Jamf Pro peut être intégré à un service de gestion de l’accès réseau comme Cisco Identity Services Engine (ISE). L’intégration réseau permet au service de communiquer avec Jamf Pro pour vérifier que les ordinateurs et les appareils mobiles de votre réseau sont conformes aux normes de votre organisation. Grâce aux informations fournies par Jamf Pro, le service peut déterminer le niveau d’accès au réseau à accorder à un ordinateur ou à un appareil mobile, offrir une messagerie aux utilisateurs finaux, et les inviter à inscrire leurs ordinateurs et appareils mobiles dans Jamf Pro pour garantir leur conformité.
Lorsque le service de gestion de l’accès réseau demande aux utilisateurs finaux d’inscrire leur ordinateur ou appareil mobile dans Jamf Pro, une URL d’inscription est fournie à l’utilisateur via une page Web lorsque celui accède à Internet. L’utilisateur final peut alors accéder à l’URL d’inscription pour s’inscrire dans Jamf Pro via l’inscription par l’utilisateur.
L’intégration réseau peut également permettre au service de gestion de l’accès réseau d’envoyer des commandes à distance aux ordinateurs et aux appareils mobiles via Jamf Pro, y compris des commandes de verrouillage par code et de suppression.
La création d’une instance d’intégration réseau dans Jamf Pro prépare Jamf Pro à s’intégrer à un service de gestion de l’accès réseau. Ceci vous permet d’effectuer les opérations suivantes :
Lorsque des sites sont définis dans Jamf Pro, sélectionnez le site auquel ajouter l’instance d’intégration réseau.
Sélectionnez la recherche avancée d’ordinateurs et la recherche avancée d’appareils mobiles qui seront utilisées par le service de gestion de l’accès réseau pour vérifier que les ordinateurs et les appareils mobiles sont conformes aux normes de votre organisation. Les ordinateurs et les appareils mobiles qui apparaissent dans les résultats de recherche sont signalés comme étant conformes au service de gestion de l’accès réseau.
Spécifiez les messages d’échec de vérification de la conformité et de correction de la conformité qui peuvent être affichés aux utilisateurs finaux via le service de gestion de l’accès réseau.
Configurez le code à utiliser lors du verrouillage ou de l’effacement à distance d’ordinateurs via le service de gestion de l’accès réseau.
Après avoir enregistré l’instance d’intégration réseau, affichez l’URL d’intégration réseau à utiliser par le service de gestion de l’accès réseau pour communiquer avec l’instance d’intégration réseau Jamf Pro spécifique.
Lors de l’utilisation de l’intégration réseau site par site dans Jamf Pro, assurez-vous que les profils de configuration et les règles spécifiques à chaque site dans Jamf Pro n’entrent pas en conflit avec la vérification de conformité des ordinateurs et appareils mobiles effectuée par l’intégration réseau.