Wenn Sie Apps zentral auf Ihren Macs bereitstellen müssen, gibt es mehrere Quellen, von denen Sie profitieren können. VPP-Apps, auf die Sie über Apple Business Manager zugreifen können, sind die erste davon. Wenn eine App im App Store verfügbar ist, ist diese Methode im Allgemeinen meine erste Wahl.
Aber man muss zugeben, dass ein erheblicher Teil der für Macs entwickelten Apps nicht im App Store verfügbar ist. Zum Beispiel müssen Sie Microsoft Teams von Microsofts Website anstatt aus dem App Store herunterladen. Die Apps, die Sie von den eigenen Websites der Softwareentwickler herunterladen, können Installer-Dateien im .PKG-Format oder Disk-Images im .DMG-Format sein. Aus DMGs kann manchmal wieder eine .PKG-Datei und manchmal die ausführbare App selbst im .APP-Format herauskommen.
Wie Sie wissen, werden dank der Verbindung Ihres Apple Business Manager und MDM-Servers miteinander die von Ihnen gekauften VPP-Apps automatisch zu Ihrem MDM-Server hinzugefügt. Aber Apps in anderen Formaten müssen Sie manuell von den Websites der Hersteller herunterladen und auf Ihrem MDM-Server installieren.
Einige MDM-Hersteller erledigen diesen Vorgang für Sie. Jamfs Jamf App Catalog, Iru/Kandjis Auto Apps, Mosyle Business‚ Mac App Catalog können als Beispiele dafür gezeigt werden. Gott segne sie, sie erstellen an unserer Stelle ein Repo aus allen beliebten Apps und stellen es zu unserer Nutzung bereit. Auf diese Weise wird es möglich, auch Apps, die nicht im App Store sind, mit der Leichtigkeit von VPP bereitzustellen.
Für Microsoft Intune wird diese Art von App-Pool vorerst nicht von Microsoft angeboten. Ja, Microsoft bietet dies nicht an. Aber Intune hat eine starke Community-Unterstützung. Verschiedene Benutzer können Skripte und zusätzliche Apps für dieses Produkt anbieten. Dieser Artikel handelt von einem davon. IntuneBrew ist ein von Uğur Koç entwickeltes Produkt.
Wie funktioniert es?
Sie melden sich auf der IntuneBrew-Seite mit Ihrem Konto an, das Admin-Berechtigung in Intune hat. Gleich danach können Sie durch Klicken auf den Link Browse Apps eine Liste der im Repertoire vorhandenen Apps sehen. Danach ist das Einzige, was Sie tun müssen, auf die Schaltfläche Upload neben dem App-Namen zu klicken. Diese App wird automatisch zum Abschnitt Apps > macOS in Ihrem Intune-Tenant hinzugefügt.
Nachdem die von Ihnen ausgewählte App zu Intune hinzugefügt wurde, ist das Einzige, was Sie tun müssen, sie bereitzustellen, indem Sie sie im Abschnitt Assignment den gewünschten Gruppen zuweisen. Wenn Sie möchten, können Sie sie, anstatt sie direkt auf Zielgeräten zu installieren, auch zum Company Portal hinzufügen. Ich empfehle Ihnen, dies besonders bei größeren Apps zu tun.
Während ich diesen Artikel schrieb, gab es 1231 Mac-Apps auf IntuneBrew. Und das wird für viele Anwendungsfälle ausreichen. Aber wenn Sie die gesuchte App dennoch nicht finden konnten, können Sie die App, die Sie in IntuneBrew haben möchten, über den Link https://www.intunebrew.com/submit-app anfordern.
Nutzung mit PowerShell
So einfach es auch ist, es über die grafische Oberfläche durch einen Webbrowser zu verwenden, können Sie IntuneBrew, wenn Sie möchten, auch über PowerShell durch das Terminal verwenden. Wenn Sie zuvor Installomator verwendet haben, kann sich dieser Teil für Sie vertraut anfühlen.
Dazu müssen Sie zuerst PowerShell auf Ihrem Computer installiert haben. Sie können es von dieser Adresse installieren. Wenn Sie es zuvor installiert haben und in einem neuen Terminal-Fenster von zsh zu PowerShell wechseln möchten, genügt es, pwsh einzugeben.
Anschließend müssen Sie, um die Microsoft Graph-Schnittstelle einzurichten, das Folgende eingeben.
Install-Module Microsoft.Graph -Scope CurrentUserNachdem Microsoft Graph eingerichtet ist, müssen Sie das IntuneBrew-Skript herunterladen und ausführen. Sie können das Skript von Uğur Koçs GitHub-Seite herunterladen. Führen Sie nach dem Herunterladen die Datei IntuneBrew.ps1 aus PowerShell heraus aus. Es wird Sie zuerst nach der Authentication-Methode fragen. Wenn Sie mit der Option 3. Interactive Session with Admin Account fortfahren, wird Ihr Intune-Konto im Browser geöffnet und es wird Sie fragen, ob Sie IntuneBrew eine Berechtigung erteilen möchten.
Nachdem Sie die Autorisierung vorgenommen haben, werden die oben von mir erwähnten 1231 Apps als eine laaange Liste vor Ihnen erscheinen. Indem Sie den Namen der App eingeben, die Sie installieren möchten, können Sie die Installation der App auf Ihrem Intune-Tenant starten.
Update-Verfolgung
IntuneBrew hat außer dem Hinzufügen neuer Apps zu Ihrem Intune-Tenant und deren Bereitstellung noch eine weitere Nutzung. Sie melden sich bei IntuneBrew mit einem Konto an, das Admin-Berechtigung in Microsoft Intune hat. Auf diese Weise erhält das Skript Zugriff auf Ihre bestehende Intune-App-Bibliothek. Wenn Sie dort zuvor eine App aus irgendeiner Quelle installiert haben und es ein Update für diese App gibt, können Sie dies auch aus dem Bereich IntuneBrew Dashboard sehen und den PowerShell-Befehl erhalten, den Sie zum Aktualisieren verwenden können. Um den letzten Absatz zusammenzufassen: Sie können die Update-Verfolgung Ihrer Apps durchführen.
Vulnerabilities
Da wir gerade von App-Updates sprechen, kann es nützlich sein, auch zu prüfen, welches Update welche Sicherheitslücke schließt. Dafür hat IntuneBrew einen Abschnitt mit dem Titel Vulnerabilities. In diesem Bereich ist es möglich, Informationen darüber zu erhalten, welche Sicherheitslücken das gesamte allgemeine App-Repertoire — oder nur die Apps in Ihrer eigenen Intune-App-Bibliothek — auf Basis welcher CVE schließen. Und es bleibt nicht nur beim Informieren; Sie können auch die aktuelle Version der App in Intune installieren.
Falls Sie der Meinung sind, dass die deutsche Übersetzung Fehler enthält, schreiben Sie bitte eine E-Mail an melih.sancar@settings.blog
Kommentar verfassen