在 macOS 设备上使用 Intune 部署 PKG 应用

本文演示了在 macOS 设备上使用 Intune 部署 PKG 应用的步骤。 Intune 简化了将 PKG 应用部署到 macOS 设备的过程。

在之前的文章中，我们解释了如何使用 Intune 为 macOS 部署 DMG 应用。大多数适用于 macOS 的应用程序都是 DMG 或 PKG。 DMG 文件是一种包含一个或多个应用程序的磁盘映像文件。而基于 PKG 的应用程序是安装程序包，在单个 .pkg 文件中包含所有必需的脚本、元数据和应用程序组件以供安装。

大多数流行的软件供应商都为 Mac 设备提供 .PKG 和 .DMG 企业安装程序。在 Intune 中注册 macOS 设备后，管理员可以上传 PKG 应用程序（就像 DMG 应用程序或 macOS LOB 应用程序一样），并将其部署到设备。

• 在 Intune 中部署 PKG 应用程序的方法
• 使用 Intune 安装 PKG 应用的先决条件
• • 第 1 步：下载 macOS PKG 应用程序
• 步骤 2：将 PKG 应用程序包文件添加到 Intune
• 步骤3：配置PKG应用程序的应用程序信息
• 步骤 4：配置操作系统要求
• 步骤5：配置PKG App检测规则
• 步骤 6：在 Intune 中分配并创建 PKG 应用程序

在 Intune 中部署 PKG 应用程序的方法

一般来说，有两种方法可以在 Intune 中的 macOS 设备上部署 PKG 应用：

1. 业务线应用：您可以在 Intune 中选择应用类型作为业务线应用，添加 macOS PKG 应用并进行部署。
2. macOS 应用 (PKG)：选择 macOS 应用类型作为 PKG 应用进行部署。

如果您对要使用什么方法来部署 PKG 应用程序感到困惑，我们建议使用 macOS 应用程序 (PKG) 而不是业务线应用程序，因为它是一个简单且简单的选项。

注意：在 2022 年 8 月的 Intune 版本中，Microsoft 删除了在 Microsoft Intune 管理中心上传打包的 .intunemac 文件的功能。现在，您可以直接将 .pkg 文件上传到 Microsoft Intune 管理中心。

使用 Intune 安装 PKG 应用的先决条件

下面列出了在 Intune 中部署 macOS PKG 应用的一些重要先决条件：

• .pkg 文件必须满足以下要求才能使用 Microsoft Intune 成功部署。

  • .pkg 文件是一个组件包或包含多个包的包。
• .pkg 文件不包含捆绑包、磁盘映像或 .app 文件。
• .pkg 文件使用从 Apple 开发者帐户获取的“开发者 ID 安装程序”证书进行签名。
• .pkg 文件包含有效负载。只要应用程序仍然分配给该组，没有有效负载的软件包就会尝试重新安装。

在 macOS 设备上使用 Intune 部署 PKG 应用

我们将完成帮助您使用 Intune 部署 PKG 应用程序的步骤。整个部署被分解为多个步骤，以便于遵循。

第 1 步：下载 macOS PKG 应用程序

在将 PKG 应用上传到 Intune 之前，您首先需要一个有效的 macOS PKG 应用。您公司的软件团队可能创建了一个独特的内部 PKG 应用程序，也可能是用户可以下载的基于 Web 的应用程序。

在本文中，我们将使用 Google Chrome 应用作为示例来演示 Intune 中的 PKG 应用部署。如果要使用 Intune 部署任何其他 PKG 应用程序，则适用相同的步骤。 Google Chrome 为 macOS 设备提供 PKG 通用安装程序和 DMG 通用安装程序。

要获取安装程序，请访问下载适合您企业的 Chrome 浏览器。选择 Mac 作为操作系统并下载Google Chrome 的 PKG 安装程序。确保所选频道为“稳定”。浏览器现在会将 googlechrome.pkg 安装程序下载到您的计算机上。

步骤 2：将 PKG 应用程序包文件添加到 Intune

使用以下步骤将 macOS PKG 应用上传到 Intune 进行部署：

• 登录 Microsoft Intune 管理中心。
• 转至设备 > 应用 > macOS。
• 要添加新的 PKG 应用，请选择+添加。
• 选择应用类型为macOS 应用 (PKG)。

在应用包文件窗格中，单击浏览按钮，然后选择 macOS PKG 应用文件。 PKG 应用程序详细信息将显示在屏幕上。完成后，在应用程序包文件窗格中选择确定以添加应用程序。

在我们的示例中，将 pkg 包文件上传到 Intune 后填充以下详细信息：

• 名称：GoogleChrome.pkg
• 平台：MacOS
• 大小：170.11 MiB
• 启用 MAM：否

点击确定继续下一步。

步骤3：配置PKG应用程序的应用程序信息

在应用信息页面上，添加 macOS PKG 应用程序的详细信息。根据您选择的应用，此窗格中的某些值可能会自动填充。您在此处指定的应用信息将在 macOS 上的公司门户中向用户显示。

您可以为 macOS PKG 应用程序文件包指定以下详细信息：

• 名称：指定应用程序的名称。
• 说明：添加有关 .pkg 应用程序的简短说明。
• 发布商：Google
• 类别：为应用选择相关类别。
• 徽标：当您将 Google Chrome PKG 应用上传到 Intune 时，不会填充徽标。如果需要，您必须手动指定徽标。有关徽标大小和要求的更多详细信息，请参阅配置 Intune 门户品牌。

