Dienstfähigkeiten
Welche Funktionen verfügbar sind, hängt davon ab, welche Sicherheitsprodukte Ihre Organisation abonniert hat. Dies kann alle oder einige der folgenden Punkte beinhalten:
- Netzwerkzugriff
- Bietet sicheren Zugriff auf die Ressourcen Ihres Unternehmens mit von Jamf Connect Zero Trust-Netzwerkzugriff
- Richtlinienkontrollen
- Verwaltung der Netzwerkaktivitäten durch Jamf Protect Internet-Inhaltsfilterung und Nutzungskontrolle:
- Netzwerksicherheit
- Schützt Ihre Netzwerkverbindungen vor Cyber-Bedrohungen
- Mitarbeiterausweis
- Mit Mitarbeiterausweis können mobile Geräte als Ausweise für den Zugang zu Büros und anderen Orten genutzt werden Weitere Informationen finden Sie unter Anleitung: Mitarbeiterausweis für Jamf Trust bereitstellen.
- Device Identity
- Legt Anforderungen fest, die Geräte für den Zugriff auf Organisationsressourcen erfüllen müssen. Weitere Informationen finden Sie unter Anleitung: Integration von AWS Verified Access mit Jamf Device Identity.
Datenverkehr-Vectoring
Datenverkehr-Vectoring gibt vor, wie die von registrierten Geräten erfassten Daten weitergeleitet werden.
- Netzwerk-Kompatibilitätsmodus aktivieren
- Mit dieser Option können Sie Inhaltsfilter auf dem Gerät ohne Sicheres DNS bereitstellen.
Berücksichtigen Sie dabei Folgendes:
- Wenn Sie Netzwerkzugriff auswählen, wird automatisch das WireGuard VPN verwendet.
Wenn Sie sowohl Netzwerkzugriff als auch Richtlinienkontrollen auswählen, ist die Berichterstattung zur Datennutzung in MB je Standort nur mit der Inhaltsfilterung auf dem Gerät verfügbar.
Wenn Sie den Netzwerkzugriff allein oder zusammen mit Netzwerksicherheit oder Inhaltskontrollen auswählen, können Sie die verwaltete Gerätebeglaubigung über Netzwerk-Relay nutzen.
Wenn Sie Netzwerk-Kompatibilitätsmodus aktivieren auswählen, bleibt die Inhaltsfilterung auf dem Gerät aktiv, DNS-basierte Bedrohungsvermeidungsfunktionen (z. B. Google Safe Search und YouTube Restricted Mode) werden jedoch deaktiviert. Stellen Sie sicher, dass Ihre bestehenden DNS-Sicherheitslösungen einen ausreichenden Schutz vor Bedrohungen bieten, bevor Sie diese Option verwenden.
Weitere Informationen zu Konzepten für Datenverkehr-Vectoring finden Sie unter Optionen für Datenverkehr-Vectoring mit Jamf Security Cloud.
Authentifizierung
Die Einstellungen für die Authentifizierung bestimmen, wie sich die Benutzer bei der Jamf Trust App authentifizieren und wie sie im Jamf Security Cloud Portal angezeigt werden.
- Anmeldedaten (SSO)
Die Benutzer werden aufgefordert, sich beim cloudbasierten Identitätsdienst Ihrer Organisation anzumelden. Diese Option erfordert einen verknüpften Identitätsdienst in Jamf Security Cloud. Wenn Sie von Jamf Connect Zero-Trust-Netzwerkzugriff oder MAM-WE bereitstellen, ist eine Identitätsdienst-Authentifizierung erforderlich.
- Verwaltete Gerätebeglaubigung
- Die Benutzer registrieren sich, ohne sich beim cloudbasierten Identitätsdienst Ihrer Organisation zu authentifizieren. Jamf empfiehlt diese Option, da sie die Bereitstellung und Aktivierung von Jamf Trust auf Ihren Geräten vereinfacht.
Sie können außerdem zwischen zwei verschiedenen Möglichkeiten wählen, um den Gerätenamen für bei Jamf Security Cloud registrierte Geräte zu erstellen:
- Zufällige Kennung zuweisen —
Diese Methode erfordert keine Details zur Benutzeridentifikation. Benutzerprofile werden mithilfe von künstlich generierten, anonymen Geräteangaben generiert. Die Benutzer können sich in Jamf Trust im Abschnitt Über selbst identifizieren.
- Benutzer nach Namen und E-Mail-Adresse fragen —
Die Benutzer werden aufgefordert, einen Namen, eine E-Mail-Adresse oder beides anzugeben.
Hinweis:Wenn Geräte mit einer UEM- oder MDM-Lösung verwaltet werden, die über UEM Connect synchronisiert wird, werden diese Werte bei der regelmäßigen UEM Connect Synchronisierung mit Bestandsinformationen aus der UEM- oder MDM-Lösung überschrieben.
