unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Using Self Service+ as a privilege elevation tool
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,理解其主要信息。 文章标题是“Using Self Service+ as a privilege elevation tool”,看起来是关于如何使用Self Service+来提升权限的工具。接着,文章提到Jamf将Jamf Connect的功能整合到Self Service+中,特别是权限提升功能。这意味着Self Service+可以用来管理普通用户的管理员权限,包括提升和降级。 文章还详细介绍了相关的设置和配置,比如临时用户提升、时间限制、次数限制等。此外,还提到了日志记录和通知功能。最后,文章提供了一个配置文件示例和使用界面的截图。 总结一下,文章主要讲的是Self Service+如何作为权限提升工具,帮助管理员临时赋予普通用户管理员权限,并通过各种设置来控制这一过程。同时,还提到了相关的日志管理和用户界面操作。 现在需要将这些信息浓缩到100字以内。要确保涵盖主要功能、目标用户以及关键点如临时权限、管理和日志记录。 最终的总结应该是简洁明了的,直接描述文章内容而不需要开头语。 </think> 文章介绍了如何使用Self Service+作为权限提升工具,允许普通用户临时获得管理员权限,并通过设置管理提升时长、次数及原因记录等。该功能依赖Jamf Connect或身份提供商,并提供日志记录和通知功能以确保安全性和可追溯性。...
2026-2-18 17:5:46 | 阅读: 16 |
收藏
|
Der Flounder - derflounder.wordpress.com
elevation
privileges
promotion
menubar
Deploying software update declarations for automatic minor OS updates using Blueprints in Jamf Pro
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读整篇文章,理解其主要内容和重点。 文章主要讲的是Jamf在2025年11月发布的新功能,允许自动升级Mac的操作系统到最新的版本。但之前的问题是,升级可能会跳到下一个大版本,比如从Sequoia升级到Tahoe。现在Jamf新增了一个选项,可以只升级到当前版本的最新小版本,比如从Sequoia 15.7.1升级到15.7.3,而不是直接升到Tahoe。 接下来,文章详细介绍了如何在Jamf Pro中设置这个功能,包括创建Blueprint、选择组、设置更新选项等步骤。还提到了具体的配置参数,比如忽略大版本更新、设置更新期限和安装时间。 最后,文章通过一个示例展示了这个功能的实际应用效果,并说明了如何验证更新是否成功部署。 总结一下,这篇文章的核心内容是Jamf新增了自动更新MacOS的功能,可以选择只升级小版本而不跳大版本,并详细介绍了如何配置和使用这个功能。因此,在总结时需要涵盖这些关键点: Jamf的新功能、自动更新选项、限制升级到当前版本的最新小版本以及配置方法。 </think> 文章介绍了Jamf新增的MacOS自动更新功能,允许管理员选择仅升级至当前版本的最新小版本而不跳转至新大版本,并详细说明了如何在Jamf Pro中配置此功能以实现按计划自动更新。...
2026-2-5 23:45:7 | 阅读: 24 |
收藏
|
Der Flounder - derflounder.wordpress.com
software
declaration
macs
tahoe
sequoia
Deploying Apple software update deferrals using Blueprints in Jamf Pro
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细阅读文章,抓住主要信息。 文章讲的是Mac管理员如何延迟macOS更新。苹果提供了延期设置,可以延迟主要升级、次要更新和非操作系统更新,最长90天。管理员可以通过Jamf Pro的Blueprints手动配置这些设置,分步骤操作,比如创建蓝图、添加组件、设置延期天数,然后部署到目标设备。 用户可能是一位Mac管理员或者IT人员,需要管理大规模的Mac设备。他们可能对如何控制软件更新流程感兴趣,特别是如何延迟更新以确保兼容性。深层需求可能是希望有一个清晰、简洁的指南来帮助他们完成这个配置过程。 所以,在总结时要涵盖主要点:延期设置的目的、延期类型、最长天数以及使用Jamf Pro的方法。同时要保持简洁,不超过100字。 </think> 文章介绍了如何通过Apple的Software Update和Jamf Pro的Blueprints功能延迟macOS更新,包括主要操作系统升级、次要更新和非操作系统更新的最长90天延期设置,并详细说明了配置步骤。...
