Guide des solutions Jamf Trusted Access pour les entreprises

Solution
Application
Content Type: Documentation technique; Guide des solutions
Utilities & Services
ft:locale: Français

Jamf Trusted Access
Fonctionnalités résultantes en fonction des produits Jamf et du type d’appareil
Liste des prérequis
Création d’un profil d’activation pour Trusted Access
Inscription
Inscrire les ordinateurs appartenant à l’organisation avec le déploiement sans intervention
Mappage des attributs du jeton SAML pour la personnalisation de l’inscription
Configuration des attributs du jeton SAML depuis Microsoft Entra ID
Configuration des attributs SAML avec Okta
Création d’une configuration de personnalisation de l’inscription des ordinateurs
Création d’une inscription PreStage pour déployer l’expérience de l’inscription automatisée des appareils sur les ordinateurs
Inscrire les appareils mobiles appartenant à l’organisation avec le déploiement sans intervention
Création d’une configuration de personnalisation de l’inscription des appareils mobiles
Création d’une inscription PreStage pour déployer l’expérience de l’inscription automatisée des appareils sur les appareils mobiles
Inscrire les appareils mobiles personnels avec l’Inscription par l’utilisateur
Activation de l’Inscription par l’utilisateur pour les appareils mobiles dans Jamf Pro
Configuration d’une distribution des contenus sur les appareils personnels
Inscription automatique des Comptes Apple gérés avec l’achat en volume
Création d’une attribution en volume
Création d’un groupe intelligent pour les appareils personnels
Distribution de contenu sur les appareils personnels
Configuration de la mise en réseau via l’app pour les appareils mobiles
Automatisation
Créer les groupes intelligents recommandés par Jamf
Création d’un groupe intelligent
Critères recommandés pour les groupes intelligents d’ordinateurs
Critère recommandé de groupe intelligent d’appareils
Déployer et mettre à jour automatiquement Jamf Connect avec Jamf Pro
Créer des profils de configuration Jamf Connect avec Jamf Pro
Configuration des réglages de déploiement et de mise à jour de Jamf Connect
Déployer automatiquement Jamf Protect avec Jamf Pro
Création d’un client API dans Jamf Protect
Inscription de votre locataire Jamf Protect dans Jamf Pro
Préparation du PKG Jamf Protect en vue de son déploiement
Gestion des paquets Jamf Protect
Déploiement et mises à jour de Jamf Protect
Distribuez l’app Jamf Trust avec Jamf Pro.
Déployer des profils de configuration axés sur la sécurité
Profils de configuration axés sur la sécurité pour ordinateur
Création ou modification d’un profil de configuration d’ordinateur
Activation de chiffrement du disque FileVault
Activation du pare-feu et de Gatekeeper
Application de la conformité du mot de passe aux ordinateurs
Profils de configuration d’appareils mobiles axés sur la sécurité
Création et modification d’un profil de configuration pour appareil mobile
Imposition de la conformité du code d’accès aux appareils mobiles
Restriction de l’accès aux fonctionnalités des appareils
Sécurité
Surveiller et appliquer les exigences de conformité de référence de votre organisation sur macOS
Activation des rapports relatifs à la conformité de référence avec un plan Jamf Protect
Activation des règles de référence dans Jamf Protect
Application de la conformité de référence
Création de recommandations avec Jamf Compliance Editor
Téléversement sur Jamf Pro de vos recommandations macOS en tant que réglages de sécurité
Création de groupes intelligents d’ordinateurs pour les critères avec Jamf Pro
Distribution des réglages de sécurité de macOS pour l’application de la conformité avec Jamf Pro
Création de règles Jamf Pro pour la gestion de votre conformité de base
Définition du périmètre de la règle de remédiation pour les scripts de conformité
Appliquer les exigences de la conformité de référence de votre organisation sur iOS et iPadOS
Création de recommandations pour iOS et iPadOS avec Jamf Compliance Editor
Téléversement sur Jamf Pro de vos recommandations iOS et iPadOS en tant que profils de configuration d’appareil mobile
Création de groupes intelligents d’appareils pour les critères avec Jamf Pro
Distribution des profils de configuration d’appareils mobiles pour l’application de la conformité avec Jamf Pro
Surveillance des activités malveillantes avec les analyses Jamf Protect pour macOS
Création d’ensembles analytiques
