Liftoff

Was ist Liftoff?

Liftoff ist eine Funktion, die entwickelt wurde, um die Ersteinrichtung von Mac-Computern zu optimieren und zu verbessern. Es automatisiert den Konfigurationsprozess und stellt sicher, dass frisch registrierte Mac-Computer in unternehmenstaugliche Geräte umgewandelt werden, auf denen alle erforderlichen Apps, Einstellungen und Sicherheitskontrollen vorhanden sind, bevor der Benutzer sie verwendet.

So funktioniert Liftoff

Liftoff ändert nicht, wie das erste Einchecken des Agenten eines Mac-Computers nach der Registrierung funktioniert. Es werden Informationen über das Einchecken angezeigt, die normalerweise nur über die Kandji Web-App oder das Befehlszeilendienstprogramm sichtbar sind, und gibt Benutzern Einblick in die Einrichtung auf ihrem Mac. Liftoff zeigt die folgenden Library Item Typen an:

  • Benutzerdefinierte Skripte

  • Kundenspezifische Drucker

  • Custom Apps

  • Auto Apps

Konfigurieren Liftoff

Custom Apps oder benutzerdefinierte Skripts, die auf Benutzereingaben warten, können möglicherweise blockiert werden und dazu führen, dass Liftoff hängen bleibt, bis das Einchecken des Agenten abläuft.

Sie können einen neuen Liftoff Library Item erstellen, indem Sie ihn auf der Seite "Library Itemhinzufügen" (Bibliothek > "Neu hinzufügen") auswählen. Wie bei der automatisierten Device Enrollmentkönnen Sie nur eine einzige Liftoff Library Item pro Blueprinthaben.

  1. Geben Sie Ihrer Liftoff Konfiguration einen Namen.

  2. Ordnen Sie die Liftoff Konfiguration Ihrem gewünschten Blueprintzu.

  3. Wählen Sie Ihren Registrierungsauslöser aus.  Zu den verfügbaren Optionen gehören:

    • Alle Registrierungen: Liftoff werden unabhängig von der Art der Registrierung angezeigt.

    • Nur automatisierte Device Enrollment: Liftoff werden nur Geräten angezeigt, die über die automatisierte Device Enrollment registriert wurden.

    • Nur manuelle Registrierung: Liftoff wird nur Geräten angezeigt, die über die manuelle Geräteregistrierung registriert wurden. [Abbildung]

  4. Laden Sie ein Logo hoch – eine Grafik, die in der oberen linken Ecke von Liftoff angezeigt wird. Dies ist optional. Das Standardbild ist für den hellen Modus.

    • Wenn Sie auch ein Symbol für den Dunkelmodus einfügen möchten, wählen Sie nach dem Hochladen des Logos im Dunkelmodus die Option Logo für den Dunkelmodus hinzufügen aus.  Dieses Symbol wird anstelle des Hauptlogos verwendet, wenn der Benutzer den Dunkelmodus aktiviert.

  5. Wählen Sie einen Anzeigemodus aus. Wir empfehlen die Verwendung des Fenstermodus für erste Tests, um die Fehlerbehebung zu vereinfachen. Folgende Optionen stehen für den Anzeigemodus zur Verfügung:

    1. Vollbild: Liftoff wird im Vollbildmodus angezeigt und verhindert die Verwendung des Mac, bis der erste Agent-Check-in abgeschlossen ist. Sie können das Exit-Passwort verwenden, um Liftoff vorzeitig zu beenden. 

    2. Fenster: Liftoff wird im Fenstermodus angezeigt. Dies wird die Nutzung des Mac zwar nicht verhindern, aber Liftoff wird in den Vordergrund gerückt. Sie können das Exit-Passwort verwenden, um Liftoff vorzeitig zu beenden.

  6. Ein Exit-Passwort wird automatisch generiert. Erfahren Sie oben, wie Sie das Exit-Passwort verwenden. 

  7. Wenn Sie auf Neues Passwort generieren und dann auf Speichern klicken, wird das vorhandene Exit-Passwort ersetzt. Ein ersetztes Exit-Passwort wird nicht protokolliert.  FdJZW1lFnX4B5ANae90Wvu2ZXOIfRxMqeA

  8. Passen Sie die Kopfzeile und die Unterüberschrift des Installationsbildschirms an. Weitere Informationen finden Sie im Abschnitt Anpassen des Installationsbildschirms weiter unten.

  9. Wechseln Sie zwischen der Vorschau im Hellmodus und im DunkelmodusjzkKsJ49MlNDBX674ZClumlb-dqCOgMyTg

  10. Passen Sie die Kopfzeile und den Text des Hilfebildschirms an. Weitere Informationen finden Sie im Abschnitt Anpassen des Hilfebildschirms weiter unten.

  11. Wechseln Sie zwischen der Vorschau im Hellmodus und im DunkelmodusKS0vvV5QmtO5xIQRal6_-OHNu1PbkcIsuA

  12. Optional können Sie den Bildschirm "Abgeschlossen" deaktivieren. Wenn der Bildschirm "Abgeschlossen" nicht aktiviert ist, wird Liftoff nach Abschluss beendet. 