2026-1-26 18:1:53 | 阅读: 24 |
收藏
|
Der Flounder - derflounder.wordpress.com
software
deferral
blueprints
blueprint
upgrades
Enabling a standard user account to access the unified system log on macOS using the log command line tool
文章介绍了一种方法,允许macOS上的标准用户账户通过`log`命令行工具访问统一系统日志。通过创建一个名为`logstandarduser`的sudo配置文件并将其放置在`/private/etc/sudoers.d`目录中,所有属于`staff`组的本地用户可以使用root权限运行`log`工具,从而无需管理员权限即可访问系统日志。...
2026-1-17 23:41:36 | 阅读: 17 |
收藏
|
Der Flounder - derflounder.wordpress.com
privileges
unified
sudoers
formatted
Additional roles in Apple Business Manager or Apple School Manager with option to administer AppleSeed for IT program
嗯,用户让我总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要理解文章的主要内容。看起来这篇文章是关于Apple的业务经理和学校经理中的额外角色,以及如何管理AppleSeed for IT项目。 文章提到除了管理员角色外,还有两个额外的角色:People Manager和Site Manager。People Manager在两个系统中都有,而Site Manager只在学校经理中存在。这两个角色都有权限管理AppleSeed项目,其中一个默认启用。 接下来,我需要将这些信息浓缩到100字以内。要确保涵盖主要点:额外角色、权限、默认设置以及适用范围。 可能的结构是:首先说明文章的主题,然后提到两个角色及其权限,最后指出其中一个默认启用。这样既简洁又全面。 检查一下字数,确保不超过限制。可能需要调整措辞,使其更紧凑。例如,“额外角色”比“额外的两个角色”更简洁。 最后,确保总结准确传达原文的核心信息,不遗漏关键点。 </think> 文章介绍了Apple Business Manager和Apple School Manager中的额外角色(People Manager和Site Manager),这些角色可管理AppleSeed for IT项目。People Manager在两系统中均有此权限,默认关闭;Site Manager仅在学校经理中存在,默认开启。...
2026-1-15 18:40:50 | 阅读: 15 |
收藏
|
Der Flounder - derflounder.wordpress.com
appleseed
administer
checkbox
enroll
colleague
Deploying Apple beta program tokens using Blueprints in Jamf Pro
文章介绍如何使用Jamf Pro的Blueprints功能分发Apple beta测试令牌,使设备无需用户登录即可加入beta计划。通过创建Blueprint并配置软件更新设置组件,管理员可以管理beta程序 enrollment,并验证配置是否正确。...
2026-1-7 16:3:31 | 阅读: 16 |
收藏
|
Der Flounder - derflounder.wordpress.com
software
tahoe
enrollment
blueprints
blueprint
Obtaining Apple beta program tokens
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。我得先仔细读一下这篇文章。 文章讲的是如何通过Apple的AppleSeed for IT项目来获取beta测试设备的令牌。具体来说,用户需要使用管理员角色的账户在Apple Business Manager或Apple School Manager中注册,然后获取这些令牌,这样设备就可以加入Apple的beta测试项目,而不需要在设备上登录Apple账户。 接下来,文章提到苹果提供了一个API端点来获取这些令牌,但文档中没有详细说明如何设置API调用和OAuth认证。这时候,HCS Technology Group的技术文章就派上用场了。他们展示了如何使用ADE令牌和微软的getBetaTokens脚本来获取必要的OAuth凭证,并调用API来获取所有可用的beta令牌。 文章还详细描述了具体的步骤:设置新的设备管理服务服务器、上传公钥、下载ADE令牌、运行脚本自动处理OAuth认证和获取令牌。最后,脚本会列出所有可用的beta测试项目及其对应的令牌。 总结一下,这篇文章主要介绍了通过API和特定脚本从Apple获取beta测试令牌的过程,适用于企业或学校管理员进行设备管理。 </think> 文章介绍了一种通过API和特定脚本从Apple获取beta测试令牌的方法。管理员需在Apple Business Manager或School Manager中注册,并使用ADE令牌和getBetaTokens脚本进行OAuth认证,从而调用API获取所有可用的beta测试项目及其对应令牌。...
2026-1-6 15:14:9 | 阅读: 25 |
收藏
|
Der Flounder - derflounder.wordpress.com
appleseed
p7m
abm
watchos
ade
Signing up for AppleSeed for IT using Apple Business Manager
文章介绍了如何通过Apple Business Manager注册AppleSeed for IT项目,允许企业或教育机构管理员代表组织接受协议并为设备 enrol beta 测试计划,无需在设备上使用 Apple 账户登录。...
