Die Kaam360-App auf einem Mac installieren

Die Kaam360-App für den Mac (auch Agent genannt) zeichnet auf einem Mac die Arbeitsaktivität für Ihre Organisation auf, wie in Aktivitätserfassung beschrieben. Sie macht dasselbe wie die Windows-App: Sie läuft als die angemeldete Person, zeigt einen Hinweis, bevor sie etwas aufzeichnet, und hält ein Kaam360-Symbol in der Menüleiste oben am Bildschirm. Sie läuft unter macOS 12 (Monterey) und neuer, auf Macs mit Apple-Chip (M1 und neuer) und auf Intel-Macs: ein Download passt für beide.

Bevor Sie beginnen

1. Schalten Sie unter Aktivitätseinstellungen die Erfassung Ein und wählen Sie, was aufgezeichnet wird. Bis dahin zeigt die App ihren Hinweis, zeichnet aber nichts auf.
2. Drücken Sie auf Geräte auf Neuer Anmeldecode. Für den Mac einer Person wählen Sie diese Person unter Für. Für viele Macs wählen Sie Jeder und setzen Anzahl der Computer hoch genug.

Auf einem Mac installieren

1. Öffnen Sie Kaam360 auf dem Mac. Öffnen Sie im Menü Aktivitätserfassung, dann Geräte, und drücken Sie Mac-App herunterladen. Die Datei heißt Kaam360AgentSetup mit der Version und endet auf .pkg.
2. Öffnen Sie die heruntergeladene Datei (Doppelklick im Ordner Downloads).
3. Meldet macOS, dass das Paket „nicht geöffnet werden kann“ oder Apple es „nicht überprüfen“ konnte, klicken Sie auf Fertig (nicht In den Papierkorb legen). Öffnen Sie dann das Apple-Menü, Systemeinstellungen, Datenschutz & Sicherheit, scrollen Sie zum Abschnitt Sicherheit und klicken Sie neben der Meldung zu Kaam360AgentSetup auf Dennoch öffnen. Geben Sie bei Bedarf Ihr Mac-Passwort ein, öffnen Sie die Datei erneut und klicken Sie auf Öffnen. Warum das nötig ist, steht unten.
4. Folgen Sie dem Installationsprogramm: Klicken Sie auf Fortfahren und Installieren. Es fragt nach Name und Passwort eines Administrators, weil die App für alle installiert wird, die den Mac benutzen.
5. Nach der Installation erscheint das Kaam360-Symbol in der Menüleiste und das Fenster Diesen Computer mit Kaam360 verbinden öffnet sich. Geben Sie Ihre Kaam360-Adresse ein (die auf Geräte angezeigte, zum Beispiel https://kaam360.ihrefirma.de) und den Anmeldecode, dann drücken Sie Verbinden. Die geschäftliche E-Mail ist nur nötig, wenn der Code für Jeder ist und der Mac sofort seiner Person zugeordnet werden soll.
6. Die Person am Mac sieht den Hinweis. Die Aufzeichnung beginnt erst, wenn sie Verstanden drückt.
7. Auf Geräte erscheint der Mac jetzt mit seiner Person und dem System macOS. Ein Mac ohne zugeordnete Person zeichnet nichts auf, bis Sie die Person wählen.

Warum macOS beim ersten Mal fragt (Dennoch öffnen)

Apple prüft Apps aus dem Internet mit einem Dienst namens Beglaubigung (Notarisierung). Solange die Mac-App von Kaam360 noch nicht von Apple beglaubigt ist, hält macOS das Paket beim ersten Mal an, und nur Dennoch öffnen unter Datenschutz & Sicherheit lässt es durch. Das ist einmal pro Mac nötig, nur für den Download; die installierte App öffnet sich danach von selbst. Wenn Sie sicher sein wollen, dass die Datei echt ist, prüfen Sie den auf Geräte angezeigten Fingerabdruck (SHA-256): Geben Sie im Terminal shasum -a 256 und ein Leerzeichen ein, ziehen Sie die Datei ins Fenster und drücken Sie die Eingabetaste. Sobald die App beglaubigt ist, fällt dieser Schritt weg, ohne dass sich für Sie sonst etwas ändert.

