Aufbau des internen MAU-Servers

• Bereitstellung und Dimensionierung eines geeigneten Servers
• Einrichtung der lokalen Netzwerkverbindung inklusive HTTPS-Zugriff und internem DNS
• Sicherstellung des erforderlichen ausgehenden Zugriffs auf das Microsoft CDN für die Synchronisierung
• Aufbau der Verzeichnisstruktur für Updatepakete und Manifestdateien:
  • /var/www/mau/cache
  • /var/www/mau/manifest
• Installation und Konfiguration von Nginx
• Einrichtung eines HTTPS-Virtual-Hosts für den internen MAU-Server
• Sichere Veröffentlichung der /cache- und /manifest-Pfade über TLS
• Integration eines von den verwalteten macOS-Clients als vertrauenswürdig eingestuften Zertifikats

MAUCacheAdmin & Update-Automatisierung

• Installation und Konfiguration von MAUCacheAdmin
• Einrichtung der regelmäßigen Synchronisierung von Microsoft Office Updates und Manifestdateien
• Automatisierung des Synchronisierungsprozesses als systemd-Dienst
• Einrichtung einer automatischen Bereinigung veralteter Updatepakete
• Validierung von Manifestpfaden und verfügbaren Versionen
• Überprüfung der korrekten und vollständigen Aktualisierung des internen Caches

Jamf & macOS Client-Konfiguration

• Konfiguration der verwalteten macOS Clients über Jamf
• Einrichtung eines benutzerdefinierten Microsoft AutoUpdate Updatekanals
• Konfiguration der internen Manifestserver-URL
• Konfiguration der internen Updatecache-URL
• Aktivierung bzw. Steuerung automatischer Update-Downloads
• Rollout und Validierung der Konfiguration auf Testgeräten

Validierung & Netzwerkprüfung

• Überprüfung der Update-Kommunikation anhand von Microsoft AutoUpdate Logs
• Nachweis, dass Manifeste und Installationspakete ausschließlich vom internen MAU-Server bezogen werden
• Ausschluss eines direkten Updatebezugs der Clients vom Microsoft CDN
• Durchführung zusätzlicher Netzwerkprüfungen, beispielsweise mit tcpdump
• Analyse und Dokumentation typischer Fehlerbilder und entsprechender Maßnahmen zur Fehlerbehebung

Betrieb, Monitoring & Security

• Planung der Betriebsüberwachung für:
  • verfügbaren Speicherplatz
  • MAUCacheAdmin bzw. Synchronisierungsdienst
  • Nginx
  • automatische Paketbereinigung
• Überwachung und Analyse der Nginx-Logs
• Definition geeigneter Betriebs- und Fehlerbehebungsverfahren
• Beschränkung des Netzwerkzugriffs auf autorisierte Clients und Systeme
• Bewertung möglicher Maßnahmen für Hochverfügbarkeit, insbesondere eines sekundären Cache-Servers

Idealerweise bringst du folgende Kenntnisse mit:

• Fundierte Erfahrung mit macOS Enterprise Management
• Sehr gute Kenntnisse in Jamf Pro
• Erfahrung mit Microsoft Office und Microsoft AutoUpdate auf macOS
• Erfahrung mit der Konfiguration und Administration von Nginx und Linux-Servern
• Gute Kenntnisse in HTTPS/TLS, Zertifikaten und DNS
• Erfahrung mit automatisierten Update- und Deployment-Prozessen
• Kenntnisse in Netzwerk- und Log-Analyse, z. B. mit tcpdump
• Verständnis für sichere interne Infrastruktur und Zugriffskontrollen
• Erfahrung mit Monitoring und Fehleranalyse
• Strukturierte und selbstständige Arbeitsweise
• Fähigkeit, technische Konfigurationen, Betriebsabläufe und Troubleshooting nachvollziehbar zu dokumentieren

Sicherheits- und Compliance-Anforderungen

Ein besonderer Fokus des Projekts liegt auf der kontrollierten und sicheren Update-Bereitstellung.

Daher müssen insbesondere folgende Anforderungen erfüllt werden:

• Sämtliche Update-Inhalte werden über HTTPS/TLS übertragen.
• Das eingesetzte Zertifikat muss von den verwalteten macOS Clients als vertrauenswürdig eingestuft werden.
• Der Netzwerkzugriff auf den internen MAU-Server wird auf autorisierte Clients und Systeme beschränkt.
• Microsoft Updates werden ausschließlich über die definierten internen Endpunkte bezogen.

Es muss technisch nachgewiesen werden, dass die Clients keine Updates direkt vom Microsoft CDN beziehen. 

Der Kunde sucht einen erfahrenen Consultant zur Unterstützung beim Aufbau einer internen Infrastruktur zur zentralen Bereitstellung und Steuerung von Microsoft AutoUpdate (MAU) für verwaltete macOS-Geräte.

Ziel ist die Implementierung eines internen MAU-Servers, der als exklusive Quelle für Microsoft-Update-Manifeste und Installationspakete dient. Die macOS-Clients werden über Jamf entsprechend konfiguriert, sodass Microsoft Office Updates ausschließlich über die internen Endpunkte bezogen werden.

Der Schwerpunkt liegt auf der technischen Umsetzung, sicheren internen Bereitstellung, Automatisierung und Validierung des gesamten Update-Prozesses.