Jamf Pro 整合微軟 Conditional Access 裝置合規性

若要開始整合 Jamf Pro 與微軟 Conditional Access，應該要先到配置Microsoft Intune整合看一下環境需求為何。

從 Jamf Pro 推播 UDID 至 iOS/iPadOS App

從 iOS 6 起，Apple 就停止 iOS/iPadOS 開發者取得 UDID 的能力。主因還是跟使用者隱私，避免受廣告商用做閱聽習慣追蹤。不過對於企業 App 開發者來說，失去取得 UDID 的能力，在許多層面上也失去了識別方便性。

使用 Jamf Pro 自動化整合 Microsoft Office 365 與 iOS 設備

讓員工可以用最快的速度開始工作，減少工作環境的準備時間，應該共同是老闆與 IT 部門的期待。不得要說，Apple 的 MDM 框架讓這整件事情變得很簡單，現在更往前一步，即使設備不是由公司發的，都能透過 MDM…

使用 Ruby 3.0 計算 AWS S3 Authorization 簽署值

最近在工作上需要使用 AWS S3 下載檔案，對方給了我關於該 AWS S3 的 Bucket name、Access Key 與 Secret Key，需要按照 AWS S3 的文件前去下載該檔案。 從 AWS 的文件中可以看出來，為了要計算簽署值，需要先準備簽署的本體，本體裡面有一段 CanonicalizedResource，他的格式如下 [ "/" + Bucket ] + <HTTP-Request-URI, from the protocol name up to the query string> + [ subresource, if present. For example "

移除簽署過的 ConfigurationProfile 為可閱讀的 XML 文件

Configuration Profile 其實只是一份 XML 文件並經過簽署，因此用一般的文字編輯器打開時，大多數文字都像是亂碼一樣無法閱讀，尤其像從 Jamf Pro 下載的描述檔就會長成這個樣子，因為會經過 Jamf Built-in CA 簽署。 要把 Configuration Profile 移除簽署並重新排列為 XML 的縮排格式，透過以下兩行指令就可以了： security cms -D -i /某某.mobileconfig > 輸出.plist plutil -convert xml1 輸出.plist

使用 Mechanize ruby gem 建立 Session

最近有一個專案必須要去跟為數眾多的 Jamf Pro 伺服器進行 API 溝通。因為 Jamf Cloud 有 Load Balancer 的機制在前面，所以每次 API Request 過去時，Load Balancer 可能會指引到不同的 Web Apps。

XPATH 小筆記

假設有以下這份 XML 文件： <configuration_profiles> <size>21</size> <configuration_profile> <id>12</id> <name>Connect to dedicated WiFi</name> </configuration_profile> <configuration_profile> <id>7</id>

MDM Enabled User 與 Jamf Connect Login

最近在研究如何把跟電腦使用者相關的設定透過零接觸部署直接下去，原本簡單的事情卻搞了快一整天，後來了解到一個很根本的關鍵：「誰是這台電腦上的 MDM Enabled User？」。 MDM Enabled User 早期叫做 MDM Capable User，從 macOS 10.12 開始，一台電腦上面只可以有一位。從 Jamf Pro MDM-Enabled Local User Acoounts 裡面讀到一句非常重要的話： The local user account will not be MDM-enabled if at least one of the following is true: The Skip Account

整合 Jamf Pro 與 iOS 15 Account Driven 使用者註冊功能

蘋果在今年推出了 Account Driven 的使用者註冊（User Enrollment）功能。這個功能可以讓使用者的 Apple 裝置，如 iPhone、iPad 登入兩個 Apple ID，一個是個人的、一個是公司的。 個人的 Apple ID 很容易理解，直接到 https://appleid.apple.com 申請就可以了。但是公司的 Apple ID 並不是從上面的網址來產生，而是必須到公司的 Apple Business Manager 幫員工註冊與申請。 再更精準的說，不只是公司可以幫員工申請 Apple ID，學校也可以幫師生申請 Apple ID，只要來到學校的 Apple School Manager 就能完成。無論是公司或是學校所申請出來的

配置 RSyslog 伺服器以接收 CEF 格式日誌

本篇文章會使用 Ubuntu 18.04 架設 RSyslog 伺服器，並且加入 Let's Encrypt 啟用 Syslog over TLS。 準備環境 1. 使用 Linode 架設 Ubuntu 18.04 2. 準備一個網域名稱 在 Ubuntu 上安裝 RSyslog 必要服務 首先透過 SSH 連線到 Linode 上面的 Ubuntu 服務，你可以在 Linode 的面板上面，看到 SSH Access 的相關資訊。連線後執行以下指令： 1. add-apt-repository

Sign 與 Notarize macOS 安裝檔或應用程式

自 2012 年起，macOS 開始內建 GateKeeper 安全技術。GateKeeper 可以保護確保使用者正在執行的應用程式未經過第三方修改，也沒有惡意程式碼在其中。接著從 macOS 10.15 起，macOS 更進一步要求所有在 2019 年 6 月 1…

大量部署 Google Chrome 的擴充功能

上次的文章有介紹過 Configuration Profile 的好用之處，透過 iMazing Profile Creator 你也能很輕易的建立 XML 文件。 其實 Configuration Profile 能應用的地方很廣，像是 Google 也使用了這個技術協助 IT 人員管理 Google Chrome 的瀏覽器設定。這邊舉一個例子，如果在部署 macOS 設備時，希望把公司常用的 Google Chrome 擴充功能一併裝下去的話，用 iMazing Profile Creator 就能做到了。 找出 Google Chrome Extension 擴充功能 ID 打開 Google Chrome 後，進入到擴充功能裡把開發者模式啟動。(影片教學請參考 YouTube) 找到希望部署的擴充功能名稱，