Gehen Sie folgendermaßen vor, um von Jamf Connect Zero-Trust-Netzwerkzugriff mit App-basiertem VPN auf den macOS Zielgeräten Ihrer Endbenutzer zu aktivieren.
Bei Jamf Pro sind die folgenden Schritte durchzuführen. Bei anderen UEM- und MDM-Lösungen sind die Schritte ähnlich.
- Klicken Sie in Jamf Pro oben in der Seitenleiste auf Computers (Computer).
- Klicken Sie in der Seitenleiste auf Konfigurationsprofile.
- Klicken Sie auf + New (+ Neu), um ein neues Konfigurationsprofil zu erstellen.
- Wählen Sie aus dem Menü Options (Optionen) auf der linken Seite die Option "VPN".
- Klicken Sie auf Konfigurieren.
- Geben Sie bei Connection Name (Verbindungsbezeichnung) eine Bezeichnung ein (z. B. „App-basierter Zero-Trust-Netzwerkzugriff“).
- Legen Sie bei VPN Type (VPN-Typ) den Typ als "Per-App VPN (App-basiertes VPN)" fest.
- (Optional) Aktivieren Sie bei Bedarf das Markierungsfeld Automatically start Per-App VPN connection (App-basierte VPN-Verbindung automatisch starten).
- Legen Sie unter Safari Domains (Safari Domänen) die Domänen fest, die in der Safari App das betreffende App-basierte VPN nutzen dürfen.Note:
Diese Konfiguration gilt nicht für andere Browser.
- Wählen Sie bei Per-App VPN Connection Type (Typ der App-basierten VPN-Verbindung) die Option Custom SSL (Benutzerdefiniertes SSL).
- Geben Sie bei Identifier (Kennung) den Wert com.jamf.trust ein.
- Geben Sie bei Server den Wert open.jamf.trust.app ein.
Dabei handelt es sich um einen Platzhalter für den Hostnamen, den Jamf Trust bei der Aktivierung aktualisiert.
- Geben Sie bei Provider Bundle Identifier (Anbieter-Bundle-Kennung), den Wert com.jamf.trust.ne-access ein.
- Erstellen Sie im Abschnitt Custom Data (Benutzerdefinierte Daten) wie folgt Schlüssel-Werte-Paare:
Key (Schlüssel): ProfileId
Wert: com.jamf.trust.bootstrap
- Wenn Sie aufgefordert werden, User Authentication (Benutzerauthentifizierung) anzugeben, wählen Sie die Option "Password (Passwort)".
Geben Sie einen Benutzernamen bzw. ein Passwort ein, wenn Sie dazu aufgefordert werden. Sie können dabei fingierte Werte eingeben. Diese werden bei der Aktivierung überschrieben und von Jamf Trust ignoriert.
- Wählen Sie bei Provider Type (Anbietertyp) die Option "Packet-tunnel (Packet-Tunnel)".
Um ein einheitliches Verhalten auf den Geräten der Endbenutzer zu gewährleisten, empfiehlt Jamf, dass Sie das Markierungsfeld Prohibit users from disabling on-demand VPN settings (Verhindern, dass Benutzer Einstellungen für VPN On-Demand deaktivieren) aktivieren.
- Klicken Sie auf Speichern.