单击下一步继续。

步骤 4：配置操作系统要求

在此步骤中，您必须配置安装 macOS pkg 应用程序的操作系统要求。单击下拉菜单并选择安装应用程序的最低 macOS 版本。单击下一步。

步骤5：配置PKG App检测规则

在此步骤中，您可以配置适用于 macOS 设备的 .pkg 应用程序的检测规则。当您将 PKG 应用程序包文件添加到 Intune 时，系统会自动为您填充检测规则。但是，如果需要，您可以添加其他检测规则。

Intune 使用应用程序包标识符和版本号来检测 macOS 设备上是否存在 pkg 应用程序。 Intune 中为 .pkg 应用填充的检测规则包括两个主要组件：

• 应用程序包 ID (CFBundleIdentifier)
• 应用程序版本（CFBundleShortVersionString）

如果 macOS PKG 应用程序未填充上述两个参数，您可以使用以下过程查找它们：

• 要查找 PKG 应用的 info.plist 文件，请转至任何安装有相同 PKG 应用的 macOS 设备。
• 在 Mac 上启动 Finder 应用并选择该应用。在此文件夹中，您将找到一个名为 info.plist 的文件。
• 使用默认文本编辑器打开此文件，并记下 CFBundleIdentifier 和 CFBundleShortVersionString 值。

忽略应用程序版本：此选项默认设置为是。您可以通过阅读信息来配置此选项。

• 如果您希望安装 PKG 应用程序（即使目标设备上未找到该应用程序），请选择忽略应用程序版本=是。如果应用程序存在但版本号不同，则会被忽略并且不会部署应用程序。
• 如果您希望安装 PKG 应用程序，即使在目标设备上找不到该应用程序，或者您正在部署的应用程序版本与目标设备上已安装的版本不同，请选择忽略应用程序版本=否 。

单击下一步继续。

步骤 6：在 Intune 中分配并创建 PKG 应用程序

在此步骤中，我们将 PKG 应用分配给 Intune 中的设备组或用户组。在分配选项卡上，选择并添加您要将此应用程序定位到的组。如果您是首次部署 PKG 应用程序，我们建议您创建一个由 macOS 设备组成的试验设备组。一旦发现部署成功，您就可以将它们扩展到更大的组。单击下一步。

在查看 + 创建选项卡上，查看您为 PKG 应用输入的值和设置。完成后，点击创建将应用添加到 Intune。 概览窗格显示新创建的 macOS PKG 应用。

在 Intune 中监视 macOS PKG 应用程序部署

使用 Intune 为 macOS 设备部署 pkg 应用程序后，应用程序将首先上传到 Intune 进行部署。根据应用程序的大小，完成此过程可能需要一些时间。重新上传应用程序可以修复极少数情况下上传应用程序失败的问题。

将 PKG 应用分配到 macOS 设备后，Intune 管理员可以使用以下步骤监控部署：

• 登录Intune 管理中心。
• 导航至应用 > macOS > macOS 应用。
• 从应用列表中，选择要监控的PKG应用。

您可以在“监控”下看到两个选项：设备安装状态和用户安装状态。如果您已将应用程序部署到设备，请选择设备安装状态以查找部署状态。如果您已将应用程序分配给用户组，请选择用户安装状态选项以查找部署状态。

从下面的屏幕截图中，我们看到 PKG 应用程序已在我们的 MacOS 设备上安装成功。要查找已成功收到 PKG 申请的设备或用户，请分别查看设备安装状态或用户安装状态。

在 MacOS 设备上同步 Intune 策略

使用 Intune 在 macOS 设备上部署 PKG 应用后，需要将设备与 Intune 同步。您可以等待 macOS 设备上发生 Intune 策略刷新周期，也可以手动触发同步。请参阅以下指南，了解如何在 MacOS 设备上同步 Intune 策略。

默认情况下，MacOS 设备每8 小时检查一次 Intune 的最新策略。 Intune 管理扩展 (IME) 策略周期设置为在 macOS 设备上每 60 分钟运行一次。如果 macOS 设备处于离线状态，则重新连接后将收到来自 Intune 的最新策略。

PKG 应用程序安装失败故障排除

在某些 macOS 设备上，.pkg 应用程序可能无法安装。 PKG 应用程序部署在某些 macOS 设备上失败的原因可能有多种。如果遇到部署问题，必须参阅 IntuneMDMDaemon.log 和 IntuneMDMAgent.log 文件。请查看这份有关在 macOS 设备上收集 Intune 日志的优秀指南。

使用 Intune 更新 PKG 应用

要更新部署为 .pkg 文件的业务线应用程序，您必须增加 .pkg 文件的 CFBundleShortVersionString。这将确保 PKG 应用程序根据您指定的配置更新到最新版本。

推荐阅读

查看一些与使用 Intune 部署应用程序相关的有用文章。

• 使用 Intune 将 MacOS 设备名称设置为序列号
• 使用 Intune 部署 MacOS 桌面壁纸
• 使用 Intune 为 MacOS 用户显示锁定屏幕消息
• 如何在 macOS 设备上的 Intune 中运行 Shell 脚本
• 使用 Intune 管理 macOS 软件更新