Использование профилей конфигурации для стандартизации настроек Mac
Профили конфигурации позволяют стандартизировать настройки компьютеров Mac. Например, администратор может создать профили для настройки компьютеров Mac для взаимодействия с серверами в школьной или рабочей сети.
Профиль конфигурации может включать в себя настройки учетной записи пользователя в приложении «Почта», параметры Wi-Fi, параметры VPN и другие настройки. Профили конфигурации можно использовать на Mac, устройствах iOS, iPadOS, Apple Watch и Apple TV.
Ваш сетевой администратор может попросить Вас установить один или несколько профилей, или может предложить Вам установить профиль, который позволит администратору устанавливать дополнительные профили конфигурации.
О политике конфиденциальности Apple см. на странице Политика конфиденциальности Apple.
Установка профилей конфигурации
Чтобы открыть профиль на панели «Профили» для просмотра информации о нем на Mac, выполните одно из следующих действий:
Если профиль вложен в почтовое сообщение, откройте вложение.
Если профиль размещен на веб-сайте, загрузите профиль и откройте его.
Нажмите на профиль, чтобы установить его на Ваш Mac.
Возможно, во время установки потребуется ввести пароль или другую информацию.
Если на Вашем Mac была установлена более ранняя версия профиля, настройки из обновленной версии профиля перезапишут предыдущие настройки.
Просмотр установленного профиля конфигурации
На Mac выберите меню Apple > «Системные настройки», затем нажмите «Профили».
Если Вы еще не устанавливали профили конфигурации, панель «Профили» будет недоступна.
Выберите профиль в списке «Профили», чтобы просмотреть информацию о нем.
Удаление профиля конфигурации с компьютера Mac
На Mac выберите меню Apple > «Системные настройки», затем нажмите «Профили».
Если Вы еще не устанавливали профили конфигурации, панель «Профили» будет недоступна.
Выберите профиль в списке «Профили» и нажмите кнопку «Удалить» .
При удалении профиля удаляются все его настройки и информация о нем. Например, если Вы настроили учетную запись электронной почты с помощью профиля, при удалении профиля с Вашего Mac также удаляется информация об учетной записи.
Если Вы не можете удалить профиль конфигурации, обратитесь за помощью к тому, кто предоставил Вам этот профиль.
Если Вы разрабатываете приложения для компьютеров Mac и Вам нужны сведения о профилях обеспечения, см. раздел справки, посвященный созданию профиля обеспечения разработчика.
Импорт профилей конфигурации Mac
Диспетчер профилей серверов Apple OS X позволяет вам создавать конфигурации профилей Mac для ваших устройств Mac, которые могут быть импортированы в Mobility Manager . Каждый профиль представляет собой файл XML с расширением .mobileconfig, который определяет настройки устройства, такие как настройки беспроводной сети и VPN. Для получения дополнительной информации о Диспетчере профилей см. страницу https://support.apple.com/profile-manager.
Используя Диспетчер профилей для создания профиля конфигурации, вы можете применять конфигурации агентов Endpoint Manager или настройки агентов для развертывания этого профиля конфигурации на других управляемых устройствах Mac. Вы можете также непосредственно создавать и редактировать профили конфигурации Apple в меню Сервис > Конфигурация > Настройки агента (Tools > Configuration > Agnet settings) для следующих типов устройств Mac:
- Профили Mac > Конфигурация macOS (Mac Profiles > macOS configuration)
- Профили Mac > Конфигурация устройства macOS (Mac Profiles > macOS device configuration)
- Мобильные > Конфигурация iOS (Mobility > iOS configuration)
- Конфигурация tvOS
Профили конфигурации могут применяться для шаблонов подготовки и определения действий как частей обработки образов и настройки устройства. Если вы незнакомы с процессом подготовки, мы рекомендуем использовать наши конфигурации по умолчанию. Они созданы с уже определенными действиями, включая уничтожение разделов устройств, установку файлов ОС, установку Ivanti® Endpoint Manager , перезагрузку и установку назначенного ПО. Все, что нужно сделать, чтобы начать использовать эти конфигурации, это заполнить поля, связанные с каждым действием.
Если в вашем профиле конфигурации Mac используется самоподписываемый доверенный сертификат, убедитесь, что вы развернули сертификат перед развертыванием других профилей конфигурации.
- Используйте Диспетчер профилей на сервере Mac OS X для создания файла .mobileconfig, который содержит настройки конфигурации Mac.
- Скопируйте файл .mobileconfig в местоположение, доступное с консоли Endpoint Manager .
- Выберите Сервис > Конфигурация > Настройки агента (Tools > Configuration > Agent settings).
- В группе Профили Mac (Mac Profiles) создайте новую настройку или дважды щелкните уже существующую.
