন করুন।
একটি নতুন নীতি তৈরি করুন এবং এতে macOS প্যাকেজ যোগ করুন।
1. Computers > Policy বিভাগে, একটি নতুন নীতি তৈরি করুন।
2. সাধারণ বিভাগ থেকে, এই সেটিংগুলি কনফিগার করুন:
  1. প্রদর্শন নাম লিখুন।
  2. আপনার প্রতিষ্ঠানের প্রয়োজনীয়তার উপর ভিত্তি করে অন্যান্য নীতি সেটিংস কনফিগার করুন।
3. Packages বিভাগে, macOS ক্লায়েন্ট প্যাকেজ যোগ করুন।
সংরক্ষণ করুন এ ক্লিক করুন। প্রোফাইলটি macOS ডিভাইসগুলিতে ক্লায়েন্ট বিতরণ করতে প্রস্তুত।

চিহ্নিত সীমাবদ্ধতা

আপনি যদি কোনও MDM সহ ক্লায়েন্ট আপগ্রেড করেন, কখনও কখনও সিস্টেম এক্সটেনশন এবং VPN কনফিগারেশনের ইনস্টলেশনের অনুমতি চাওয়ার জন্য পপ আপগুলি প্রদর্শিত হয়।
এই সমস্যাটি প্রতিরোধ করতে, প্রথমে DMG এক্সটেনশন এবং VPN পে-লোডের জন্য অনুমতিগুলি বিতরণ করুন এবং তারপর macOS হোস্টগুলিতে ক্লায়েন্টদের বিতরণ করুন।