Jamf Setup Manager導入方法について

1. 概要

• アプリケーションの自動インストール
• ユーザーによるアカウント情報の入力ポップアップ表示
• コンピューター名の自動設定
• Webhookを使った登録通知　など

2. 前提条件

• 対象クライアント
  • macOS：13.5 以降
• アカウント
  • Jamf Proの管理者権限
• Setup Manager
  • 1.3 以降

3. 導入手順

3.1. パッケージの準備

3.1.1 パッケージのダウンロード

1. 以下のGitHubリリースページにアクセス
   Releases · jamf/Setup-Manager

   Enrollment progress manager. Contribute to jamf/Setup-Manager development by cre...

   

   github.com

   
2. 最新バージョンの Setup.Manager-xxx.pkg ファイルをダウンロード

3.1.2. Jamf Proへのアップロード

1. Jamf Proにログイン
2. 左メニューから [設定] > [コンピュータ管理] > [パッケージ] をクリック
   
3. 右上[+ 新規] をクリック
4. 先ほどダウンロードしたパッケージをアップロードして [保存] をクリック
   

3.2. 構成プロファイルの作成と設定

3.2.1. 構成プロファイルの作成

1. Jamf Proで [コンピュータ] > [構成プロファイル] へ移動し、[+ 新規] をクリック
   
2. 一般にて、名称に「Jamf Setup Manager 1.x」など分かりやすい名前を入力
3. Scopeタブにて実行させたいコンピュータを指定
   
4. [オプション]タブに戻り左メニューから [アプリケーションとカスタマイズ設定] > [Jamf アプリケーション] をクリック
5. 以下の通り構成情報を入力

   項目	内容
   Jamfアプリケーションドメイン	com.jamf.setupmanager
   バージョン	1.3
   バリアント	Setup Manager 1.3.json

   
6. 環境設定ドメインのプロパティ内の[Add/Remove Properties]ボタンから設定するプロパティにチェックをつけます。
   
   💡チェック項目は以降手順を参照

3.2.2. 外観設定

3.2.3. 動作設定

Setup-Manager/ConfigurationProfile.md at main · jamf/Setup-Manager

Enrollment progress manager. Contribute to jamf/Setup-Manager development by cre...

github.com

3.2.4. アクション設定

• 例1 - InstallomatorでChromeをインストール
  
• 例2 - Jamfポリシーの実行(Jamf Connectインストール）
  

3.3. PreStage Enrollmentの設定

1. Jamf Proにログイン
2. 左メニューから [コンピュータ] > [事前登録] をクリック
3. 対象のPreStage Enrollment(名称)を開く
4. オプションから[構成プロファイル]を開き3.2で作成した構成プロファイルにチェックを付ける
5. オプションから[構成プロファイル]をクリック
6. 先ほど作成した構成プロファイルにチェックを入れる
   
7. オプションから[登録パッケージ]をクリック
8. 先ほどアップロードしたパッケージSetup.Manager-xxx.pkgを追加します。
   
9. 設定が完了したら[保存] をクリックします。

4. 応用編：Jamf Connect利用時

Setup-Manager/Docs/JamfProConnect-SingleTouch.md at main · jamf/Setup-Manager

Enrollment progress manager. Contribute to jamf/Setup-Manager development by cre...

github.com

1. 通常のJamf Connect展開時の設定を行う。
   • 構成プロファイルの配布
   • アプリの配布　など
2. Setup Managerの構成プロファイルにてUser IDを追加する。
3. 拡張属性(Setup Manager Done)を作成

   1
   2
   3
   if [ -f "/private/var/db/.JamfSetupEnrollmentDone" ]; then
     echo "<result>done</result>"else
     echo "<result>incomplete</result>"fi

4. 上記拡張属性を使ってスマートコンピュータグループを作成
   • 上記拡張属性の結果が[done]の端末
5. (Entra IDのみ)以下構成プロファイルを追加（配布は上記スマートグループ)

   1
   2
   3
   4
   5
   6
   7
   8
   9
   10
   <?xml version="1.0" encoding="UTF-8"?>
   <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "<http://www.apple.com/DTDs/PropertyList-1.0.dtd>">
   <plist version="1.0">
   <dict>
     <key>EnrollmentRealName</key>
     <string>$REALNAME</string>
     <key>EnrollmentUserName</key>
     <string>$EMAIL</string>
   </dict>
   </plist>

5. 補足・注意点

5.1. FileVault暗号化

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#!/bin/bash

counter=0
while [[ $counter -lt 120 ]]; do
    if pgrep -x "Dock" > /dev/null; then
        jamfHelper="/Library/Application Support/JAMF/bin/jamfHelper.app/Contents/MacOS/jamfHelper"
        title="再起動のお知らせ"
        description="Reboot for Final Settings"
        icon="/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/RestartIcon.icns"

        "$jamfHelper" -windowType utility -title "$title" -description "$description" -icon "$icon" -timeout 10
        

        /sbin/shutdown -r now
        exit 0
    fi
    sleep 5
    ((counter++))
done

exit 1

5.2. セットアップアシスタントの設定

5.3. アイコン

5.4. Webhook

Setup-Manager/Docs/Webhooks.md at main · jamf/Setup-Manager

Enrollment progress manager. Contribute to jamf/Setup-Manager development by cre...

github.com

5.5. PreStage Enrollment以外のシナリオ

6. 参考情報