Die Berechtigungen, nach denen macOS fragt

macOS fragt die Person am Mac, bevor eine App bestimmte Dinge sehen darf. Die Kaam360-App fragt nur nach dem, was Ihre Aktivitätseinstellungen brauchen, und nur, wenn es eingeschaltet ist:

• Bildschirmaufnahme: nur wenn Bildschirmfotos an sind. macOS zeigt „Kaam360 Agent möchte den Bildschirm dieses Computers aufnehmen“. Zum Erlauben: Systemeinstellungen, Datenschutz & Sicherheit, Bildschirmaufnahme (ab macOS 15 Bildschirm- & Systemaudioaufnahme), Kaam360 Agent einschalten. Ohne sie werden keine Bildschirmfotos gemacht (alles andere funktioniert weiter). macOS kann von Zeit zu Zeit erneut um Bestätigung bitten.
• Bedienungshilfen: nur wenn Fenstertitel aufzeichnen an ist. Damit liest die App den Titel des Fensters im Vordergrund. Zum Erlauben: Systemeinstellungen, Datenschutz & Sicherheit, Bedienungshilfen, Kaam360 Agent einschalten. Ohne sie werden keine Titel aufgezeichnet.
• Automation: einmal für jeden Browser, wenn er zum ersten Mal im Vordergrund ist (Safari, Google Chrome, Microsoft Edge, Brave, Arc, Vivaldi, Opera). macOS fragt, ob „Kaam360 Agent“ den Browser steuern darf; klicken Sie auf Erlauben. Die App fragt den Browser nur nach der Adresse der Seite im Vordergrund und behält nur den Namen der Website. Klickt jemand auf Nicht erlauben, werden die Websites dieses Browsers nicht aufgezeichnet (der Browser selbst schon). Später ändern: Systemeinstellungen, Datenschutz & Sicherheit, Automation, Kaam360 Agent. Firefox kann nicht gefragt werden; seine Website wird nur aus dem Fenstertitel genommen, wenn Titel an sind.

Fehlt eine Berechtigung, die die Einstellungen brauchen, sagt das Menü der App das und bietet Datenschutz & Sicherheit öffnen an. Nach einem Update kann die App auch fragen, ob sie ihren Schlüssel im Schlüsselbund verwenden darf (solange sie noch nicht von Kaam360 signiert ist): Wählen Sie Immer erlauben.

Auf vielen Macs installieren (für die IT)

Das Paket installiert sich ohne Rückfragen über Ihre Geräteverwaltung (zum Beispiel Jamf Pro, Microsoft Intune, Kandji, Mosyle oder Addigy) oder im Terminal als Administrator:

sudo installer -pkg Kaam360AgentSetup-1.0.0.pkg -target /

Geben Sie die Kaam360-Adresse und einen Anmeldecode für genug Computer auf eine dieser Arten an:

• Ein Konfigurationsprofil (empfohlen) mit einer eigenen Einstellungs-Payload für die Einstellungsdomäne com.kaam360.agent und den Schlüsseln Server (Ihre Kaam360-Adresse) und Code (der Anmeldecode). Fügen Sie Email nur hinzu, wenn der Mac einer bekannten Person gehört.
• Auf jedem Mac als Administrator: sudo defaults write /Library/Preferences/com.kaam360.agent Server -string https://kaam360.ihrefirma.de und danach sudo defaults write /Library/Preferences/com.kaam360.agent Code -string KAAM-XXXX-XXXX-XXXX
• Eine Datei /Library/Application Support/Kaam360/Agent/enroll.json mit {"server": "https://...", "code": "KAAM-..."}, wie unter Windows.

Eine so angegebene Adresse ist fest: Die Person am Mac kann sie nicht ändern. Die App startet, wenn sich eine Person anmeldet, verbindet sich selbst und zeigt den Hinweis. Jede Person, die den Mac benutzt, wird einzeln angemeldet, als eigener Computer in der Liste.

Mit einer Geräteverwaltung können Sie Bedienungshilfen und Automation für Kaam360 Agent vorab mit einem Profil für Datenschutzeinstellungen (PPPC) für die App-ID com.kaam360.agent erlauben. Bildschirmaufnahme lässt Apple nicht von der Geräteverwaltung einschalten: Die Person am Mac erlaubt sie einmal.

Das Paket ist noch nicht von Apple signiert und beglaubigt. Die meisten Geräteverwaltungen installieren solche Pakete ohne Rückfrage; lehnt Ihre unsignierte Pakete ab, warten Sie auf die beglaubigte Version.

