使用Jamf Pro蓝图管理macOS Tahoe上的Safari设置
Jamf Pro通过Blueprints为macOS Tahoe提供的管理选项之一，是使用DDM声明来管理Apple Safari网页浏览器的设置。让我们通过分发以下Safari设置来了解其工作原理：
- 允许清除历史记录：设置为false，禁用Safari中的历史记录清除功能
- 允许隐私浏览：设置为false，禁用Safari中的隐私浏览功能
Safari设置管理概述
Safari设置可以使用DDM声明在用户级别进行管理，这与用户级别的MDM配置文件类似，意味着它们只能应用于MDM管理的用户。在处理本地账户时，这意味着只有安装MDM注册配置文件的本地用户账户才会成为MDM管理的用户。就我们此处的目的而言，这意味着Safari书签管理声明只能应用于MDM管理的用户，而Mac上的任何其他本地账户的Safari设置无法被管理。
配置蓝图
截至Jamf Pro 11.20.1，尚无可用于创建管理Safari设置的蓝图的模板，因此需要手动配置蓝图。请按照以下步骤操作：
-
登录Jamf Pro
-
选择Blueprints
-
点击Create blueprint按钮
-
在提示时为其命名，然后点击Create按钮。在此示例中，我使用"Safari Settings"
-
您应该会看到一个未配置的Blueprint。在浏览器窗口右侧的列表中向下滚动，找到Safari设置组件
-
点击Safari设置组件，并将其拖拽到Declaration group部分
-
将鼠标悬停在Safari设置组件上，您将看到一个Configure按钮出现。点击Configure按钮
-
要添加此示例中的Safari设置，请按以下方式设置：
- History clearing：设置为Disallowed
- Private browsing：设置为Disallowed
-
完成所有设置选择并验证后，点击Add按钮
-
此时，您应该已拥有一个所有设置均已配置但尚未设置目标作用域的蓝图。要设定此蓝图的作用域，请转到Scope部分并点击箭头按钮
-
选择一个Jamf Pro智能组或静态组。在此示例中，我选择了一个名为"Safari Settings Deployment Group"的静态组
-
完成所有配置后，点击Deploy按钮，将更改部署到您要管理的Mac
验证部署
部署后，Jamf Pro中的Blueprints屏幕应显示新创建的Safari Settings蓝图已部署。
在您的受管设备上，您可以通过点击注册配置文件，然后滚动到底部来验证新的Safari设置管理配置是否已部署。
在此示例的情况下，您应该看到一个User Declarations部分，其中列出了Safari Settings。
如果您点击Safari Settings列表，它应报告以下内容：
- Allow History Clearing: No
- Allow Private Browsing: No
您还应该能够打开Safari，并通过尝试清除Safari的历史记录和打开隐私窗口来验证所需设置是否正在应用。