  13. Passen Sie die Kopfzeile, die Unterüberschrift und die Karten des Bildschirms "Vollständig" an. Weitere Informationen finden Sie im Abschnitt Anpassen des vollständigen Bildschirms weiter unten.

  14. Wechseln Sie zwischen der Vorschau im Hellmodus und im DunkelmoduszHAoUFd40El_hV5NcBzPoEu0NA67peUiMQ

  15. Klicken Sie auf Speichern, wenn Sie mit Ihrer Liftoff Konfiguration zufrieden sind.

Anpassen von Liftoff

Anpassen des Installationsbildschirms

Die Kopf- und Unterüberschrift des Installationsbildschirms können angepasst werden. Wenn Sie den Text auf der rechten Seite des Fensters aktualisieren, wird die Vorschau auf der linken Seite automatisch aktualisiert, um eine Vorschau der Anzeige für Ihre Benutzer zu erhalten.

  1. Geben Sie eine Kopfzeile für den Installationsbildschirm an. 

  2. Geben Sie eine Unterüberschrift für den Installationsbildschirm an. 

  3. Sie können den bereitgestellten Standardtext wiederherstellen, indem Sie auf Standardeinstellungen wiederherstellen klicken.

  4. Klicken Sie auf Fertig, wenn Sie mit Ihren Anpassungen fertig sind. Die Vorschau in der Web-App wird aktualisiert und spiegelt Ihre Änderungen wider.  qialNC1cFKroUwDNyUHFUBzOfGgCC8f6pQ

Anpassen des Hilfebildschirms

Die Kopf- und Unterüberschrift des Hilfebildschirms können angepasst werden. Beachten Sie, dass beim Aktualisieren des Texts auf der rechten Seite des Fensters die Vorschau auf der linken Seite automatisch aktualisiert wird, um eine Vorschau der Anzeige für Ihre Benutzer zu erhalten.

  1. Geben Sie eine Kopfzeile für den Hilfebildschirm an. 

  2. Geben Sie einen Text für den Hilfebildschirm an. 

  3. Sie können den bereitgestellten Standardtext wiederherstellen, indem Sie auf Standardeinstellungen wiederherstellen klicken.

  4. Klicken Sie auf Fertig, wenn Sie mit Ihren Anpassungen fertig sind. Die Vorschau in der Web-App wird aktualisiert und spiegelt Ihre Änderungen wider.

Passen Sie den vollständigen Bildschirm an

Die Kopf- und Unterüberschrift des Bildschirms "Abgeschlossen" können angepasst werden. Beachten Sie, dass beim Aktualisieren des Texts auf der rechten Seite des Fensters die Vorschau auf der linken Seite automatisch aktualisiert wird, um eine Vorschau der Anzeige für Ihre Benutzer zu erhalten.

  1. Geben Sie eine Kopfzeile für das Bild "Abgeschlossen" an. 

  2. Geben Sie eine Unterüberschrift für das Bild Abgeschlossen an. 

  3. Klicken Sie auf das Drag-and-Drop-Symbol und ziehen Sie es, um die Links neu zu organisieren. Klicken Sie auf das Papierkorbsymbol, um einen Link zu löschen. 

  4. Klicken Sie auf Link hinzufügen, um einen zusätzlichen Link hinzuzufügen. Sie können maximal vier haben. 

  5. Laden Sie ein benutzerdefiniertes Symbol für Ihren Link hoch. 

  6. Geben Sie einen Titel für den Link an (erforderlich). 

  7. Geben Sie einen Untertitel für den Link an (erforderlich).

  8. Geben Sie den Schaltflächentext für den Link an (erforderlich).

  9. Geben Sie eine Schaltflächen-URL für den Link an, die gestartet wird, wenn der Benutzer auf die Schaltfläche klickt (erforderlich). Schaltflächen-URLs unterstützen die folgenden URL-Schemas:

    • http:// oder https://

      • Wird im Standardbrowser geöffnet, der Safari ist, es sei denn, der Benutzer hat einen anderen Browser ausgewählt.

    • mailto://

      • Wird in der standardmäßigen Mail-App geöffnet, die Mail ist, es sei denn, der Benutzer hat eine andere App ausgewählt.

      • Wenn der Benutzer in iOS und iPadOS noch kein E-Mail-Konto konfiguriert hat, führt das Tippen auf ein mailto:// Lesezeichen zu einem Fehler.

    • file:// (wird nur auf macOS unterstützt) Weitere Informationen zu Dateipfaden in macOS finden Sie in der Apple-Dokumentation.

      • Öffnet eine Datei aus einem angegebenen Pfad.

      • Es wird empfohlen, beim Definieren von Dateipfaden drei aufeinanderfolgende Schrägstriche zu verwenden, z. B. file:///path/to/file.

