レッスン 21：ポリシー概要

目標

Mac コンピュータ向けの Jamf Pro ポリシーについて、その内容、作成方法、特別な点などについて確認します。

動画

キーポイント

• Jamf Pro を使用して、管理対象コンピュータでポリシーを実行できます。

• ポリシーで使用できる一般的な管理タスクには、以下が挙げられます。

  • ソフトウェアパッケージのインストール

  • スクリプトの実行

  • プリンタの追加

• jamf binary はポリシーの実行に使用され、Apple プッシュ通知サービス (APNs) は必要ありません。

• Jamf Pro の新しいインスタンスごとに、1つのポリシーがデフォルトで構成されます。インベントリをアップデートします。

  • このポリシーは、コンピュータのインベントリ収集頻度を決定します。

• ポリシーは、次の4つの基本コンポーネントで構成されます。

  • コンテンツ：構成済みのペイロード

  • トリガー：ポリシーがいつ実行されるかを構成

  • 実行頻度：ポリシーが実行される頻度

  • スコープ： ポリシーを実行するように構成されているコンピュータ/ユーザ

• ポリシーは、自動的に実行されるように構成するか、Jamf Self Service で使用可能にするか、またはその両方を行うことができます。

• Jamf Pro は、ポリシーが実行された、保留中である、または失敗したユーザ/コンピュータを監視するためにログを保持します。

  • ユーザ/コンピュータの最新のログエントリをフラッシュすると、次のトリガーイベントでポリシーを再度実行できるようになります。

• ポリシーは Jamf Pro ダッシュボードに追加できます。ダッシュボードは、管理者が一度に複数のポリシーのステータスを簡単に監視できるツールです。

確認問題

正解を表示するには、各質問の横にある矢印をクリックします。

1. ポリシーの 4 つの基本的なコンポーネントを挙げてください。
   ポリシーの4つの基本的なコンポーネントとして、ペイロード、トリガー、実行頻度、スコープが挙げられます。
2. 登録されたコンピュータでポリシーを使用することを容易にするのは、Jamf 管理フレームワークのどの部分ですか？
   jamf binary は、登録済みコンピュータ上のポリシーを確認します。
3. ポリシーは、自動的に実行され、かつ、Self Service で使用できるように構成できますか？
   はい。ポリシーは、自動的にトリガーされるようにでき、Self Service で使用可能にすることもできます。

演習

1. コンピュータ > ポリシーに移動します。

2. 新しいポリシーを作成します。

   1. ポリシーを以下のように構成します。

      1. トリガー：繰り返しチェックイン

      2. 実行頻度：コンピュータごとに1回

      3. スコープ：Jamf Pro インスタンスに登録されたテスト用コンピュータに展開します。

   2. メンテナンスペイロードをクリックし、構成します。

      1. インベントリをアップデート：選択解除

      2. コンピュータ名をリセット：選択済み

   3. ポリシーを保存します。

3. