Hvis du køber eller får en MacBook, der for nylig har tilhørt en organisation, såsom en stor virksomhed eller uddannelsesinstitution, opdager du måske, når du bruger den første gang, at den stadig administreres af den pågældende organisation ved hjælp af Jamfs mobile device management-værktøjer (MDM). Det skaber et problem for dig, fordi det vil begrænse, hvad du kan gøre på denne Mac og kan betyde, at du ikke har administratoradgang, hvilket vil sætte grænser for de ændringer, du kan foretage til OS. Du vil så stå i en situation, hvor du ikke har fuld kontrol over MacBook, men heller ikke har administratorrettigheder til at ændre noget. I denne artikel viser vi dig, hvordan du fjerner Jamf fra din Mac.
Hvad er Jamf?
Jamf er navnet på en virksomhed, der leverer mobile device management-løsninger til store organisationer. Blandt disse er en løsning til macOS, der giver organisationer mulighed for at implementere MacBooks til fjernmedarbejdere, der er tilmeldt virksomheden og administreres af dens it-afdeling. Dette gøres ved at installere en profil på Mac, der gør det muligt at administrere den af organisationen, som så kan begrænse de programmer, der kan installeres på den, administrere adgangen til organisationens netværk og data og overvåge noget aktivitet på MacBook. Jamf MDM-værktøjer fungerer sammen med Apples Device Enrollment Program, så når en ny MacBook sendes til en medarbejder, har den allerede administrationsprofilerne installeret og konfigureret. Dette kan gøre det meget svært for en tredjepart at fjerne Jamf.
MDM-løsninger som Jamf er designet, så de ikke bare kan fjernes af brugere uden de korrekte privilegier, så blot at trække det program, det har installeret på din Mac til papirkurven, vil ikke slippe af med profilerne eller genoprette adgangen til indstillingerne. Og selvom du fuldstændig geninstallerer macOS, er det sandsynligt, at profilerne vil dukke op igen. Den bedste måde at fjerne det på er, hvis du kan, at kontakte den organisation, der installerede profilerne i første omgang og bede dem om at fjerne Jamf fra Mac'en sammen med de profiler, der blev installeret. Du bør også bede dem om at fjerne din Mac fra Apples enhedstilmeldingsprogram, så meddelelserne om automatisk enhedstilmelding ikke bliver ved med at blive vist. Hvis du ikke kan gøre det, er der andre ting, du kan prøve.
Sådan fjerner du Jamf-profilen fra Mac ved hjælp af Terminal
Det første trin i at fjerne Jamf fra din Mac er at fjerne de profiler, der er installeret til at administrere enheden. For at kontrollere, om der er profiler installeret på din Mac, skal du gå til Systemindstillinger > Privatliv og sikkerhed > Profiler. Du bør enten se en profil eller en besked, der fortæller dig, at der ikke er nogen installerede profiler. Følg disse trin for at fjerne installerede profiler:
- Sluk din Mac og start den i gendannelsestilstand. For at gøre det på en Mac med Apple silicium skal du trykke og holde tænd/sluk-knappen nede, indtil du ser Startindstillinger på skærmen. Klik på Indstillinger og derefter på Fortsæt. På en Intel-baseret Mac skal du trykke på og holde Command-R nede og derefter trykke på tænd/sluk-knappen. Slip Command-R, når du ser Apple-logoet.
- Klik på menuen Utilities fra menulinjen, og vælg Terminal.
- Type
csrutil disableog tryk på Retur.
- Genstart din Mac normalt.
- Gå til Systemindstillinger > Privatliv og sikkerhed > Fuld diskadgang. Klik på '+' og indtast din administratoradgangskode. Naviger derefter til Programmer > Hjælpeprogrammer og vælg Terminal.
- Klik på Åbn. Afslut Systemindstillinger og åbn Terminal.
- Type
sudo jamf -removeFrameworkog tryk på Retur.
- Type
sudo -iog tryk på Retur. Indtast din adgangskode, og tryk på Retur igen. - Type
cd /var/db/og tryk på Retur. - Type
mv ConfigurationProfiles ConfigurationProfilesOLDog tryk på Retur. - Skriv endelig
logoutog tryk på Retur. - Afslut Terminal og genstart din Mac.
Når din Mac genstarter, skal du genstarte den igen i gendannelsestilstand og følge trin 1 og 2 ovenfor for at komme til Terminal i gendannelsestilstand. Så skal du skrivecsrutil enablefor at genaktivere systemintegritetsbeskyttelse. Genstart derefter din Mac normalt. Dette er meget vigtigt for at holde din Mac sikker.
Du bør ikke længere se loginvinduet til enhedsadministration, når du genstarter; i stedet bør du se et almindeligt macOS-loginvindue. Hvis ikke, følg nedenstående trin.
- Åbn Terminal.
- Indtast følgende kommandoer, og tryk på Retur efter hver linje nedenfor:
sudo rm /usr/local/bin/authchanger
sudo rm /usr/local/lib/pam/pam_saml.so.2
Foreslået læsning:Sådan fjerner du adgangskode fra PDF på Mac
sudo rm -r /Library/Security/SecurityAgentPlugins/JamfConnectLogin.bundle
Afinstaller Jamf
Når du har fjernet enhedsadministrationsprofilerne, kan du afinstallere Jamf-programmerne på din Mac. Start med at lede efter et Jamf-afinstallationsprogram. Hvis der er en, så brug den. Hvis ikke, kan du afinstallere det manuelt. Processen er lidt forskellig for hver Jamf-applikation, men nedenstående trin er fælles for alle.
- Gå til mappen Programmer, og træk Jamf-applikationen til papirkurven.
- Klik på Finder i Dock, derefter på Go-menuen, og vælg Gå til mappe.
- Skriv denne sti i tekstboksen:
/Library/LaunchAgents - Tryk på Retur.
- Fra den mappe skal du trække noget med Jamf i navnet til papirkurven.
- Tøm papirkurven.
Det er ikke nemt at fjerne Jamf fra din Mac, så det er meget bedre at kontakte den organisation, der har installeret det, og bede dem om at gøre det. Hvis du ikke kan gøre det, skal du følge trinene ovenfor for at fjerne profiler og afinstallere Jamf.