Masowe wdrożenie przez NinjaOne (dawniej Ninja RMM)

Masowe wdrożenie przez NinjaOne (dawniej Ninja RMM)

Użyj NinjaOne, aby zdalnie wdrożyć aplikację RemotePC na wielu urządzeniach Mac lub grupach.

Wdrożenie pakietu RemotePC

Wymagania wstępne dotyczące zdalnego wdrożenia:

Włączanie dostępności, nagrywania ekranu i zezwolenia na działanie w tle za pomocą zasad NinjaOne

  1. Zaloguj się do centrum administracyjnego NinjaOne.

    RemotePC

  2. W sekcji MFA kliknij listę rozwijaną i wybierz 'SMS' lub 'Authenticator'. Wprowadź 6-cyfrowy kod weryfikacyjny z urządzenia uwierzytelniającego i kliknij 'Wyślij'.

    RemotePC

  3. Kliknij RemotePC . Kliknij 'Administracja' > 'Zasady'.
  4. Po prawej stronie sekcji 'Zasady agenta' kliknij 'Utwórz nową zasadę'.

    RemotePC

  5. W wyskakującym okienku 'Utwórz zasadę':
    1. Nazwa: RemotePC-Config-Policy
    2. Opis: Masowe wdrożenie RemotePC (opcjonalnie)
    3. Kliknij listę rozwijaną 'Rola' i wybierz 'Mac Desktops and Laptops'.
    4. Kliknij listę rozwijaną 'Zasada nadrzędna' i wybierz odpowiednią zasadę nadrzędną. Wybierz tę opcję tylko wtedy, gdy chcesz odziedziczyć istniejącą zasadę jako szablon i skopiować skonfigurowane ustawienia do nowej zasady. Jeśli nie wybrano żadnej zasady, nowa zasada zostanie dodana bez dziedziczenia istniejącej zasady.
    5. Kliknij 'Utwórz'.

      RemotePC

  6. W oknie nowo utworzonej zasady kliknij 'MDM' > 'Niestandardowy ładunek'. Kliknij '+ Dodaj ładunek'.

    RemotePC

  7. W wyskakującym okienku 'Dodaj ładunek':
    1. Wprowadź nazwę ładunku: RemotePC-Payload
    2. W polu 'Zawartość' dodaj następujący kod.

      RemotePC

      <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
 "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <!-- Payloads go here  Accessibility -->
    <dict>
    <key>PayloadDisplayName</key>
    <string>RemotePC Privacy Permissions Accessibility</string>
    <key>PayloadIdentifier</key>
    <string>com.prosoftnet.remotepc.tcc.accessibility</string>
    <key>PayloadType</key>
    <string>com.apple.TCC.configuration-profile-policy</string>
    <key>PayloadUUID</key>
    <string>C54FE096-EFF9-4E34-A1E6-6638513034A4</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>Services</key>
    <dict>
        <key>Accessibility</key>
        <array>
            <dict>
                <key>Allowed</key>
                <true/>
                <key>IdentifierType</key>
                <string>bundleID</string>
                <key>Identifier</key>
                <string>com.prosoftnet.remotepcDesktop</string>
                <key>CodeRequirement</key>
				<string>identifier "com.prosoftnet.remotepcDesktop" and anchor apple generic and certificate leaf[subject.OU] = JWDCNYZ922</string>
                <key>Comment</key>
                <string>Allow RemotePC Accessibility</string>
            </dict>
        </array>
    </dict>
	</dict>
	<!-- Payloads go here  ScreenCapture -->
	<dict>
    <key>PayloadDisplayName</key>
    <string>RemotePC Privacy Permissions ScreenCapture</string>
    <key>PayloadIdentifier</key>
    <string>com.prosoftnet.remotepc.tcc.screencapture</string>
    <key>PayloadType</key>
    <string>com.apple.TCC.configuration-profile-policy</string>
    <key>PayloadUUID</key>
    <string>74032F49-21BF-4561-99FE-C16A45222532</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>Services</key>
    <dict>
        <key>ScreenCapture</key>
        <array>
            <dict>
                <key>Authorization</key>
                <string>AllowStandardUserToSetSystemService</string>
                <key>IdentifierType</key>
                <string>bundleID</string>
                <key>Identifier</key>
                <string>com.prosoftnet.remotepcDesktop</string>
                <key>CodeRequirement</key>
				<string>identifier "com.prosoftnet.remotepcDesktop" and anchor apple generic and certificate leaf[subject.OU] = JWDCNYZ922</string>
                <key>Comment</key>
                <string>Allow RemotePC Screen Recording</string>
            </dict>
        </array>
    </dict>
	</dict>
	<!-- Payloads go here  Login Items / Background Items -->
	<dict>
    <key>PayloadDisplayName</key>
    <string>RemotePC Login Item</string>
    <key>PayloadIdentifier</key>
    <string>com.prosoftnet.remotepc.servicemanagement.loginitem</string>
    <key>PayloadType</key>
    <string>com.apple.servicemanagement</string>
    <key>PayloadUUID</key>
    <string>3665339A-2CDB-46C1-976E-587E3B674595</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
	<key>Rules</key>
            <array>
                <dict>
                    <key>RuleType</key>
                    <string>TeamIdentifier</string>
                    <key>RuleValue</key>
                    <string>JWDCNYZ922</string>
                </dict>
            </array>
	</dict>
    </array>
    <key>PayloadDisplayName</key>
    <string>RemotePC MDM Profile</string>
    <key>PayloadIdentifier</key>
    <string>com.prosoftnet.remotepc.profile</string>
    <key>PayloadOrganization</key>
    <string>IDrive Incorporated</string>
    <key>PayloadScope</key>
    <string>System</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>DA39F4F7-A36B-44A4-BAEC-3E02D04078E3</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
    <key>PayloadRemovalDisallowed</key>
    <true/>
    <key>TargetDeviceType</key>
    <integer>5</integer>
</dict>
</plist>

