macOS क्लाइंट्स को MDM के साथ तैनात और अपग्रेड करना

यह लेख आपके खाते में SDP उपयोगकर्ताओं के लिए macOS क्लाइंट्स को तैनात और अपडेट करने के लिए मोबाइल उपकरण प्रबंधन (MDM) को कैसे विन्यस्त करें, इस पर चर्चा करता है।

macOS क्लाइंट v5.0 और उच्चतर के लिए यह सुविधा समर्थित है।

सारांश

macOS क्लाइंट v5.0 से शुरू होकर, आप Cato प्रबंधन अनुप्रयोग को अपनी संस्था में macOS क्लाइंट की तैनाती और अपडेट को प्रबंधित करने के लिए एमडीएम का उपयोग करने के लिए विन्यस्त कर सकते हैं। सभी क्लाइंट अपडेट एमडीएम का उपयोग करके नियंत्रित होते हैं और अंतिम उपयोगकर्ताओं को नए क्लाइंट संस्करणों की सूचनाएं प्राप्त नहीं होती हैं।

प्रबंधित तैनाती और macOS क्लाइंट्स के लिए उच्च स्तर कार्यप्रवाह

यह आपके खाते में macOS क्लाइंट्स के लिए एमडीएम समाधान लागू करने के लिए कार्यप्रवाह का अवलोकन है।

नेविगेशन मेनू से, पहुँच > क्लाइंट रोलआउट पर क्लिक करें।
अपग्रेड नीति टैब पर क्लिक करें।
macOS क्लाइंट के लिए, प्रशासक द्वारा प्रबंधित चुनें।
macOS पैकेज आयात करें।
MDM को विन्यस्त करें ताकि नीति को अंतिम उपयोगकर्ताओं के लिए DMG विस्तार और VPN प्रोफाइल की अनुमति दी जा सके।
अन्यथा, अंतिम उपयोगकर्ताओं को macOS में उपरोक्त वस्तुओं को मैन्युअल रूप से स्वीकृत और अनुमति देने की आवश्यकता होगी।
MDM में, macOS क्लाइंट का नया संस्करण आपके खाते में अंतिम उपयोगकर्ताओं को वितरित करें।

macOS पैकेज आयात कर रहे हैं

अपने खाते में macOS क्लाइंट के लिए प्रबंधित अपग्रेड उपयोग करने के लिए, आपको पहले पैकेज को MDM में आयात करना होगा।

macOS पैकेज आयात करने के लिए उदाहरण JAMF प्रक्रिया

नेविगेशन मेनू से, सेटिंग्स > कंप्यूटर प्रबंधन चुनें।
पैकेज चुनें और नया पर क्लिक करें।
प्रदर्शन नाम दर्ज करें।
फ़ाइल चुनें पर क्लिक करें और macOS क्लाइंट पैकेज चुनें।
क्लिक करें सहेजें।
macOS क्लाइंट पैकेज को JAMF में आयात किया गया है।

स्वचालित रूप से MDM के साथ क्लाइंट के लिए macOS अनुमतियाँ प्रदान करना

macOS क्लाइंट v5.0 से शुरू करके, macOS होस्ट पर क्लाइंट स्थापित करने के लिए निम्नलिखित अनुमतियाँ आवश्यक हैं:

Cato क्लाइंट को VPN प्रोफ़ाइल बनाने की अनुमति दें
Cato क्लाइंट के लिए सिस्टम एक्सटेंशन्स की अनुमति दें

आप नई क्लाइंट संस्करण की स्थापना प्रक्रिया के हिस्से के रूप में अंतिम उपयोगकर्ता के लिए इन अनुमतियों को स्वचालित रूप से अनुमति देने के लिए MDM को विन्यस्त कर सकते हैं। अन्यथा, अंतिम उपयोगकर्ता को स्थापना प्रक्रिया के हिस्से के रूप में macOS सेटिंग्स को मैन्युअल रूप से कॉन्फ़िगर करना होगा।

