Creación de la app Jamf Trust en Microsoft Intune - Documentación de Jamf Safe Internet

Documentación de Jamf Safe Internet
Solution
Application
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Requisitos

Antes de comenzar el proceso, deberá obtener los valores SECRET_KEY y API_KEY para el Perfil de Activación en Safe Internet.

  1. Inicie sesión en Safe Internet y acceda a Devices (Dispositivos) > Activation Profiles (Perfiles de activación).

  2. Seleccione el perfil de activación deseado.

  3. Haga clic en Microsoft Intune y, a continuación, en la sección de configuración de la app de Windows.

  4. Haga clic en Show App Configuration (Mostrar la configuración de la app).

  5. Localice los valores clave en el código mostrado.

Nota:

Estos valores clave han de mantenerse seguros. En lugar de copiarlos en un archivo para utilizarlos más tarde, Jamf recomienda mantener Safe Internet abierto y luego copiar los valores en el comando descrito más abajo solo cuando se esté listo para hacerlo. Guardar los valores en una nota o archivo parecido no es una práctica de seguridad recomendable.

  1. Abra Microsoft Intune.
  2. Acceda a Apps > All Apps (Todas las apps).
  3. Haga clic en Añadir.
  4. Seleccione Windows app (Win32) (App de Windows [Win32]) en App Type (Tipo de app).
  5. Haga clic en Select app package file (Seleccionar el archivo del paquete de aplicaciones) en Select File (Seleccionar archivo).
  6. Seleccione el archivo intunewin incluido con el archivo MSI Jamf Trust.
  7. Haga clic en OK (GUARDAR).
  8. Seleccione Jamf Trust en Publisher (Editor) en la página App Information (Información de app).
  9. Haga clic en Siguiente.
  10. Añada el enlace compartible al comando de instalación en la página Program (Programación).

    El comando debe tener el formato siguiente, con todos los marcadores de posición definidos abajo:

    msiexec /i "{filename.msi}" SHAREABLE_LINK=https://e.wandera.com/{code} UEM=MEM API_KEY="{api_key}" SECRET_KEY="{secret_key}" NO_PII=true /quiet /qn /norestart
    {filename.msi}
    El nombre de su paquete de Jamf Trust reemplaza esta cadena. Por ejemplo, «jamftrust.winclient.8.2.0.119.signed.msi».
    {code}
    El enlace a la inscripción reemplaza esta cadena. Por ejemplo, «https://e.wandera.com/abc123».
    {api_key}
    La clave de API situada debajo de Windows on Microsoft Endpoint Manager (Windows en Microsoft Endpoint Manager) en su perfil de activación de Safe Internet reemplaza esta cadena.
    {secret_key}
    La clave secreta situada debajo de Windows on Microsoft Intune (Windows en Microsoft Intune) en su perfil de activación de Safe Internet reemplaza esta cadena.
    {no_pii}
    Este ajuste elimina el nivel standard de información de identificación personal (PII) de Jamf Trust cuando se define en true. El ajuste no es necesario al usar Safe Internet, pero se define como true por omisión al usar Jamf Safe Internet.
    Nota:

    Este comando incluye un certificado SSL que garantiza que se muestre una página de bloqueo HTTPS cuando un usuario intente acceder a contenido bloqueado. Si no quiere instalar este certificado, añada INSTALL_ROOT_CERTIFICATE=false después de SECRET_KEY={secret_key} al final de la lista de parámetros. Además, debe añadir DESKTOP_SHORTCUT=yes para añadir Jamf Trust para Windows al escritorio.

  11. Seleccione la página Requirements (Requisitos).
    Defina los siguientes campos:
    • Operating system architecture (Arquitectura del sistema operativo) —Seleccione 64-bit (64 bits).
    • Minimum operating system (Sistema operativo mínimo) —Seleccione Windows 11
  12. Haga clic en Next (Siguiente).
  13. Seleccione Manually configure detection rules (Configurar manualmente las reglas de detección) en Rules format (Formato de las reglas) en la página Detection rules (Reglas de detección).
  14. Seleccione File (Archivo) en Rule type (Tipo de regla).
    1. En el campo Path (Ruta), introduzca %ProgramFiles%\JamfTrust\Service.
    2. En el campo File or folder (Archivo o carpeta), introduzca JamfTrust.Client.Windows.Service.exe.
    3. En el campo Detection method (Método de detección), seleccione String (version) (Cadena [versión]).
    4. En el campo Operator (Operador), seleccione Greater than or equal to (Mayor o igual a).
    5. En el campo Value (Valor), introduzca la versión de Jamf Trust que esté implementando.
  15. Haga clic en OK (GUARDAR).
  16. Haga clic en Siguiente hasta que llegue a la página de Asignaciones.
  17. Seleccione el grupo de destino deseado en la sección Required (Requerido) de la página Assignments (Asignaciones).
  18. Haga clic en Next (Siguiente).
  19. Haga clic en Create (Crear) en la página Review + create (Revisar + crear).