    3. Kliknij '+ Dodaj'. Niestandardowy ładunek został pomyślnie dodany.

      RemotePC

    4. Kliknij 'Zapisz'.
    5. Wprowadź 6-cyfrowy kod weryfikacyjny po wyświetleniu monitu i kliknij 'Weryfikuj'. Nowa zasada została utworzona.

      RemotePC

  8. Aby zastosować nowo utworzoną zasadę do swojej organizacji, wykonaj poniższe kroki.
    1. Przejdź do 'Administracja' > 'Organizacje'.
    2. W sekcji 'Organizacje' kliknij nazwę organizacji z poniższej siatki.

      RemotePC

    3. Kliknij kartę 'Zasady'. W sekcji 'Zasady agenta' kliknij listę rozwijaną 'Mac Desktop' lub 'Mac Laptop' i wybierz nowo utworzoną zasadę. Kliknij 'Zapisz'. Kliknij 'Zamknij'.

      RemotePC

  9. Aby zastosować nowo utworzoną zasadę do poszczególnych urządzeń, wykonaj poniższe kroki.
    1. Przejdź do centrum administracyjnego 'NinjaOne'. Kliknij 'Urządzenia'.
    2. Zaznacz odpowiednie pola wyboru dla preferowanych urządzeń. Kliknij listę rozwijaną 'Edytuj' i wybierz 'Zasada'.
    3. W wyskakującym okienku 'Edytuj przypisaną zasadę' kliknij listę rozwijaną 'Zasada', wybierz wymaganą zasadę i kliknij 'Aktualizuj'. Wybrana zasada jest stosowana do wybranych urządzeń.

      RemotePC

      Uwaga: Edytowanie tej zasady spowoduje zastosowanie nadpisania zasad tylko dla urządzenia. Po zastosowaniu nowej zasady zmiana zasady na poziomie organizacji nie będzie już wpływać na to urządzenie. Urządzenie automatycznie zezwoli na większość uprawnień dodanych w niestandardowym ładunku. Chociaż uprawnienie ScreenCapture nie może być jawnie przyznane, urządzenie zostanie skonfigurowane tak, aby każde konto użytkownika mogło je włączyć. Informacje o uprawnieniach do nagrywania ekranu można znaleźć w często zadawanych pytaniach dotyczących zdalnego dostępu przez pulpit.

Rejestrowanie komputerów przy użyciu niestandardowych parametrów

  1. Otwórz plik 'RemotePC Preinstall.sh', który wcześniej pobrałeś.
  2. Edytuj skrypt, dodaj wartości dla wymaganych parametrów wymienionych w poniższej tabeli i zapisz plik. Skorzystaj z obrazu jako odniesienia.

    RemotePC

  3. Użyj poniższych parametrów, aby zarejestrować komputery w określonej grupie, wraz z innymi parametrami podczas wdrożenia.
    4. Parametry Opis
    DEPLOY_CODE Obowiązkowy. Dostępny w sekcji Pakiet wdrożeniowy > Wdrożenie grupowe > Identyfikator konfiguracji na koncie RemotePC
    PERSONAL_KEY Ustaw 'Klucz osobisty' dla zdalnego komputera
    GROUP_NAME Nazwa grupy, do której zostanie przypisany komputer *
    HIDETRAY
    1 Włączenie tej opcji uniemożliwi użytkownikom dostęp do opcji zasobnika systemowego na ich zdalnych komputerach
    0 Pokaż zasobnik i zezwól użytkownikom na dostęp do opcji zasobnika
    HOSTALLOWDENY_REQUEST
    0 Uprawnienie do żądania połączenia jest wyłączone
    1 Automatycznie odrzucaj połączenie na ekranie logowania po wygaśnięciu żądania
    2 Automatycznie zezwalaj na połączenie na ekranie logowania po wygaśnięciu żądania
    3 Zezwalaj na połączenie po wygaśnięciu żądania
    SHOW_CONFIRM
    0 Nie wyświetlaj okna zgody; konfiguruj hosta automatycznie
    1 (or any value) Wyświetl okno zgody; Potwierdź – komputer przechodzi do trybu online, Odrzuć – komputer pozostaje w trybie offline

Wdrożenie RemotePC przez NinjaOne

  1. Aby utworzyć skrypt preinstalacyjny, kliknij 'Administracja' > 'Biblioteka' > 'Automatyzacja'. Kliknij '+ Dodaj automatyzację' > 'Nowy skrypt'.

