Sie können benutzerdefinierte Apps verwenden, um die Apps zu definieren und zu verwalten, die noch nicht in Jamf Security Cloud vordefiniert sind. Benutzerdefinierte Apps können für Zugriffsrichtlinien und Berichte genutzt werden.
- Navigieren Sie in Jamf Security Cloud zu Richtlinien > Zugriff > Zugriffsrichtlinie.
- Klicken Sie auf Richtlinie erstellen.
- Klicken Sie unter Benutzerdefinierte App auf App definieren.
- Geben Sie einen Namen ein und wählen Sie eine Kategorie für die App.
- Klicken Sie auf Weiter.
- Geben Sie im Feld App-Hostnamen einen Hostnamen an oder fügen Sie eine zeilengetrennte Liste von Hostnamen ein, die die App verwendet.
Die Hostnamen müssen im FQDN-Format (Vollständig qualifizierter Domänenname) angegeben werden und unter Verwendung etwaiger konfigurierter benutzerdefinierter DNS-Zonen öffentlich bzw. privat auflösbar sein. Beispiele für das FQDN-Format sind app.company.com bzw. app2.domain.corp. Weitere Informationen finden Sie unter Benutzerdefiniertes DNS im Einrichtungsleitfaden für das Jamf Security Cloud Portal.
Sie können Kurznamen verwenden, wenn Sie benutzerdefinierte DNS-Zonen konfiguriert haben. Beispiele hierfür sind
appoderfiles, an die die Domäne vonZero Trust Network Accessautomatisch anhängt wird.Platzhalter werden unterstützt. Sie können beispielsweise auch einen Eintrag
*.company.comerstellen, damit der gesamte Datenverkehr von allen Subdomänen über die Zugriffsrichtlinie geroutet wird. Dies ist nützlich, um ein großes Datenverkehrsvolumen zu erfassen, sodass Sie im Laufe der Zeit detailliertere Richtlinien festlegen können.- Wenn der eingegebene Hostname bereits in einer Ihrer vorhandenen vordefinierten Apps definiert ist, hat die neu erstellte App bei der Richtlinienbewertung Vorrang vor der vordefinierten App.
Note:alle Netzwerksicherheitsfilter mit dieser Konfiguration werden derzeit umgangen, da alle Zugriffsrichtlinien von Haus aus als „vertrauenswürdiger“ Datenverkehr behandelt werden.
Diese Regel dient als Auffangregel für alle Optionen, wobei alle anderen Zugriffsrichtlinien Vorrang vor dieser Regel haben.
Testen Sie gründlich, ob Ihre Apps ordnungsgemäß mit dieser Konfiguration funktionieren, da einige Dienste keinen Datenverkehr zulassen, der von Rechenzentren stammt. In diesem Fall können Sie Zugriffsrichtlinien für diese Ziele definieren, um sie nach Bedarf zu routen (z. B. über ein privates Gateway oder direkt vom Gerät).
- Klicken Sie auf Hinzufügen.
- Wenn kein Hostname verfügbar ist, fügen Sie die von der App verwendeten IPv4-Adressen oder Subnetze im Bereich Direkte IPs und Subnetze hinzu.Note:
Die Verwendung von IPv4-Adressen oder Subnetzwerken erfordert die Installation der Jamf Trust App auf den betreffenden Geräten.
- Klicken Sie auf Weiter.
- Wenn Sie den App-Zugriff auf bestimmte Gerätegruppen beschränken möchten, wählen Sie unter Berechtigungen für Gerätegruppen die Option Ausgewählte Gerätegruppen aus, wählen Sie eine oder mehrere Gruppen aus dem Menü aus und klicken Sie auf Hinzufügen.
- Klicken Sie auf Weiter.
