Jamf Pro 経由で IDrive® 360 を展開

IDrive® 360 一括展開パッケージを使用して、Jamf Pro 経由で複数の Mac コンピューターやグループにアプリケーションをリモート展開します。

リモート展開の前提条件：

  • IDrive® 360 一括展開パッケージをダウンロードしてログインします。もしくは「リンクをコピー」ボタンをクリックしてインストールリンクをコピーします。
  • Jamf Pro ソフトウェア

Mac に IDrive® 360 パッケージを展開するには、

  1. カスタマイズした IDrive® 360 展開用 PKG の準備

    デフォルトの IDrive360 フォルダーを Jamf Pro で展開可能な形式にパッケージ化する必要があります。これは Jamf Composer ツールを使って行えます。

    IDrive® 360 一括展開パッケージをダウンロードしてログインします。

  2. 特定のグループまたはプライベートキー暗号化方式でコンピューターを登録する手順

    管理者は一括展開時に、特定のグループまたはプライベートキー暗号化方式でコンピューターを登録することができます。

    インストールには .plist ファイルの設定と、IDrive® 360 一括展開パッケージと一緒にインストールする必要があります。

    com.idrive360.packageinstaller.plist ファイルには以下のキーを含めることができます：

    キー 値 説明 デフォルト
    groupName String このコンピューターが割り当てられるグループ名を指定 グループなし
    encryptionKey String このプライベート暗号化キーでマシンを登録 暗号化キーなし
    configurationID String バックアップコンソールの「コンピューターの追加」セクションからコピーできる一意の構成 ID バックアップコンソールからコピーした構成 ID
    trayHidden Number 1 - 有効にするとユーザーがトレイオプションにアクセスできなくなります
    0 - トレイを表示しユーザーがトレイオプションにアクセス可能     0
    deviceTag String インストールでデバイスタグを使用する場合は該当するタグ名を指定。これにより IDrive® 360 ダッシュボードの「メールアドレス/タグ名」列に表示されます。 タグなし
    • こちらをクリックして、サンプルの com.idrive360.packageinstaller.plist ファイルをダウンロードします。
    • /tmp ディレクトリに IDrive360 というフォルダーを作成し、「com.idrive360.packageinstaller.plist」と IDrive360 パッケージ（IDrive360_<token>.pkg）を配置します。
      Idrive 360
    • Jamf Composer を起動し、ログインします（パッケージ作成方法の選択を求められた場合は「キャンセル」をクリック）。
      Idrive 360
    • /tmp ディレクトリから IDrive360 フォルダーを Composer のサイドバー「Sources」にドラッグ＆ドロップし、1つのソースとして表示されることを確認します。
      Idrive 360
    • 次に、中央ウィンドウでプライベートフォルダーを選択し、ギアアイコンから「プライベートおよびすべての内包アイテムに権限を適用」を選択して、IDrive® 360 の所有権と権限を調整します。
      Idrive 360
    • 「Build as PKG」をクリックし、「Desktop」を選択して IDrive360.pkg をデスクトップに保存します。

  3. PKG ファイルを Jamf Pro ダッシュボードにアップロード

    • ブラウザーで Jamf Pro にログインします。
    • 提供された Jamf Pro 登録リンクを使用してすべての対象コンピューターに Jamf プロファイルをインストールし、対象コンピューターを Jamf Pro に追加します。
    • ウェブページの右上隅にある「設定」をクリックします。
    • 「コンピューター管理」セクションで「パッケージ」をクリックします。
    • 「新規」をクリックします。
      Idrive 360
    • 「一般」ペインの下で、ファイル名セクションの「ファイルを選択」をクリックし、Jamf Composer を使って先ほど作成したデスクトップの IDrive360.pkg を選択します。
    • 「保存」をクリックしてパッケージをアップロードします。

      • 注意: アップロード時のエラーを避けるため、一意のパッケージ名を使用することをお勧めします。

  4. インストーラースクリプトを追加

    • 「コンピューター管理」セクションで「スクリプト」をクリックします。
    • 「新規」をクリックします。
    • 「一般」ペインの下で表示名「IDrive360InstallerScript」を入力します。
    • 「スクリプト」タブに移動し、下記のコードをコピー＆ペーストします： 
      							#!/bin/bash
      
						   PACKAGE_NAME=$4
      
						   PACKAGEPATH=/tmp/IDrive360/$PACKAGE_NAME
      
						   if [[ "$PACKAGE_NAME" == "" ]]; then
      
						   echo echo "Enter the complete package path"
      
						   fi
      

						   sudo installer -pkg $PACKAGEPATH -target /
      
						   if [ -d "/tmp/IDrive360" ] ; then
      
						   rm -rf "/tmp/IDrive360"
      
						   echo "Deleted IDrive360 from tmp folder"
      
						   fi
      
						   exit 0
      Idrive 360
    • 「オプション」タブに移動し、「パラメーター 4」のラベルとして「IDrive360 パッケージ名」を設定します。
      Idrive 360
    • 「保存」をクリックします。