- Щелкните Импорт (Import) для импорта ранее сохраненного файла .mobileconfig. Дайте ему описательное имя и нажмите Импорт (Import). Содержимое файла .mobileconfig будет импортировано в базу данных Mobility Manager .
- Переместите одну или более доступных конфигураций (Available configurations) в список Выбранные конфигурации (Selected configurations) для выбора их в этой настройке.
- Выберите нужное Добавить (Append) или Заменить (Replace) для профиля конфигурации. Параметр «Добавить» сохраняет существующие настройки профиля. Параметр «Заменить» заменяет или удаляет все существующие настройки профиля, включая настройки, которые вы не меняете, и заменяет их настройками указанного профиля.
- Нажмите Сохранить.
Обычно этот параметр используется, если агент Endpoint Manager еще не был установлен на устройстве Mac.
- Выберите Сервис > Конфигурация > Конфигурация агента (Tools > Configuration > Agent configuration).
- Дважды щелкните конфигурацию агента Mac, которую нужно изменить.
- На странице Профили OSX (OSX profiles) выберите Добавить профили OSX для этой конфигурации (Apply OSX profiles to this configuration).
- Выберите из списка нужную настройку профиля конфигурации.
- Разверните этого агента на устройствах Mac.
Этот параметр может использоваться только, если агент Endpoint Manager уже был установлен на целевых устройствах Mac.
- Выберите Сервис > Конфигурация > Настройки агента (Tools > Configuration > Agent settings).
- На панели инструментов нажмите кнопку Создать задачу (Create a task) и выберите Изменить настройки (Change settings).
- На странице изменения настроек назначьте значение параметра Имя задачи (Task name).
- Найдите элемент Конфигурация macOS (macOS configuration) в столбце «Тип» (Type), нажмите поле рядом со столбцом Настройки» (Settings) и выберите настройку для применения.
- На странице «Цели» (Targets) выберите устройства, которые будут получать обновления.
- На странице расписания задачи запланируйте время ее выполнения.
- Нажмите Сохранить.
Выбор профиля по умолчанию и загрузочного профиля окна Терминала на Mac
Можно указать загрузочный профиль и профиль по умолчанию. Загрузочный профиль используется для первого окна, которое Вы видите при открытии Терминала. Профиль по умолчанию используется при открытии дополнительных окон. Один и тот же профиль можно использовать в качестве загрузочного профиля и профиля по умолчанию.
Выбор загрузочного профиля
В программе «Терминал» на Mac выберите пункт меню «Терминал» > «Настройки», затем нажмите «Основные».
Рядом с пунктом «При загрузке» выберите «Новое окно с профилем».
Нажмите всплывающее меню, затем выберите имя профиля, который хотите использовать в качестве загрузочного профиля.
Теперь под именем выбранного профиля в панели «Профили» отображается надпись «Загрузка».
Выбор профиля по умолчанию
В программе «Терминал» на Mac выберите пункт меню «Терминал» > «Настройки», затем нажмите «Профили».
Выберите профиль, который хотите использовать в качестве профиля по умолчанию.
Нажмите кнопку «По умолчанию» под списком профилей.
Теперь под именем выбранного профиля в панели «Профили» отображается надпись «По умолчанию».
Create and edit configuration profiles in Apple Configurator on Mac
You can create or import a single configuration profile that contains all of the settings you need, or you can create and add multiple profiles, each with a particular selection of settings.
Create a configuration profile
Use the Profile Editor to create configuration profiles. You can sign configuration profiles to make sure they aren’t edited by anyone after you create them. You don’t need to plug devices into your Mac to create profiles.
In Apple Configurator 2 on your Mac, choose File > New Profile.
A new configuration profile document window appears.
In the General settings pane, enter the Name and Identifier fields.
To add a payload, select it from the list on the left, click Configure, then enter the settings.
Required values are marked with the required value icon . If the payload type allows multiple payloads, click the Add Payload button
in the upper-right corner of the payload settings pane to add another.
If you want to sign the profile, choose File > Sign Profile, choose your certificate from the pop-up menu, then click OK.
If you don’t want to sign the profile, go to step 5.
Choose File > Save, name the profile, choose where to save it, then click Save.
Edit a configuration profile
In Apple Configurator 2 on your Mac, choose File > Open, then locate the configuration profile on your Mac.
If the configuration profile is signed, choose File > Unsign Profile.
Do one of the following:
Remove a payload: Select this option, then click the Remove Payload button in the upper-right corner of the payload settings pane.
Add a payload: Select this option in the list on the left, then edit the settings.
If you want to sign the profile, choose File > Sign Profile, choose your certificate from the pop-up menu, then click OK.
After you’ve finished editing the profile, choose File > Save.