- Zufällige Kennung zuweisen —
Erweiterte Einstellungen
Erweiterte Einstellungen hängen von den Dienstfähigkeiten ab, die in Ihrem Aktivierungsprofil ausgewählt sind.
- Sichere DNS-Kontrolle in der App anzeigen
Legen Sie fest, ob Benutzer sicheres DNS auf ihrem Gerät in der Jamf Trust App aktivieren und deaktivieren dürfen. Diese Einstellung gilt für:
Geräte mit iOS, iPadOS oder Android Betriebssystemen
Aktivierungsprofile mit aktivierter Netzwerksicherheit Dienstfähigkeit und der Option „Sicheres DNS“ für Datenverkehr-Vectoring.
- Benutzerdefinierte Jamf Blockierungsseiten aktivieren
- Zeigt Benutzern die Datensperrseite an, wenn sie versuchen, über eine HTTP- oder HTTPS-Verbindung auf ihren Geräten auf gesperrte Inhalte zuzugreifen.Wichtig:
Wenn iCloud Privat Relay auf Apple Geräten aktiviert ist, kann die Blockierungsseite in Safari nicht angezeigt werden. Informationen zum Deaktivieren von iCloud Privat Relay über eine MDM- oder UEM-Lösung finden Sie unter Einschränken von iCloud Privat-Relay für betreute Apple Geräte.
Wenn Sie diese Einstellung aktivieren, müssen Sie das Aktivierungsprofil über eine UEM- oder MDM-Lösung bereitstellen. Dadurch wird sichergestellt, dass das Rootzertifikat, das beim Download im .mobileconfig-Format im Aktivierungsprofil enthalten ist, ebenfalls auf den Zielgeräten installiert wird.
Um diese Einstellung auf bereits registrierten Geräten zu aktivieren, können Sie das folgende Konfigurationsprofil herunterladen, das nur die Payload „Zertifikat“ enthält, und es über eine UEM- oder MDM-Lösung bereitstellen: https://block.jamf.com/certificate/BlockPage.mobileconfig.
Alternativ können Sie die Zertifikatdatei herunterladen: https://block.jamf.com/certificate/JamfSecurityCA.crt.
- Ablaufdatum
Wenn kein Ablaufdatum angegeben ist, kann ein Aktivierungsprofil auf unbestimmte Zeit verwendet werden. Alternativ können Sie über die Datumsauswahl festlegen, wann das Aktivierungsprofil abläuft. Jamf empfiehlt, ein Ablaufdatum einzustellen.
- Gerätestandort bestimmen
Hiermit legen Sie fest, wie die Länderinformationen eines Geräts erfasst werden. Diese Einstellung gilt für:
Geräte mit iOS, iPadOS oder Android Betriebssystemen
Aktivierungsprofile mit ausgewählter Richtlinienkontrollen Dienstfähigkeit
Für die Standortbestimmung stehen folgende Methoden zur Verfügung:
Einstellung Gerätesensoren Standortermittlung Beste Leistung ❌ ✅ Ortungsdienste ✅ ✅ Deaktiviert ❌ ❌ Die Techniken zur Bestimmung des Standorts eines Benutzers auf Aufenthaltsebene funktionieren wie folgt:
- Gerätesensoren —
Nutzt die Ortungsdienste des Geräts, die sich in der Regel auf Ortungstechnologien wie GPS, WLAN und Funkmast-Triangulation stützen.
Hinweis:Der Zugriff auf Ortungsdienste erfordert bei den meisten Betriebssystemen die Zustimmung des Benutzers.
- Standortermittlung —
Nutzt Metadaten über das Gerät, um nach dem bestmöglichen Verfahren auf den Standort des Geräts zu schließen.
Hinweis:Wenn Sie die Standorterfassung für ein Aktivierungsprofil deaktivieren, wendet Jamf Security Cloud inländische Richtlinien an und zeigt das Heimatland des Portals als aktuellen Standort für Geräte an, die mit dem Aktivierungsprofil registriert sind.
Benennung und Gruppierung
- Name
- Der Name des Aktivierungsprofils im Jamf Security Cloud Portal.
- Gerätegruppe
- Die Gruppe im Jamf Security Cloud Portal, zu der die Geräte nach der Registrierung hinzugefügt werden. Damit können Sie kontrollieren, welche Jamf Security Cloud Richtlinieneinstellungen auf Geräte auf Gruppenebene angewendet werden.Hinweis:
Wenn UEM Connect konfiguriert ist, wird diese Einstellung bei der nächsten UEM Connect Synchronisierung überschrieben. Weitere Informationen zum Synchronisieren von Gruppen mit UEM Connect finden Sie unter UEM Connect