Verwaltete Verteilung – Leitfäden für Windows

Jamf Security Cloud Portal Einrichtungsleitfaden
Solution
Application
Jamf Connect
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

Jamf Trust für Windows unterstützt alle verfügbaren Jamf Connect und Jamf Protect Funktionen. Diese werden mit dem Jamf Security Cloud Portal verwaltet.

Um die App über eine UEM- oder MDM-Lösung an Windows Geräte zu verteilen, müssen Sie eine MSI-Datei abrufen und ausführen:

  1. Laden Sie die aktuelle Jamf Trust Version von Jamf Account herunter.

  2. Führen Sie die Datei aus. Das Installationsprogramm führt die folgenden Schritte automatisch durch:

    1. Erstellt einen Ordner und installiert Dateien darin: C:\Program Files\JamfTrust.

    2. Erstellt einen Ordner und installiert Dateien unter C:\ProgramData\JamfTrust.

    3. Installiert und registriert einen Jamf Trust Windows Dienst.

    4. Fügt ein Jamf Trust Taskleistensymbol als Hauptzugriffspunkt hinzu.

Beachten Sie beim Verteilen von Jamf Trust an Windows Folgendes:

  • Jamf empfiehlt, Windows so zu konfigurieren, dass Split-Horizon DNS oder ein Proxy unterstützt wird, bevor Sie Jamf Trust verteilen, da die App die Datei beim Start der App einmal liest. Wenn diese Optionen nach der Installation konfiguriert werden, müssen Sie die App neu starten, damit die Konfiguration übernommen wird.

    Weiterführende Informationen finden Sie hier:

  • Wenn eine Windows App oder ein Dienst mit einem gesperrten Hostnamen zu einem Gerät hinzugefügt wird, wird der Datenverkehr zur App oder zum Service gesperrt, aber die gehostete Blockierungsseite wird nicht angezeigt. Um die Seite zu aktivieren, müssen Sie eine benutzerdefinierte Regel für die neue App oder den Service erstellen.

  • Wenn Sie die Registrierung von Geräten mit mehreren Benutzern unterstützen möchten, wird pro Gerät nur die Registrierung des ersten Benutzers verwaltet. Zusätzliche Benutzer auf demselben Gerät werden in Jamf Security Cloud als nicht verwaltet angezeigt und enthalten keine vollständigen Profildaten. Bei Geräten, die eine gemeinsame Registrierung erfordern, beispielsweise um das Datenlimit des Geräts gemeinsam zu nutzen, fügen Sie den SHARED_ENROLLMENT=true Parameter während der Installation hinzu.

Hinweis:

Bei Jamf Trust für Windows ist die Funktion „Secure DNS (Sicheres DNS)“ nicht in allen Webbrowsern verfügbar, darunter Google Chrome, Mozilla Firefox und Microsoft Edge.

Außerdem akzeptiert Mozilla Firefox das Jamf Root-Zertifikat nicht automatisch. Nach der Installation können Jamf Trust Administratoren security.enterprise_roots.enabled aktivieren, um das Root-Zertifikat von Jamf zu akzeptieren. Hierfür stehen folgende Methoden zur Verfügung: