Ich habe mir gerade zu Testzwecken einen Mac mini mit Catalina und Server 5.9 aufgesetzt und wollte das MDM von Apple (Profile Manager) testen. Soweit so gut. Es scheint alles zu klappen. Nur bringe ich es nicht fertig, dass die erstellten Profile signiert werden, obwohl ich die entsprechende Option angekreuzt und ein entsprechendes Zertifikat angegeben habe. Ich habe sowohl mit einem «echten» Zertifikat, als auch einem Self-signed-Certificate getestet. Letzeres entweder manuell erstellt oder vom testweise aktivierten OpenDirectory übernommen.

Hat da jemand Erfahrung? Was mache ich falsch?

Ja, aber keine guten.
Du verwendest Profile Manager.

Auch nach meiner Erfahrung ist diese Funktion seit 7 Jahren kaputt (OS X Server 3). Apple interessiert das nicht.

Daher die Empfehlung: Nehme einen vernünftigen MDM-Server.

Stichwort: Jamf

Servus,

ein gutes Konzept hat SecurePoint !! Setzen wir bei einigen Kunden ein.

Greetings aus dem Urlaub, CS.

So ein Mist. Eigentlich machen wir das Deployment ja mit Munki und brauchen das MDM nur für den initialen Setup, vor allem weil Catalina ja gewisse Einschränkungen mit sich bringt, was das Software-Deployment betrifft.
Ganz oben auf der Liste steht bei uns SimpleMDM
Nett wäre natürlich eine OpenSource-Lösung on Premise. Jamf kommt aus verschiedenen Gründen nicht in Frage. Sonst noch Vorschläge?

Müssen die Profile denn tatsächlich signiert sein? Je nach Anwendung ist das ja nur ein "Schönheitsfehler", wenn sie nicht signiert sind.

Gute Frage. Das frage ich mich auch, habe aber bis jetzt keine Antwort gefunden. Ist es, wie ich vermute und du es antönst, wirklich «nur» ein Schönheitsfehler? Wenn ja, kann ich sehr gut damit leben.

Was ist zu beachten, wenn Apple noch mehr kaputt macht und wir dann doch auf ein anderes MDM umsteigen müssen? Müssen dann alle Macs neu aufgesetzt werden oder kann man das MDM sozusagen on the fly wechseln?