Gardez les limitations suivantes à l’esprit lorsque vous vous préparez à déployer l’accès réseau « zero trust » (anciennement Private Access) :
-
Sur certains appareils Microsoft Surface, l’accès réseau « zero trust » peut ne pas reprendre automatiquement lors de la sortie de veille et sur batterie. Ce problème est connu pour avoir un impact sur tous les fournisseurs de VPN.
-
La suppression d’un appareil dans votre fournisseur d’identité (IdP) ne supprime pas automatiquement l’utilisateur dans le service d’accès réseau « zero trust ». L’appareil doit être supprimé dans le portail Jamf Security Cloud pour empêcher l’utilisateur d’accéder aux applications configurées.
-
Les opérateurs qui prennent en charge le protocole IPv6, mais pas IPv4, ne permettent pas aux applications de se connecter via l’accès réseau « zero trust » lorsque l’appareil utilise une connexion cellulaire.
Considérations spécifiques à Windows :
-
Certains VPN existants bloqueront l’installation de l’application Jamf Trust et devront éventuellement être supprimés au préalable.
-
Jamf recommande fortement d’utiliser la version 21H2 de Windows ou une version supérieure.
-
Pour le moment, la version Windows de l’application Jamf Trust ne prend en charge qu’un seul utilisateur pour chaque configuration d’appareil.