Diese Konfiguration bezieht sich nicht auf Jamf Sicherheitsdienste, die über eine Netzwerkschnittstelle agieren, wie etwa von Jamf Connect Zero Trust-Netzwerkzugriff oder der Dienst für Endpunkt- und Netzwerksicherheit von Jamf Protect.
Sie können für beliebige Windows Geräte festlegen, welche Netzwerke Jamf als „getaktet“ betrachten soll. Navigieren Sie in Jamf Security Cloud zu . Die Jamf Sicherheitsrichtlinien gelten für jedes hier definierte Netzwerk.
Messungsregeln
Im Abschnitt Metering Rules (Messungsregeln) können Sie die Option auswählen, dass Windows Geräte, die eine Tethering-Verbindung über einen iOS bzw. iPadOS Hotspot nutzen, automatisch als getaktet betrachtet werden sollen.
Standardmäßig sind alle Netzwerkverbindungen getaktet. Das bedeutet, dass die benutzerdefinierten Messungsregeln nicht für Windows Geräte gelten. Wenn Sie möchten, dass alle Netzwerke nicht getaktet werden, deaktivieren Sie das Markierungsfeld Treat all networks as metered by default (Alle Netze standardmäßig als tarifiert behandeln) . Das bedeutet, dass die benutzerdefinierten Messungsregeln für Windows-Geräte gelten.
Alle anderen Regeln können Sie im Abschnitt Custom Metering Rules (Benutzerdefinierte Messungsregeln definieren.
Custom Metering Rules (Benutzerdefinierte Messungsregeln)
Im Abschnitt Custom Metering Rules (Benutzerdefinierte Messungsregeln) können Sie präzise definieren, welche Netzwerke von Jamf überwacht und verwaltet werden sollen.
Sie können mit den Regeln All (Alle), Any (Beliebige) und OR (ODER) eine Reihe von Kriterien definieren. Die folgenden Optionen können zum Definieren benutzerdefinierter Messungsregeln verwendet werden:
- SSID —
Der angezeigte Netzwerkname des WLAN-Netzwerks, mit dem Sie eine Verbindung herstellen
- BSSID —
Die MAC-Adresse des WLAN-Netzwerks, mit dem Sie eine Verbindung herstellen
- ICCID —
(Chipkarte-Kennung) Eindeutige Seriennummer der SIM-Karte
- Adapter Name (Adaptername) —
Name einer internen Netzwerkschnittstelle
- Adapter Description (Adapterbeschreibung) —
Beschreibung einer internen Netzwerkschnittstelle
- Physische Adresse —
MAC-Adresse der internen Schnittstelle
- Adapter-IP —
Interne IP-Adresse
- DNS IP Address (IP-Adresse DNP) —
Die auf dem Gerät festgelegte DNS-Adresse. In den meisten Fällen wird dies durch das Netzwerk festgelegt, mit dem der Benutzer eine Verbindung herstellt. Die Adresse kann aber auch manuell auf dem Gerät eingestellt werden.
- Physical Medium (Physisches Medium) —
Hardwaretyp der Schnittstelle, mit der das Gerät eine Verbindung herstellt. Wählen Sie aus der Liste eine Option aus, z. B. WirelessWan für interne SIM-Karten.
Jamf empfiehlt Ihnen, die folgende Regel zu erstellen, damit alle Verbindungen über eine integrierte SIM-Karte als getaktete Netzwerke behandelt werden:
Physical Medium - is - NdisPhysicalMediumWirelessWan
Nachdem Sie die Regeln konfiguriert haben, klicken Sie auf Save (Speichern), um diese zu bestätigen. Alle Einstellungen und Veränderungen gelten auf all Ihren bereitgestellten Geräten ganz ohne das Zutun der Endbenutzer.