Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
Upcoming SlideShare
What to Upload to SlideShare
Next
Download to read offline and view in fullscreen.

0

Share

Download to read offline

JMUG MEETUP #4 ゼロタッチ反省会

Download to read offline

JMUG MEETUP #4 における登壇資料です。
https://eventregist.com/e/jmug0004

Related Books

Free with a 30 day trial from Scribd

See all

Related Audiobooks

Free with a 30 day trial from Scribd

See all
  • Be the first to like this

JMUG MEETUP #4 ゼロタッチ反省会

  1. 1. 第4回 JMUG MEETUP 2019/12/3 Yuto Mughal(@YutoMughal) ゼロタッチデプロイ反省会
  2. 2. Yuto Mughal ムガール 優人 ● CISO室 コーポレートインフラ部 ○ ITサポート グループ リーダー ● 入社歴 約4年 ● Mac / Windows の全て + ITサポート
  3. 3. よくある質問 ● どこの国の人ですか? ● 日本語大丈夫ですか?
  4. 4. 回答 ● 1989年 日本生まれ ● 父がパキスタン人(フマユン・A・ムガール) ● 5人兄弟の次男
  5. 5. mughalが最近やってること①
  6. 6. A HIDEO KOJIMA GAME
  7. 7. mughalが最近やってること②
  8. 8. BEAT SABER
  9. 9. mughalが最近やってること③
  10. 10. ふるさと納税
  11. 11. 閑話休題
  12. 12. https://media.jamf.com/images/hero/homepage- hero-2017-q1.jpg?q=80&w=1200 https://www.jamf.com/
  13. 13. https://media.jamf.com/images/hero/homepage- hero-2017-q1.jpg?q=80&w=1200 https://www.jamf.com/
  14. 14. https://media.jamf.com/images/hero/homepage- hero-2017-q1.jpg?q=80&w=1200 https://www.jamf.com/
  15. 15. 夢と希望のゼロタッチデプロイ
  16. 16. 展開プランを決める(提供前) ● DEP ONLY か 非DEPも使うか ● 中古端末使い回すか ● 事前の物理作業はあるか(ラベリングなど) ● AD バインドするか
  17. 17. Before You ✋ Bind ✋
  18. 18. パスワード地獄が待っている ● キーチェーンを取り巻く3種のパスワードが ● パニックを起こす ● AD , Local , Filevault ● サポートコスト高い
  19. 19.  AzureADバインドならWindowsで。 AutopilotでOOBEが少し楽になります
  20. 20. 展開プランを決める(提供後) ● オンボーディングで何をしたいか決める ● 初回ログイン後に放置タイムを設けるか ● 急いでID初期設定させる必要があるか ● どのくらいの作業ボリュームか
  21. 21. 実装 ● スプレッドシートにシリアル・氏名記入 ● Macの電源ON ● ネットワークに接続 ● Jamfが降ってくる ● スプレッドシートのユーザーが自動作成 ● ログイン
  22. 22. 実装 ● OSアップデートスクリプトが発動 ● ユーザーが再起動してパッチ適用するまで ● 再起動訴求しつづける
  23. 23. 「これで完璧」  ではない
  24. 24. 実際はうまくいかないことも ● ユーザー作成スクリプト 発動失敗 ● Catalina以降 ProfileSilent作成 非推奨に ● Filevaultの自動有効化ポリシーに UserApprovementが必要 ● ガチ初期不良、開けてみないとわからない ● 結果的に手作業で担保することも
  25. 25. 端末再利用する場 合
  26. 26. ゼロタッチは厳しい ● 端末クレンジング(物理・論理) ● 自社で在庫管理・棚卸し ● 定期的にコンディションをチェック
  27. 27. つまり。。。
  28. 28. 完璧ではなく、最適を目指す ● 要件を取捨選択する ● 場合によっては要件自体を変える ● 人の手は(形を変えて)介在する ● 手法は定期的に再評価する ● 独学でやらない。専門家を頼る
  29. 29. 最後に。。。
  30. 30. 期待してます。。夢と希望。 https://www.jamf.com/resources/videos/jamf-connect-overview/
  31. 31. END

JMUG MEETUP #4 における登壇資料です。 https://eventregist.com/e/jmug0004

Views

Total views

423

On Slideshare

0

From embeds

0

Number of embeds

0

Actions

Downloads

4

Shares

0

Comments

0

Likes

0

×