Création d’analyses personnalisées
Ajout d’ensembles analytiques à un plan
Configuration de la gestion des analyses avec Jamf Pro
Configuration des réglages des actions des analyses dans Jamf Protect
Créer un attribut d’extension
Création d’un groupe intelligent dans Jamf Pro
Création d’une fenêtre d’alerte pour l’utilisateur final avec Jamf Helper
Création d’une règle pour exécuter le script
Réinitialisation des analyses détectées sur les ordinateurs
Test et vérification des analyses Jamf Protect : PeriodicScriptAdded
Test et vérification des analyses Jamf Protect : DisguisedExecutable
Test et vérification des analyses Jamf Protect : ImproperUseOfNetcat (Utilisation inappropriée de Netcat)
Protéger les ordinateurs des cybermenaces en utilisant la protection Web pour macOS
Déploiement d’un profil d’activation pour activer la protection Web
Prévention des menaces Web sur macOS via votre règle de prévention des menaces
Blocage des sites Web dangereux et restreints avec la règle de filtrage du contenu
Validation de votre déploiement de protection Web sur un ordinateur
Validation de la synchronisation d’UEM Connect et des rapports sur les règles dans Jamf Security Cloud
Sécuriser les appareils mobiles avec les règles Internet et règles de sécurité Jamf Protect
Déploiement d’un profil d’activation pour activer Jamf Protect sur les appareils mobiles
Prévention des cybermenaces sur les appareils mobiles à l’aide de votre règle de prévention des menaces
Blocage des sites Web dangereux et restreints avec la règle de filtrage du contenu
Rapport de gestion des failles
Prévention
Bloquer et signaler les logiciels malveillants macOS avec la prévention des menaces du point de terminaison
Confirmation de l’activation de la prévention des menaces du point de terminaison dans un plan Jamf Protect
Blocage des apps et processus macOS avec une liste de blocage personnalisée
Audit des données d’alerte Jamf Protect relatives aux logiciels malveillants signalés et bloqués
Références des données d’alerte Jamf Protect
Restreindre l’utilisation des périphériques de stockage amovibles en utilisant les contrôles des appareils Jamf Protect
Prise en charge et limitations des contrôles des périphériques de stockage amovibles
Création d’un jeu de contrôles du périphérique de stockage amovible
Ajout de règles d’exception aux contrôles des périphériques de stockage amovibles
Ajout d’un jeu de contrôles des périphériques de stockage amovibles à un plan
Automatiser les réponses de sécurité sur les appareils mobiles avec les règles de sécurité Jamf Protect
Automatisation des réponses de sécurité avec votre règle de prévention des menaces
Configuration de la règle Signaler l’UEM avec Jamf Security Cloud
Liste de surveillance des applications avec Jamf Security Cloud
Blocage d’apps pour iOS et iPadOS avec Jamf Security Cloud
Donner une réponse rapide aux incidents sur macOS avec Aftermath
Automatisation de la réponse de sécurité rapide sur macOS avec Aftermath et Jamf Pro
Identités
Activer la synchronisation des mots de passe macOS avec Jamf Connect
Configuration des réglages de la synchronisation des mots de passe
Personnaliser et sécuriser la fenêtre d’ouverture de session avec Jamf Connect
Configurer les réglages de personnalisation de la fenêtre d’ouverture de session
Accès
Accorder aux appareils de confiance un accès aux applications et ressources de l’organisation en utilisant l’accès réseau « zero trust »
Déploiement d’un profil d’activation pour activer l’accès réseau « zero trust »
Ajouter les apps de votre organisation à votre règle d’accès
Restreindre l’accès des appareils anonymes aux apps et ressources
Exigences générales
Guides d’intégration spécifiques aux fournisseurs
Création d’une passerelle IPSec personnalisée
Configuration d’une passerelle IPSec générique dans Jamf Security Cloud
Configuration de la connexion site à site IPSec de votre appareil VPN
Exemple de configuration du VPN (strongSwan)
Dépannage d’une passerelle IPSec personnalisée
Établir des contrôles d’accès basés sur les risques pour refuser l’accès aux ressources pour les ordinateurs non sécurisés
Affiner le calcul du degré de gravité des menaces et du score de risque pour le cas particulier de votre organisation
Interdiction de l’accès aux applications lorsque les appareils sont potentiellement dangereux
Intégrations de contrôle d’accès des partenaires de Jamf
Droits d’auteur et marques de commerce

Back to home page