  10. Wenn Sie die bereitgestellten Standardwerte wiederherstellen müssen, klicken Sie auf Standardeinstellungen wiederherstellen

  11. Klicken Sie auf Fertig, wenn Sie mit Ihren Anpassungen fertig sind. 

Passwort beenden

Liftoff verfügt über ein Exit-Kennwort, das verwendet werden kann, wenn Liftoff sich im Vollbild- oder Fenstermodus befindet. In beiden Fällen kann das Exit-Kennwort in den folgenden Szenarien verwendet werden: 

  • Das Exit-Kennwort kann verwendet werden, um den Vollbildmodus zu entsperren, der eine Fehlerbehebung ermöglicht, wenn Library Items nicht wie vorgesehen installiert sind. Dies gilt nur bei Verwendung des Vollbildmodus.

  • Das Exit-Passwort kann verwendet werden, um die App über die Menüleiste zu beenden, bevor die Agentenausführung abgeschlossen ist. Dadurch wird zusätzlich das Launch Agent entladen.

    • Dies kann erfolgen, nachdem Sie das Exit-Passwort verwendet haben, um Liftoff aus dem Vollbild- oder Fenstermodus freizugeben. Der Fenstermodus erlaubt zunächst kein vorzeitiges Beenden oder zeigt die Option Beenden in der Menüleiste an.

  • Um die Eingabeaufforderung zum Beenden des Kennworts zu öffnen, drücken Sie gleichzeitig die folgenden Tasten: Befehl-Umschalt-K-J-D.  uqGZeVFRS786oPnOcPrir2snVEKJeJhrrw

Liftoff Logischer Ablauf

Bewertung von Liftoff Library Item 

  • Wenn im Blueprint keine Liftoff Konfiguration vorhanden ist, stellt der Kandji-Agent fest, dass Liftoff nicht berechtigt ist, und versucht nicht, die Konfiguration erneut abzurufen.

  • Wenn eine Liftoff Konfiguration im Blueprint vorhanden ist, werden die Details abgerufen.

Auslöser für die Einschreibung

  • Nur automatisierte Device Enrollment oder Nur manuelle Device Enrollment: Der Agent überprüft den Registrierungstyp des Mac. Wenn sie die Kriterien nicht erfüllt, zeichnet der Agent auf, dass Liftoff nicht berechtigt ist, und versucht nicht, die Konfiguration erneut abzurufen.

  • Alle Einschreibungen: Der Agent überspringt die Auswertung des Registrierungstyps.

Prüfung der Anspruchsberechtigung

  • Wenn die Registrierungskriterien erfüllt sind, wertet der Agent die Dauer der Registrierung des Mac aus.

  • Wenn der Mac länger als 1 Stunde registriert war, zeichnet der Agent auf, dass Liftoff nicht berechtigt ist, und versucht nicht, die Konfiguration erneut abzurufen.

  • Wenn alle Kriterien erfüllt sind, lädt der macOS Agent den LaunchAgent, um Liftoff zu starten und einen ersten Check-in zu initiieren.

Ausführen von Parameters mit Liftoff

  • Wenn im Blueprint keine Liftoff Konfiguration vorhanden ist, führt der Kandji-Agent alle Parameters und dann alle Library Items im Blueprint aus.

  • Wenn eine Liftoff Konfiguration im Blueprintvorhanden ist, führt der Kandji -Agent zuerst alle Library Items aus, gefolgt von allen Parameters im Blueprint.

Weitere Überlegungen

Lokalisierung von Geräten

Wenn ein Benutzer sein macOS Gerät so konfiguriert, dass eine der unterstützten Sprachen als primäre Sprache verwendet wird, zeigt Liftoff lokalisierten Text für nicht anpassbare Zeichenfolgen an. Es ist keine Administratorkonfiguration erforderlich, um diese Funktion zu aktivieren.

Die folgenden Sprachen werden unterstützt:

  • Chinesisch (vereinfacht)

  • Französisch / Französisch (Kanada)

  • Deutsch

  • Italienisch

  • Japanisch

  • Portugiesisch

  • Portugiesisch (Brasilien)

  • Spanisch

Erforderliche Neustarts

Wenn für einzelne oder mehrere Library Items ein Neustart erforderlich ist, z. B. für ein Custom App oder ein benutzerdefiniertes Skript mit aktivierter Option "Neustart erforderlich", werden alle Neustartanforderungen sortiert und bis zum Ende der Liftoff Ausführung aufbewahrt. Wenn ein über Liftoff installiertes Library Item einen Neustart erfordert, beträgt der Neustart-Timer immer 5 Minuten anstelle des üblichen 30-Minuten-Countdowns. 

Managed OS

Managed OS Einstellungen werden während Liftoff nicht angewendet. Stattdessen beginnt das Gerät nach Abschluss Liftoff, das Update im Hintergrund zwischenzuspeichern. Sobald das Update zur Installation bereit ist, wird der Benutzer benachrichtigt.

Für automatisierte Geräteregistrierungen können Sie auch für berechtigte Geräte Require a Minimum OS .