Was die Leute sehen

• Ein Fenster mit dem Hinweis Ihrer Organisation und der Liste dessen, was jetzt aufgezeichnet wird. Nichts wird aufgezeichnet, bevor sie Verstanden drücken, und der Hinweis kommt wieder, wenn Sie ihn ändern.
• Das Kaam360-Symbol in der Menüleiste, immer. Ein grüner Punkt heißt Aufzeichnung, grau heißt keine Aufzeichnung (außerhalb der Arbeitszeit, Erfassung aus, pausiert), bernsteinfarben heißt, dass etwas Aufmerksamkeit braucht, und blau erscheint, während ein Bildschirmfoto gemacht wird. Die App hat kein Symbol im Dock.
• Ein Klick auf das Symbol öffnet das Menü: was die App gerade tut, ob Bildschirmfotos und Fenstertitel an sind, eine fehlende Berechtigung, Was aufgezeichnet wird (der Hinweis noch einmal), Status und Details und Kaam360 öffnen.
• Es gibt keine Schaltfläche zum Pausieren oder Beenden: Pausieren ist Ihre Entscheidung, mit Pausieren auf Geräte. Wird die App auf anderem Weg beendet, startet macOS sie innerhalb einer Minute wieder.

Ohne Verbindung

Die App zeichnet weiter auf, wenn das Internet ausfällt. Was sie aufzeichnet, wartet auf dem Mac, verschlüsselt mit einem Schlüssel im Schlüsselbund der Person, bis zu 14 Tage, und wird gesendet, sobald die Verbindung zurück ist.

Updates

Wenn eine neuere Version veröffentlicht wird, lädt die App sie von Ihrem Kaam360 herunter, prüft ihren Fingerabdruck (und, sobald die App signiert ist, Apples Signatur) und bietet Update installieren in ihrem Menü an. Dann öffnet sich das Installationsprogramm des Mac und fragt nach einem Administratorpasswort; die App startet danach von selbst wieder. Die IT kann das neue Paket mit demselben Befehl oder der Geräteverwaltung über das alte installieren.

Die App entfernen

Führen Sie im Terminal als Administrator aus:

sudo "/Library/Application Support/Kaam360/Agent/uninstall.sh"

Das beendet die App für alle, entfernt sie aus Programme und entfernt den Start bei der Anmeldung. Hängen Sie --all an, um auch das zu löschen, was für jede Person auf dem Mac wartet. Sperren Sie den Mac danach auf Geräte mit Sperren, damit sein Schlüssel nicht mehr funktioniert. Die App nur in den Papierkorb zu legen, reicht nicht, weil der Start bei der Anmeldung bliebe.

Wenn etwas nicht funktioniert

• „Kaam360AgentSetup kann nicht geöffnet werden“: Verwenden Sie Dennoch öffnen wie oben beschrieben. Gibt es keine Schaltfläche Dennoch öffnen, öffnen Sie die Datei noch einmal und sehen Sie innerhalb einer Stunde wieder unter Datenschutz & Sicherheit nach.
• Das Symbol ist nicht in der Menüleiste: Auf einem Mac mit Notch kann die Menüleiste voll sein; schließen Sie andere Menüleisten-Apps oder ziehen Sie Symbole mit gedrückter Befehlstaste weg. Die App wartet vielleicht noch auf den Code: Öffnen Sie Kaam360 Agent unter Programme.
• „Dieser Code funktioniert nicht“ oder „Kaam360 ist nicht erreichbar“: wie unter Windows einen neuen Code erstellen, prüfen, dass die Adresse mit https:// beginnt und der Mac Kaam360 im Browser öffnen kann.
• Keine Bildschirmfotos, keine Titel oder keine Websites: Eine Berechtigung fehlt; siehe das Menü der App und die Berechtigungen oben.
• „Dieser Computer ist nicht mehr mit Kaam360 verbunden“: Der Mac wurde gesperrt oder anderswo neu angemeldet. Erstellen Sie einen neuen Code und verbinden Sie ihn erneut.
• Für den Support: Status und Details zeigt die Version und öffnet den Protokollordner. Das Protokoll listet, was die App getan hat, nie, was die Person getan hat. Die Dateien der App liegen im Ordner Library/Application Support/Kaam360/Agent der Person.