2026-1-4 19:8:42 | 阅读: 30 |
收藏
|
Der Flounder - derflounder.wordpress.com
appleseed
agreement
software
agree
enrollment
Why macOS 26 build numbers begin with 25
macOS 26的构建号以25开头是因为它基于Darwin 25.0.0操作系统。自2011年起,Darwin的版本号与发布年份相关联。...
2025-12-24 01:45:7 | 阅读: 31 |
收藏
|
Der Flounder - derflounder.wordpress.com
darwin
tahoe
digits
digit
Using printf to write variable values to JSON strings in Bash scripts
文章描述了作者在从Jamf Pro Classic API的XML使用转向Jamf Pro API的JSON过程中遇到的挑战,并通过使用Bash脚本中的`printf`命令解决了将变量值正确写入JSON字符串的问题。...
2025-12-22 18:14:32 | 阅读: 32 |
收藏
|
Der Flounder - derflounder.wordpress.com
asset
differently
reveals
interpreted
Reading DDM-managed Apple Software Update settings from the command line on macOS Tahoe 26.2.0
嗯,用户让我总结一篇文章的内容,控制在100字以内,而且不需要用特定的开头。首先,我需要仔细阅读这篇文章,理解它的主要内容。 文章主要讲的是在macOS Tahoe 26.2.0版本中,如何通过命令行读取由Declarative Device Management(DDM)管理的Apple软件更新设置。作者提到之前没有现成的命令行工具来报告这些设置,但发现Apple将某些DDM声明写入了可读文件中。特别是com.apple.configuration.softwareupdate.settings这个声明,可以通过检查/var/db/softwareupdate/SoftwareUpdateDDMStatePersistence.plist文件来获取设置信息。使用PlistBuddy工具可以提取特定键的值,比如enableRapidSecurityResponse。 接下来,我需要将这些内容浓缩到100字以内。要抓住关键点:macOS版本、DDM管理的软件更新设置、命令行读取方法、涉及的文件和工具。 可能的结构是:在macOS Tahoe 26.2.0中,通过命令行读取由DDM管理的软件更新设置的方法,涉及检查特定plist文件,并使用PlistBuddy提取信息。 最后,确保语言简洁明了,不使用任何开头语句。 </think> 文章介绍了在macOS Tahoe 26.2.0中通过命令行读取由Declarative Device Management(DDM)管理的Apple软件更新设置的方法。具体通过检查`/var/db/softwareupdate/SoftwareUpdateDDMStatePersistence.plist`文件,并使用`PlistBuddy`工具提取相关设置值来验证配置。...
2025-12-17 15:16:51 | 阅读: 28 |
收藏
|
Der Flounder - derflounder.wordpress.com
software
ddm
declaration
PPPC device management settings visible in System Settings on macOS Tahoe 26.2.0
嗯,用户让我总结一篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细阅读这篇文章,理解它的主要内容。 文章讲的是macOS Tahoe 26.2.0版本中新增了一个功能,允许设备管理设置在系统设置中显示。特别是PPPC权限现在可以在隐私与安全里看到。这满足了Mac管理员长期以来的需求。 接下来,我需要提取关键信息:新版本、PPPC权限、系统设置中的显示、管理员的反馈。然后把这些信息浓缩成一句话,不超过一百字。 可能会遇到的问题是如何简洁地表达这些内容而不遗漏重要点。比如,“新增功能”、“设备管理设置”、“系统设置中可见”、“PPPC权限”、“管理员反馈”这些关键词都需要包含进去。 最后,确保语言流畅,符合用户的要求。 </think> macOS Tahoe 26.2.0新增功能:设备管理设置现可在系统设置中查看,包括PPPC权限(如全盘访问)及其来源(配置文件),满足Mac管理员长期以来的反馈需求。...
2025-12-12 21:50:43 | 阅读: 26 |
收藏
|
Der Flounder - derflounder.wordpress.com
tahoe
pppc
security
mojave
referred
Updating management status in Jamf Pro computer inventory records using the Jamf Pro API
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先,我需要通读整篇文章,抓住主要信息。文章讲的是如何使用Jamf Pro API更新设备的管理状态。作者之前写过一个脚本,现在更新了这个脚本,改用新的API端点。他不仅写了设置为Managed的脚本,还写了设置为Unmanaged的脚本,并且提供了详细的使用说明和GitHub链接。 接下来,我要把这些信息浓缩到100字以内。需要包括:使用API更新管理状态、提供两个脚本、支持Managed和Unmanaged状态、需要输入 Jamf Pro ID列表、以及GitHub上的资源。 然后,检查一下有没有遗漏的重要点。比如,脚本的输入要求、权限需求等,但可能这些细节在100字内无法详细描述。 最后,确保语言简洁明了,直接描述内容,不使用任何开头语。 </think> 文章介绍了如何通过Jamf Pro API更新设备的管理状态(Managed或Unmanaged),并提供了两个脚本(Set_Jamf_Pro_Computers_To_Managed_Status.sh和Set_Jamf_Pro_Computers_To_Unmanaged_Status.sh)来实现这一功能。脚本支持批量处理,并生成TSV格式的报告。资源可在GitHub上获取。...