  5. Jamf 構成プロファイルでフルディスクアクセスと Apple イベントを有効化

    Jamf Pro ダッシュボードから IDrive® 360 のフルディスクアクセスと Apple イベントを有効にする手順は以下の通りです：

    • Jamf Pro にログインし、「コンピューター」タブの下の「構成プロファイル」に移動します。
      Idrive 360
    • 「+ 新規」ボタンをクリックし、プロファイル名（例：IDrive360Profile）を入力します。
      Idrive 360
    • 「プライバシー設定ポリシーコントロール」タブに移動し、「構成」をクリックします。
      Idrive 360
    • 「アプリアクセス」セクションに以下の値を追加します：

      識別子: com.prosoftnet.IDriveDaemon

      識別子タイプ: Bundle ID

      コード要件: identifier "com.prosoftnet.IDriveDaemon" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = JWDCNYZ922

      Idrive 360
    • 「+ 追加」ボタンをクリックし、ドロップダウンリストから「SystemPolicyAllFiles」を選択します。
    • 「保存」をクリックします。
      Idrive 360
    • 右上隅の「+」ボタンをクリックして新しいアプリアクセスを追加します。
      Idrive 360
    • 「アプリアクセス」セクションに以下の値を追加します：

      識別子: com.prosoftnet.IDrive360

      識別子タイプ: Bundle ID

      コード要件: identifier "com.prosoftnet.IDrive360" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = JWDCNYZ922

      Idrive 360
    • 「+ 追加」ボタンをクリックし、ドロップダウンリストから「AppleEvents」を選択します。以下の値を追加します：

      受信者識別子: com.apple.systemevents

      受信者識別子タイプ: Bundle ID

      受信者コード要件: identifier "com.apple.systemevents" and anchor apple

      Idrive 360
    • 「保存」をクリックします。
    • 「スコープ」タブに移動します。「対象コンピューター」と「対象ユーザー」のドロップダウンから、それぞれ「すべてのコンピューター」と「すべてのユーザー」を選択します。
      Idrive 360
    • 「保存」をクリックします。
    • 「ログ」ボタンをクリックして、すべてのコンピューターでの構成プロファイルインストールステータスを表示します。

  6. バックグラウンドでの実行を許可

    • Jamf Pro にログインし、「コンピューター」タブの下の「構成プロファイル」に移動します。
    • 既存の構成プロファイルがある場合は、「編集」をクリックしてプロファイルに「管理されたログインアイテム」オプションを追加します。
      Idrive 360
      既存の構成プロファイルがない場合は、「+新規」をクリックし、プロファイル名（例：IDrive360Profile）を入力します
    • 「管理されたログインアイテム」をクリックします
    • 「設定」の下で、ログインアイテムを管理するためのこれらのルールを指定します：

      ルールタイプ: Bundle Identifier

      ルール値: com.prosoftnet.IDriveDaemon

      Idrive 360
    • すべての構成詳細を追加します。
    • 「スコープ」の下で「すべてのコンピューター」と「すべてのターゲット」を設定します
    • 「保存」をクリックします。

  7. コンピューターポリシーの作成

    • ページの左上にある「コンピューター」をクリックします。
    • 「ポリシー」をクリックします。
    • 「新規」をクリックします。
    • 「一般ペイロード」を使用して、トリガーや実行頻度など、ポリシーの基本設定を構成します。

      例:

      • 表示名: IDrive360 Deploy
      • トリガー: Recurring Check-In
      • 実行頻度: Once Per Computer
      • 失敗時にポリシーを自動で再実行
    • 失敗時にポリシーを自動で再実行。
      Idrive 360
    • 「パッケージ」タブをクリックし、先ほどアップロードした展開可能な IDrive360.pkg を選択します。
    • 「構成」をクリックします。
    • IDrive360.pkg を見つけて「追加」をクリックします。
      Idrive 360
    • 「配信ポイント」ドロップダウンで「Cloud Distribution Point」オプションを選択します。
    • 「インストール」が選択されていることを確認します。
      Idrive 360
    • 「保存」をクリックします。
    • 「スクリプト」タブをクリックし、先ほどアップロードしたスクリプトを選択します。
    • 「構成」をクリックします。
    • 「IDrive360InstallerScript」を見つけて「追加」をクリックします。
      Idrive 360
    • 「IDrive360 パッケージ名」の下に IDrive360 フル名（例：IDrive360_JPwmv149Wi1u2DGcRE7P1726.pkg）のパラメーター値を入力します。
      Idrive 360
    • 「保存」をクリックします。
    • 「スコープ」タブをクリックし、これをインストールするコンピューターを選択するためにポリシーのスコープを構成します。すべてのコンピューターにインストールする場合は、ドロップダウンから「すべてのコンピューター」を選択できます。Jamf 管理者は独自のスコープ標準を理解する必要があります。
      Idrive 360
    • 「保存」をクリックします。
    • 「コンピューター」セクションの下で「ポリシー」をクリックし、「IDrive360_Deploy」ポリシーを選択します。
    • 「ログ」をクリックして各マシンの展開ステータスを確認します。
      Idrive 360