VPN प्रोफ़ाइल के लिए अनुमतियाँ प्रदान करना

MDM में, एक VPN पेलोड बनाएँ जिसमें macOS सेटिंग्स शामिल हैं ताकि Cato क्लाइंट VPN प्रोफ़ाइल के लिए स्वचालित रूप से अनुमतियाँ सेट की जा सके। जब क्लाइंट स्थापित होता है, तो VPN प्रोफ़ाइल अनुमतियाँ सही तरीके से सेट होती हैं और macOS अंतिम उपयोगकर्ता से उन्हें मैन्युअल रूप से विन्यस्त करने के लिए अनुरोध नहीं करता।

सेटिंग	मान
कनेक्शन नाम	Cato नेटवर्क्स VPN
कनेक्शन प्रकार	कस्टम एसएसएल (ड्रॉप-डाउन मेनू से)
पहचानकर्ता	com.catonetworks.mac.CatoClient
सर्वर	vpn.catonetworks.net
खाता	CatoClientVPN
प्रदाता बंडल पहचानकर्ता	com.catonetworks.mac.CatoClient.CatoClientSysExtension
उपयोगकर्ता प्रमाणीकरण	Password विकल्प चुनें। Send all traffic through VPN विकल्प को साफ़ करें।
प्रदाता प्रकार	पैकेट टनल
प्रदाता विनिर्दिष्ट आवश्यकता	एंकर एप्पल जेनेरिक और पहचानकर्ता "com.catonetworks.mac.CatoClient" और (प्रमाणपत्र लीफ[field.1.2.840.113635.100.6.1.9] /* मौजूद है / या प्रमाणपत्र 1[field.1.2.840.113635.100.6.2.6] / मौजूद है / और प्रमाणपत्र लीफ[field.1.2.840.113635.100.6.1.13] / मौजूद है */ और प्रमाणपत्र लीफ[subject.OU] = CKGSB8CH43)

VPN सेटिंग्स के लिए अनुमतियाँ प्रदान करने के लिए उदाहरण JAMF प्रक्रिया

नई प्रोफ़ाइल बनाएँ और फिर उस प्रोफ़ाइल के लिए VPN सेटिंग्स को विन्यस्त करें।

macOS क्लाइंट: के लिए प्रोफ़ाइल बनाएँ
1. नेविगेशन पेन से, कंप्यूटर > कॉन्फ़िगरेशन प्रोफाइल्स चुनें।
2. नया पर क्लिक करें और Cato क्लाइंट के लिए नई प्रोफ़ाइल बनाएँ।
प्रोफ़ाइल के लिए VPN अनुमतियों की अनुमति देने के लिए VPN सेटिंग्स को संपादित करें (उपरोक्त तालिका में डेटा के आधार पर):
1. कॉन्फ़िगरेशन प्रोफाइल्स में, उस प्रोफ़ाइल को संपादित करें जिसे आपने पिछले चरण में बनाया है और VPN चुनें।
2. VPN प्रकार, कनेक्शन प्रकार, पहचानकर्ता, सर्वर, खाता, और प्रदाता बंडल पहचानकर्ता के लिए सेटिंग्स दर्ज करें।
3. उपयोगकर्ता प्रमाणीकरण, प्रदाता प्रकार, और प्रदाता निर्दिष्ट आवश्यकता के लिए सेटिंग्स विन्यस्त करें।

सिस्टम एक्सटेंशन्स की अनुमति देना

MDM में, macOS क्लाइंट द्वारा उपयोग किए जाने वाले सिस्टम एक्सटेंशन्स को अनुमति देने के लिए नीति को विन्यस्त करें। जब क्लाइंट स्थापित होता है, तो सिस्टम एक्सटेंशन अनुमतियाँ सही तरीके से सेट होती हैं और macOS अंतिम उपयोगकर्ता से उन्हें मैन्युअल रूप से विन्यस्त करने के लिए अनुरोध नहीं करता।

