Deaktivieren der Microsoft Entra Integration

Anleitung: Gerätekonformität mit Microsoft Entra und Jamf Pro

Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
Wenn Sie den Zugriff von Computern oder Mobilgeräten auf Unternehmensressourcen einstellen möchten, können Sie die Microsoft Entra Integration in Jamf Pro deaktivieren.
Note:

Wenn Sie die Integration deaktivieren, können die Computer und Mobilgeräte noch für kurze Zeit weiter auf Unternehmensressourcen zugreifen.

  1. Erstellen Sie eine leere dynamische Gruppe zur Berechnung der Gerätekonformität. Weitere Informationen finden Sie unter Dynamische Gruppen in der Jamf Pro Dokumentation.
  2. Fügen Sie ein Kriterium hinzu, das von keinem Computer oder Mobilgerät in Ihrer Umgebung erfüllt wird, um sicherzustellen, dass die Mitgliedschaft in Ihrer dynamischen Gruppe leer bleibt. Beispielsweise „iOS Version ist 1000“ oder „Betriebssystem ist 1000“.
  3. Navigieren Sie zu Einstellungen > Global > Gerätekonformität und wählen Sie die Gruppe aus dem Konformitätsgruppe Pop-up-Menü aus.
    Computer und Mobilgeräte können nicht mehr auf Unternehmensressourcen zugreifen, wenn sie in Entra ID nicht mehr als „Konform“ markiert sind.
    Note:

    In großen Umgebungen kann es sein, dass dieser Prozess eine Weile dauert.

  4. Schalten Sie den Konfigurationsstatus aus.

Sie können Geräten den Zugriff auf Unternehmensressourcen auch mit einer Richtlinie für bedingten Zugriff verwehren. Informationen hierzu finden Sie im Abschnitt „Zugriff blockieren“ auf der folgenden Webseite von Microsoft: Bedingter Zugriff: Erteilen.