- Definieren Sie mit der Option Sicherheit die Sicherheitsanforderungen, die erfüllt sein müssen, damit zugelassene Benutzer auf ihren Geräten auf diese App zugreifen können.Note:Sie benötigen eine
Jamf Protect
Lizenz, um diese Anforderungen zu definieren.- Zugriff erfordert Verwaltung des Geräts —Aktivieren Sie dieses Feature, um zu verhindern, dass nicht verwaltete Geräte auf die App zugreifen. Wenn diese Option aktiviert ist, können Sie eine Push-Mitteilung konfigurieren, um Benutzer nicht verwalteter Geräte darüber zu informieren, warum ihr Zugriff verweigert wurde. Der Geräteverwaltungsstatus wird durch die UEM Connect Synchronisierung Ihrer Konfiguration bestimmt. Geräte, die aktiv beim verbundenen UEM registriert sind, gelten als verwaltet, sofern sie innerhalb des festgelegten Schwellenwerts für den Geräte-Check-In beim UEM eingecheckt haben. Alle anderen Geräte werden als nicht verwaltet eingestuft. Wenn UEM Connect nicht konfiguriert ist oder fehlschlägt, ist der Geräteverwaltungsstatus möglicherweise ungenau.
- Zugriff erfordert Geräterisiko-Validierung —Aktivieren Sie dieses Feature, um Geräte mit einer bestimmten Risikostufe (oder neuer) am Zugriff auf die App zu hindern. Wenn diese Option aktiviert ist, können Sie die Risikostufe festlegen und eine Push-Mitteilung konfigurieren, um Benutzer darüber zu informieren, wann und warum ihr Zugriff verweigert wird.Note:
Diese Option ist nur für verwaltete Apple Geräte mit einem Profil für Netzwerk-Bedrohungsvermeidung verfügbar.
- Zugriff erfordert Aktivierung von Jamf Trust —Aktivieren Sie dieses Feature, um die Zugriffsregeln für eine App kontinuierlich durchzusetzen. Wenn diese Option aktiviert ist, kann der Benutzer nicht auf die App auf seinem Gerät zugreifen, solange die Jamf Trust App deaktiviert ist.
- Klicken Sie auf Weiter.
- Wählen Sie eine Routing-Methode aus, um anzugeben, wie die App vom Zero-Trust-Netzwerkzugriff-Dienst erreicht werden soll. Klicken Sie dann auf Weiter.
- Verschlüsseln und weiterleiten über ZTNA —
Der App-Datenverkehr sollte vom Gerät zur Jamf Security Cloud verschlüsselt und dann über das ausgewählte Netzwerk-Gateway geroutet werden.
- Standard-Geräte-Routing —
Routen Sie für Benutzer, die berechtigt sind, auf die App zuzugreifen, den App-Datenverkehr direkt zu dem Hostnamen, ohne ihn über Zero-Trust-Netzwerkzugriff zu verschlüsseln.
- Verschlüsseln und weiterleiten über ZTNA —
- Klappen Sie den Abschnitt Routing-Modus aus und wählen Sie den Routing-Modus für Apps auf Endgeräten aus.
- Standard-Routing des App-Datenverkehrs (empfohlen) —Für Apps, die mit IPv6 kompatibel sind.Note:Wenn auf den Geräten Ihrer Benutzer der Internetbrowser Firefox installiert ist, kann dies DNS-Leistungsprobleme bei IPv6-kompatiblen Apps verursachen. Um das Problem zu beheben, sollten Ihre Benutzer die Unterstützung von Happy Eyeballs für Firefox in ihren Konfigurationseinstellungen wie folgt deaktivieren:
about:config → network.http.fast-fallback-to-IPv4=false - Altes Routing —
Für Apps, die nicht mit IPv6 kompatibel sind.
- Standard-Routing des App-Datenverkehrs (empfohlen) —
- Klicken Sie auf Weiter.
- Prüfen Sie die App-Konfiguration und klicken Sie dann auf App speichern und erstellen.
Die App kann jetzt auf den Geräten genutzt werden, die die in der Zugriffsrichtlinie festgelegten Bedingungen erfüllen.