Mac 配置增强工作流程

Apple 于 2020 年 11 月推出了 macOS BigSur。作为 Apple 操作系统的最新版本,它在安全性和隐私性方面带来了许多升级。由于这些升级,Mac 管理中也引入了一些变更。

目录

这会对您产生什么影响?

如果目标计算机包含 BigSur,某些 Mac 配置将会无法生效(直到版本 10.0.648)。

目前,基于“系统偏好设置”的 Mac 用户配置仅可在 macOS Catalina 或更低版本的目标计算机上生效。

您可以如何应对?

Endpoint Central 已引入 MDM 配置文件。通过这种方式,某些 Mac 配置工作流程已得到增强,从而避免 Mac 管理中的相关问题。以下基于计算机的配置需要引入 MDM 配置文件 -

  1. AirPrint
  2. 应用通知
  3. 后台服务管理
  4. 自定义配置
  5. 节能器
  6. 可扩展 SSO
  7. 防火墙
  8. 字体
  9. Gatekeeper
  10. 全局 HTTP 代理
  11. 登录窗口
  12. 登录项
  13. 密码
  14. 限制
  15. PPPC
  16. Per-App VPN
  17. 系统扩展
  18. 系统偏好设置
  19. VPN
  20. Web 内容过滤器
  21. Wi-Fi

您应采取哪些步骤?

您必须采取的步骤取决于目标计算机是否安装了 macOS BigSur,以及该计算机上是否已安装 MDM 配置文件。下表将根据您网络中的不同情况为您提供指导。

注意:在版本 10.0.648 之前部署的依赖 MDM 配置文件的配置,仅会在安装了 BigSur 的目标计算机上无法生效。

macOS Bigsur 及以上版本?MDM 配置文件?需要执行的步骤
未安装未安装在完成所需的前提条件配置后,需要在 Mac 计算机上安装 MDM 配置文件。在此之前,任何依赖 MDM 配置文件的配置都不会被部署。了解更多关于 MDM 配置文件及其前提条件的信息
未安装已安装如果最终用户尚未批准 MDM 配置文件,则他们必须通过通知窗口手动进行安装。
已安装未安装

在完成所需的前提条件配置后,需要在 Mac 计算机上安装 MDM 配置文件。在此之前,任何依赖 MDM 配置文件的配置都不会被部署。了解更多关于 MDM 配置文件及其前提条件的信息。

注意:在版本 10.0.648 之前部署的依赖 MDM 配置文件的配置,可继续用于运行任何 macOS 的目标计算机,Bigsur 除外

已安装已安装如果最终用户尚未批准 MDM 配置文件,则他们必须通过通知窗口手动进行安装。

当您将依赖 MDM 配置文件的配置移至回收站时会发生什么?

如果您在相关的 MDM 配置文件支持配置中,从“Configurations”选项卡执行“Move to trash”操作,则该配置将从代理计算机中撤销。

注意:依赖 MDM 配置文件支持的配置不会因为配置了“Configuration Settings”而被自动移至回收站

 

我们的客户