移除簽署過的 ConfigurationProfile 為可閱讀的 XML 文件

Published by gleetsai on

Configuration Profile 其實只是一份 XML 文件並經過簽署，因此用一般的文字編輯器打開時，大多數文字都像是亂碼一樣無法閱讀，尤其像從 Jamf Pro 下載的描述檔就會長成這個樣子，因為會經過 Jamf Built-in CA 簽署。

要把 Configuration Profile 移除簽署並重新排列為 XML 的縮排格式，透過以下兩行指令就可以了：


security cms -D -i /某某.mobileconfig > 輸出.plist
plutil -convert xml1 輸出.plist
Categories: Apple

Related Posts

Apple

在 FileVault 啟用前提，使用 Jamf Policy 重設使用者本地密碼

在大部分的情況下，若使用者忘記本地密碼，通常會立刻向 IT 團隊求救協助重新設定密碼。而在 FileVault 有啟用的前提下，IT 團隊通常有以下選項來協助使用者： 以上三種選項，最方便的就是提供 FileVault Recovery Key，但對於某些環境比較嚴格的公司來說，提供 Recovery Key 給到使用者可能不是最佳解，原因是： 如果你身處的公司並不是這麼嚴格的文化，其實提供 FileVault Recovery Key 可能還是最推薦的方式。 第二個選項也有困難度，在當今許多人都遠端辦公的環境下，要讓使用者把電腦端到 IT 團隊面前。或是 IT 團隊要能用區網連線到使用者的電腦，都不是一件易事。 這當然也另一方面呈現了一個問題，在以往大家習慣都在同一個區網辦事，隨著遠端辦公的需求增加，依賴 Active Directory 做為中控的認證機制，也變得更加困難。 最後一種就是使用 Jamf Policy，雖然不像提供 FileVault Recovery Key 這麼方便，但 IT Read more…

Apple

Sign 與 Notarize macOS 安裝檔或應用程式

自 2012 年起，macOS 開始內建 GateKeeper 安全技術。GateKeeper 可以保護確保使用者正在執行的應用程式未經過第三方修改，也沒有惡意程式碼在其中。接著從 macOS 10.15 起，macOS 更進一步要求所有在 2019 年 6 月 1 日後所出品的應用程式，都必須經過公證（Notarize）後才能通過 GateKeeper 檢查。 所以，開發者在把應用程式上架到非 App Store 的管道時，必須將應用程式進行簽署且公證，以符合最新的 GateKeeper 規定。應用程式的簽署憑證，可以到 Apple Developer 網站交換後取得，交換時需選擇 Developer ID Installer macOS，並安裝至 macOS Keychain。 進行簽署（Signing） Read more…

Apple Jamf

製作 macOS Configuration Profile 並透過 Jamf Pro 部署

macOS 電腦上有許多應用程式在開發時留了一個「後門」讓 IT 管理員可以遠端客製化這些 App 的設定值，而不需要使用者自行去設定，換而言之，讓 IT 管理員強制設定。要從遠端塞入設定值會需要製作一個描述檔、還會需要有 MDM 伺服器。