2025-12-12 17:19:17 | 阅读: 29 |
收藏
|
Der Flounder - derflounder.wordpress.com
differently
interpreted
reveals
rtrouton
New application version smart group and advanced computer search criteria available as of Jamf Pro 11.23.0
Jamf Pro 11.23.0新增了应用程序版本智能组和高级计算机搜索标准,支持通过Info.plist文件中的CFBundleShortVersionString和CFBundleVersion键分别报告Bundle Short Version和Bundle Version字段,以更准确地显示应用程序版本信息。...
2025-12-2 23:26:21 | 阅读: 28 |
收藏
|
Der Flounder - derflounder.wordpress.com
microsoft
criteria
25113013
Suppressing the Welcome to macOS Tahoe 26 screen with a configuration profile on macOS Tahoe 26.1.0
Home > Mac administration, macOS, Management Profiles > Suppressing the Welcome to macOS Tah...
2025-11-30 02:10:18 | 阅读: 17 |
收藏
|
Der Flounder - derflounder.wordpress.com
tahoe
preference
github
suppressing
suppress
Disabling the floating thumbnail preview for screenshots on macOS Tahoe
Home > Documentation, macOS > Disabling the floating thumbnail preview for screenshots on macOS...
2025-11-27 20:4:32 | 阅读: 29 |
收藏
|
Der Flounder - derflounder.wordpress.com
thumbnail
floating
tahoe
Deploying custom DDM declarations using Blueprints in Jamf Pro
One of the management options Jamf Pro provides with Blueprints is the ability to create and dep...
2025-11-26 20:28:0 | 阅读: 21 |
收藏
|
Der Flounder - derflounder.wordpress.com
declaration
blueprint
blueprints
payload
Granting a local user account administrator rights on a Mac which only has accounts with standard user rights
I recently saw a post on LinkedIn where the poster had apparently removed all accounts which wer...
2025-11-19 18:46:57 | 阅读: 23 |
收藏
|
Der Flounder - derflounder.wordpress.com
dseditgroup
sudoers
fixadmin
interpreted
Enabling Touch ID authentication for sudo using Blueprints in Jamf Pro
One of the capabilities Apple added in macOS Sonoma was a pluggable authentication module (PAM)...
2025-11-14 17:20:46 | 阅读: 22 |
收藏
|
Der Flounder - derflounder.wordpress.com
pam
differently
interpreted
Session videos from Jamf Nation User Conference 2025 now available
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,并且直接写描述,不需要特定的开头。首先,我得仔细阅读用户提供的文章内容。 文章标题是“Jamf Nation User Conference 2025的会议视频现已发布”。接着,内容提到Jamf已经发布了会议视频,包括用户的“MDM和DDM 101”演讲视频。所有JNUC 2025的视频都上传到了YouTube,但目前还没有专门的播放列表。用户还提供了自己演讲的链接。 接下来,我需要提取关键信息:会议视频已发布、包括特定演讲、在YouTube上可用、没有专门播放列表、用户提供了链接。然后,把这些信息浓缩到100字以内。 可能会这样组织语言:“Jamf Nation User Conference 2025的会议视频现已发布于YouTube,其中包括关于MDM和DDM 101的演讲。虽然目前没有专门的播放列表,但相关链接已提供。” 这样既涵盖了主要点,又符合字数限制。 检查一下是否遗漏了什么:确认所有重要信息都被包含进去,没有冗余。确保语言简洁明了,直接描述内容。 </think> Jamf Nation User Conference 2025的会议视频现已发布于YouTube平台,其中包括关于MDM和DDM 101的主题演讲。虽然目前尚未创建专门的播放列表,但相关链接已提供以便访问。...
2025-11-11 15:22:57 | 阅读: 24 |
收藏
|
Der Flounder - derflounder.wordpress.com
youtube
nation
ddm
jnuc
playlist
Previous
2
3
4
5
6
7
8
9
Next