研究了很久，終於在今年七月下定決心要進入美卡的世界，透過美卡去累積哩程、飯店的會員點數。而在過了幾個月後，總算把全部的流程全部跑完，可以寫心得文回饋給接下來想要入坑的人。不過請特別留意，每一個人想申請美卡的理由不太一樣，也不見得是要用美卡才能夠累積哩程跟飯店點數，中間也會有很多不方便的地方，最好還是先自我評估，確認想要踏入這個世界後再往下看這篇文章喔。 這篇文章不會分析持有美卡的好處或壞處，純粹就一個走過這些流程的分享。在我即將持有台灣版美國運通信用卡的第一年，開始利用轉卡的方式申請到美國版的美國運通卡。一般網路文章是說只要持有三個月的台灣卡就能試著去申請了。 以下是我的起始條件： 在做完功課後發現，我還需要有這些條件才能開始申請轉卡： 以下就用我準備這些項目的時序撰寫： 行動電話 這個大概只花 2~3 天就完成了。 行動電話其實是非常容易處理的第一件事情，大部分的人都推薦可以使用 Google Fi。但因為 Google Fi 可能會因為長期在國外收發電話而被停權，所以我就沒有往下申請了。最後我選擇的是 Read more…
Jamf Pro 在設定裡面的 Enrollment Customization，本來可以設定在使用者完成設備註冊的當下，同步把 SAML 裡的資訊帶給後面的 Jamf Connect Login，這樣就可以減少一步使用者還需要登入的步驟。但在撰文的當下，Jamf Pro 11.1 仍在這個功能上有問題，在跟 Jamf Support Read more…
在 Jamf Pro 有整合 Single Sign On 的情況下，可以前往 Settings > Enrollment Customization 設定僅允許一個群組中的成員啟用設備。如果這個成員沒有在這個群組裡面的話，就不能夠開箱設備。如果以 Entra ID Read more…
Mac 世界的零接觸話題，每年都可以有新的話題出現。圍繞著使用者體驗，讓用戶在拿到電腦的那一刻，就能自動化配置所有公司要求的設定，不需 IT 人員幫忙。這不僅是節省 IT 人員的時間而已，更是讓整個出機流程變得更為流暢。 除了軟體與設定可以全自動化部署以外，使用者帳號當然也可以自助化的設定在電腦裡，而且完全按照公司的規範。所以如果公司正在使用 Entra ID 這樣的目錄服務時，當然也可以把 Entra ID 上面的帳密同步化成電腦本機電腦上的帳密，減少人員帳密疲疺的風險。然而，要求更高等級的公司，可能會要求人員在登入 Entra ID Read more…
Apple 自 2019 年後直接在作業系統裡面內建了 macOS Kerberos SSO Extension 的整合，讓依賴 Microsoft Active Directory 地端環境的公司，現在也能利用 Kerberos SSOe Read more…
在大部分的情況下，若使用者忘記本地密碼，通常會立刻向 IT 團隊求救協助重新設定密碼。而在 FileVault 有啟用的前提下，IT 團隊通常有以下選項來協助使用者： 以上三種選項，最方便的就是提供 FileVault Recovery Key，但對於某些環境比較嚴格的公司來說，提供 Recovery Key 給到使用者可能不是最佳解，原因是： 如果你身處的公司並不是這麼嚴格的文化，其實提供 FileVault Read more…
最近在工作上需要使用 AWS S3 下載檔案，對方給了我關於該 AWS S3 的 Bucket name、Access Key 與 Secret Key，需要按照 AWS S3 的文件前去下載該檔案。 Read more…
Configuration Profile 其實只是一份 XML 文件並經過簽署，因此用一般的文字編輯器打開時，大多數文字都像是亂碼一樣無法閱讀，尤其像從 Jamf Pro 下載的描述檔就會長成這個樣子，因為會經過 Jamf Built-in CA 簽署。 要把 Configuration Profile Read more…
假設有以下這份 XML 文件： 選擇所有的 Name 開頭用 // 代表尋找整份文件裡，Node 為 name 的所有元素。如果後面加上 text() 的話，就是只要裡面的文字就好。同理，也可以換成 //id/text()，就可以拿到全部的 ID。 Read more…
最近在研究如何把跟電腦使用者相關的設定透過零接觸部署直接下去，原本簡單的事情卻搞了快一整天，後來了解到一個很根本的關鍵：「誰是這台電腦上的 MDM Enabled User？」。 MDM Enabled User 早期叫做 MDM Capable User，從 macOS 10.12 開始，一台電腦上面只可以有一位。從 Jamf Read more…