सेटिंग्स	मूल्य
प्रदर्शन नाम	CatoClient सिस्टम एक्सटेंशन
सिस्टम एक्सटेंशन प्रकार	अनुमत सिस्टम एक्सटेंशन्स
टीम पहचानकर्ता	CKGSB8CH43
अनुमत सिस्टम एक्सटेंशन्स	com.catonetworks.mac.CatoClient com.catonetworks.mac.CatoClient.CatoClientSysExtension

सिस्टम एक्सटेंशन्स के लिए अनुमतियाँ सेट करने के लिए उदाहरण JAMF प्रक्रिया

प्रोफ़ाइल के लिए सिस्टम अनुमतियों की अनुमति देने के लिए सिस्टम एक्सटेंशन्स सेटिंग्स को संपादित करें (उपरोक्त तालिका में डेटा के आधार पर)।

उपयोगकर्ताओं को सिस्टम एक्स्टेंशन्स को स्वीकृत करने की अनुमति दें चुनें।
प्रदर्शन नाम दर्ज करें।
सिस्टम एक्सटेंशन प्रकार चुनें।
टीम पहचानकर्ता दर्ज करें।
सुनिश्चित करें कि स्वीकृत प्रणाली एक्सटेंशन्स के लिए मूल्य सही हैं।
macOS क्लाइंट प्रोफ़ाइल के लिए परिवर्तनों को सुरक्षित करें।

macOS क्लाइंट का वितरण

MDM में, उन उपयोगकर्ताओं और समूहों का चयन करें जिन्हें Cato VPN प्रोफ़ाइल प्राप्त हो रही है। फिर macOS पैकेज के साथ एक नई नीति बनाएं और नीति को उपयोगकर्ताओं को भेजें।

तैनाती के दौरान EULA स्क्रीन दबाना

macOS v5.10.6 से शुरू होकर, आप एक साइलेंट इंस्टॉलेशन तैनात कर सकते हैं जो EULA स्क्रीन को दबाता है।

तैनाती के दौरान EULA स्क्रीन दबाने के लिए:

प्रोफ़ाइल फ़ाइल को एक टेक्स्ट संपादक में खोलें।
फ़ाइल के PayloadContent अनुभाग में, mcx_preference_settings के नीचे, निम्नलिखित शामिल करें:
```
<dict>
      <key>suppressEULAScreen</key>
      <integer>1</integer>
</dict>
```
फ़ाइल को सहेजें।

JAMF के लिए एक नमूना प्रोफ़ाइल इस पृष्ठ पर संलग्न है।

macOS क्लाइंट को वितरित करने के लिए उदाहरण JAMF प्रक्रिया

कंप्यूटर > कॉन्फ़िगरेशन प्रोफाइल्स में, उस समूह या विशिष्ट उपयोगकर्ताओं को चुनें जिन्हें Cato VPN प्रोफ़ाइल प्राप्त हो रही है।
एक नई नीति बनाएँ और उसमें macOS पैकेज जोड़ें।
1. कंप्यूटर > नीति में, एक नई नीति बनाएँ।
2. सामान्य अनुभाग से, इन सेटिंग्स को विन्यस्त करें:
  1. प्रदर्शन नाम दर्ज करें।
  2. अपने संगठन की आवश्यकताओं के आधार पर अन्य नीति सेटिंग्स को विन्यस्त करें।
3. पैकेज अनुभाग में, macOS क्लाइंट पैकेज जोड़ें।
सेव पर क्लिक करें। प्रोफ़ाइल क्लाइंट को macOS उपकरणों पर वितरित करने के लिए तैयार है।

ज्ञात सीमाएँ।

यदि आप MDM के साथ क्लाइंट को अपग्रेड करते हैं, तो कभी-कभी सिस्टम एक्सटेंशन्स और VPN कॉन्फ़िगरेशन की स्थापना की अनुमति देने के लिए अनुमति निर्देशित करने वाली पॉप अप प्रदर्शित होती हैं।
इस समस्या को रोकने के लिए, आप पहले DMG एक्सटेंशन और VPN पेलोड के लिए अनुमतियों को वितरित कर सकते हैं, फिर macOS होस्ट्स पर क्लाइंट्स को वितरित करें।