    RemotePC

  2. Otwiera się okno Nowy skrypt. Przeciągnij i upuść skrypt preinstalacyjny RemotePC zapisany w poprzednim kroku lub skopiuj i wklej skrypt. W sekcji 'Utwórz skrypt':
    1. Wprowadź nazwę automatyzacji: RemotePC MAC Preinstall Script
    2. Wprowadź opis automatyzacji.
    3. Wybierz 'ShellScript' z listy rozwijanej 'Język'.
    4. Wybierz 'Mac' z listy rozwijanej 'System operacyjny'.
    5. Kliknij 'Zapisz'. Kliknij 'Zamknij'.

      RemotePC

  3. Po prawej stronie sekcji 'Biblioteka automatyzacji' kliknij listę rozwijaną '+Dodaj automatyzację' i wybierz 'Instalacja'.

    RemotePC

  4. W wyskakującym okienku 'Zainstaluj aplikację':
    1. Przejdź do karty 'Ogólne':
      1. Nazwa: RemotePC MAC
      2. Opis: Masowe wdrożenie RemotePC (opcjonalnie)
      3. Wybierz 'Mac' jako system operacyjny.
      4. Wybierz odpowiednią architekturę systemu operacyjnego (64-bit).
      5. Kliknij 'Wybierz plik instalacyjny', znajdź pobrany plik RemotePCHost.pkg na swoim komputerze i kliknij 'Otwórz'.
      6. Wybierz 'System' z listy rozwijanej 'Uruchom jako'.

        RemotePC

    2. Przejdź do karty 'Dodatkowe ustawienia':

      RemotePC

      1. Kliknij 'Wybierz automatyzację' w sekcji Pre-skrypt.
      2. W wyskakującym okienku wybierz 'RemotePC MAC Preinstall Script' jako automatyzację pre-skryptu z poniższej listy.

        RemotePC

      3. Pojawia się wyskakujące okienko skryptu preinstalacyjnego. Z listy rozwijanej 'Uruchom jako' wybierz 'System' i kliknij 'Zastosuj'.

        RemotePC

      4. Kliknij 'Wyślij'.

        RemotePC

  5. Wprowadź 6-cyfrowy kod weryfikacyjny po wyświetleniu monitu i kliknij 'Weryfikuj', aby ukończyć MFA.

    RemotePC

    Rozpoczyna się przesyłanie pliku instalacyjnego, a pasek postępu pokazuje jego stan.
  6. Pojawia się wyskakujące okienko 'Przetwarzanie automatyzacji', wskazujące, że plik instalacyjny został przesłany do przetworzenia. Kliknij 'Zamknij', aby zamknąć wyskakujące okienko, lub kliknij 'Wyświetl stan', aby sprawdzić stan instalacji pakietu.

    RemotePC

  7. Poczekaj, aż pakiet RemotePCHost zakończy przesyłanie i aplikacja zostanie zapisana.
  8. Po pomyślnym dodaniu pakietu RemotePC przejdź do 'Urządzenia' w centrum administracyjnym NinjaOne, wybierz odpowiednie urządzenie lub grupy i kliknij RemotePC
  9. Kliknij RemotePC 'Automatyzacja' > 'Zainstaluj aplikację'.

    RemotePC

  10. W wyskakującym okienku 'Biblioteka automatyzacji' kliknij właśnie dodany pakiet.
  11. Pojawia się wyskakujące okienko pakietu. Kliknij listę rozwijaną 'Uruchom jako' i wybierz 'System'. Kliknij 'Uruchom'.

    RemotePC

  12. Pojawia się okno potwierdzenia. Kliknij 'Uruchom', aby uruchomić automatyzację dla wybranego urządzenia. Na podstawie dokonanego wyboru aplikacja zostanie zainstalowana odpowiednio. Automatyzacja jest teraz przetwarzana.

    RemotePC

    Uwaga: Może minąć trochę czasu, zanim komputery otrzymają pakiet wdrożeniowy.
  13. Po pomyślnym zainstalowaniu aplikacji RemotePC sprawdź urządzenie w panelu RemotePC. Komputer zostanie wyświetlony na panelu w sekcji 'Komputery'.