Ich habe meinen MacOS Sierra-Rechner verwendet, um auf das Intranet eines Kunden zuzugreifen, aber um Zugriff zu erhalten, musste ich installierenjamf.
Meine aktuelle Version von Jamf ist:
$ jamf -version
version=9.101.4-t1507816971
Heute erschien auf meinem Computer ein Dialog, der mich dazu aufforderte, mein Betriebssystem zu aktualisieren, ohne dass ich ihn offensichtlich schließen konnte:
Das ist in Ordnung, ich habe im Aktivitätsmonitor herausgefunden, was dafür jamfHelperverantwortlich war, und ich konnte es problemlos beenden.
Bearbeiten:Der Dialog wird nach etwa einer Stunde nach dem Einfrieren des jamfDaemons und jamfAgentder Prozesse wieder angezeigt.
Abgesehen davon: Ich verwende die neueste Version von MacOS Sierra mit Sicherheitspatches und habe momentan keine Zeit für einen sauberen Build oder zum Testen eines Upgrades auf High Sierra.
Ich will einfach nur raus.Es ist mein Rechner, aber er hat diese Software darauf.
Antwort1
Sie haben Ihr persönliches Gerät im Verwaltungssystem eines Kunden registriert? Ich wäre sehr vorsichtig – viele Unternehmen haben Richtlinien für die Registrierung von Geräten, die sich nicht im Besitz des Unternehmens befinden, in ihren MDMs. Einige haben sogar eine EULA-Klausel, die besagt, dass sie das Gerät als ihr Eigentum betrachten, wenn Sie ein persönliches Gerät in ihrem MDM registrieren. Sofern es kein BYOD-Programm gibt, ist dies üblich.
Wenn Sie das JAMF-Framework entfernen, sudo jamf removeFrameworkwerden alle vom MDM installierten Profile deinstalliert. Es besteht die Möglichkeit, dass Ihr Zugriff auf das Client-Netzwerk über ein Profil gesteuert wird. Ich würde empfehlen, sich umgehend an den Helpdesk, den Mac-Support oder den MDM-Support des Clients zu wenden. Es ist durchaus möglich, dass diese bereit sind, Ihnen die Möglichkeit zu geben, auf das Netzwerk zuzugreifen, ohne sich beim MDM-System anzumelden.
Oder auch nicht. An manchen Orten gibt es strenge Kontrollen darüber, wer und welches Gerät sich mit ihrem Netzwerk verbinden kann. Wenn Ihr Vertrag dies für den Netzwerkzugriff erfordert, sollten Sie entweder Ihr persönliches Gerät berücksichtigen oder Ihnen ein Firmengerät ausstellen.
Durch die Abmeldung (Entfernen des Frameworks) unterliegen Sie nicht mehr den Richtlinien ihres MDM. Ich bin immer noch etwas schockiert, dass die Registrierung persönlicher Geräte jemals in Ordnung sein würde, da es normalerweise Richtlinien gibt, die Software mit Unternehmenslizenzen installieren.