透過 Intune 部署 macOS Agent

簡介

本文提供使用 Microsoft Intune 為 macOS 裝置設定及部署 HPInsightsInstaller.pkg 應用程式的操作指引。

先決條件

部署前，請確認以下需求皆已滿足：

• macOS 裝置已成功在 Microsoft Intune 中完成註冊。

• Apple MDM Push Certificate 已設定且處於啟用狀態。

• 目標使用者已獲派 Intune 授權。

• HPInsightsInstaller.pkg 已完成確認，並通過無訊息安裝測試。

• 公司 PIN 已備妥（若需要註冊 JSON 設定）。

• 所需的 Microsoft Entra ID（Azure AD）裝置或使用者群組已建立以供指派。

部署流程概覽

1. 將 HPInsightsInstaller.pkg 上傳至 Intune

2. 設定應用程式中繼資料

3. （選用）設定預先安裝的註冊腳本

4. 定義需求條件

5. 設定偵測規則

6. 將應用程式指派至裝置或使用者群組

步驟 1：將 HPInsightsInstaller.pkg 上傳至 Intune

1. 登入 Intune 管理中心。

2. 前往 應用程式 > macOS > 新增。

3. 選取 macOS 應用程式（PKG）。

4. 按一下選取。

5. 上傳 HPInsightsInstaller.pkg 檔案。

6. 按一下 確定。

步驟 2：設定應用程式資訊

新增以下詳細資料，然後按一下下一步：

• 名稱：HP Insights macOS Agent

• 說明：請提供適當的說明。

• 發行者：HP

• 類別：應用程式

• 標誌：選用。

步驟 3：（選用）設定預先安裝腳本

若 HP Insights 需要建立 enrollment.json 檔案，請使用以下其中一個腳本。

腳本 1 — 標準註冊腳本

#!/bin/bashAPPLICATION_SUPPORT_DIRECTORY=/etc/APMAgentPIN=#########if [ ! -d "$APPLICATION_SUPPORT_DIRECTORY" ]; then    mkdir -p "$APPLICATION_SUPPORT_DIRECTORY"fiecho "{\"PIN\":\"$PIN\"}" > "$APPLICATION_SUPPORT_DIRECTORY/enrollment.json"if [ -f "$APPLICATION_SUPPORT_DIRECTORY/enrollment.json" ]; then    exit 0else    exit 1fi

腳本 2 — 註冊腳本（隱藏選單列圖示）

#!/bin/bashAPPLICATION_SUPPORT_DIRECTORY=/etc/APMAgentPIN=#########if [ ! -d "$APPLICATION_SUPPORT_DIRECTORY" ]; then    mkdir -p "$APPLICATION_SUPPORT_DIRECTORY"fiecho "{\"PIN\":\"$PIN\",\"HideTray\":\"true\"}" > "$APPLICATION_SUPPORT_DIRECTORY/enrollment.json"if [ -f "$APPLICATION_SUPPORT_DIRECTORY/enrollment.json" ]; then    exit 0else    exit 1fi

在 Intune 中，選取預先安裝腳本並貼上適當的腳本。請根據您是否要顯示或隱藏系統匣圖示來選擇對應腳本。

步驟 4：定義需求條件

定義以下項目：

• 最低 macOS 版本：例如，macOS 12 或更新版本。

• 架構：預設。

• 按一下 下一步。

步驟 5：設定偵測規則（重要步驟）

選取適當的偵測方法。若應用程式安裝於 /Applications 目錄，請設定以下項目：

• 應用程式套件組合 ID：com.hp.DaasClient.macOS.APMAgent

• （選用）版本比較

請確認偵測規則與套件的實際安裝行為相符。

步驟 6：設定指派

選取以下指派類型：

• 必要：自動以無訊息方式安裝。

• 可用： 使用者從 Company Portal 自行安裝應用程式。

若要進行自動無訊息部署：

1. 選取 必要，並將應用程式指派至適當的裝置群組。

2. 按一下 下一步。

3. 按一下 建立。