Ein macOS Aktivierungsprofil mit Microsoft Intune hochladen und bereitstellen

Jamf Security Cloud Portal Einrichtungsleitfaden
Solution
Application
Jamf Connect
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

Verwenden Sie den folgenden Prozess, um ein UEM-Konfigurationsprofil zu erstellen, um ein Datenverkehr-Vectoring-Profil von Microsoft Intuneauf Ihre macOS-Geräte zu übertragen.

  1. Navigieren Sie in Jamf Security Cloud zu Geräte > Aktivierungsprofile.
  2. Wählen Sie das gewünschte Aktivierungsprofil aus.
  3. Wählen Sie im Bereich Verwaltete Bereitstellung die Option Microsoft Endpoint Management.
  4. Laden Sie die UEM-Konfigurationsdatei für macOS-Geräte herunter.
  5. (Optional) Wenn Sie Zero-Trust-Netzwerkzugriff bereitstellen, können Sie den Jamf Trust Schlüssel requiredEndpointsAgents aktivieren, um sicherzustellen, dass der Dienst nur ausgeführt werden kann, wenn die von Ihrer Organisation gewählte Sicherheitssoftware auch auf einem Gerät aktiv ist. Zu diesem Zweck empfiehlt Jamf die Bereitstellung eines Konfigurationsprofils für Anwendungen und Benutzerdefinierte Einstellungen über Jamf Pro.

    Wenn Ihr Unternehmen zum Beispiel Jamf Protect und Microsoft Defender zum Schutz Ihrer macOS Geräte verwendet, fügen Sie com.jamf.trust als Domänen-Einstellung in das Konfigurationsprofil Jamf Pro zusammen mit dem folgenden Code ein:

    <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>requiredEndpointAgents</key>
    <array>
      <string>com.jamf.protect.agent</string>
      <string>com.microsoft.wdav</string>
    </array>
  </dict>
</plist>
    Note:
    • Bei Ihrer Sicherheitssoftware kann es sich um eine Endpoint Protection Platform (EPP), einen Endpoint Detection and Response(EDR)-Dienst oder eine Antiviren-Software handeln, z. B. VMware Carbon Black oder Microsoft Defender.

    • Wenn Ihre Sicherheitssoftware Leistungsprobleme hat, wird die Verbindung zu ZTNA unterbrochen.

    • Wird die erforderliche Software nicht auf einem Gerät ausgeführt, wird ZTNA deaktiviert und kann nicht vom Benutzer aktiviert werden. Stattdessen werden die Benutzer mit einer Warnmeldung darauf hingewiesen, dass Jamf Trust deaktiviert ist, da keine Sicherheitssoftware ausgeführt wird.
  6. Melden Sie sich bei Microsoft Intune an.
  7. Navigieren Sie zu Geräte > macOS > Konfigurationsprofile.
  8. Klicken Sie auf Profil erstellen.
  9. Wählen Sie im daraufhin angezeigten Fenster unter Profiltypdie Option Vorlagen .
  10. Wählen Sie Benutzerdefiniertund klicken Sie dann auf Erstellen.
  11. Geben Sie in das Feld Name einen beschreibenden Titel für die Konfiguration ein.

    Im Idealfall sollte der Name mit dem des entsprechenden Aktivierungsprofils übereinstimmen.

  12. Geben Sie eine Beschreibung mit weiteren Details für andere Administratoren ein.
  13. Klicken Sie auf Weiter.
  14. Geben Sie einen Konfigurationsprofilnamenein.
    Note:

    Jamf schlägt vor, den Namen oder Code des Aktivierungsprofils zu verwenden.

  15. Klicken Sie auf Datei auswählenund navigieren Sie dann zu dem Konfigurationsprofil, das Sie von Jamf Security Cloudheruntergeladen haben.
  16. Weisen Sie das Konfigurationsprofil einer Gruppe von Benutzern oder Geräten zu.
    Note:

    Jamf empfiehlt, mit einer Gruppe von Testgeräten zu beginnen und dann mit der Verteilung auf andere Geräte fortzufahren, sobald Sie sicher sind, dass der Prozess korrekt funktioniert.

  17. Stellen Sie vor der Verarbeitung sicher, dass die Konfiguration korrekt ist.
  18. Klicken Sie auf Erstellen , um das Konfigurationsprofil zu erstellen und bereitzustellen.
  19. Definieren Sie die Bereichs-Tags gemäß Ihren Endpoint Manager RBAC-Verfahren.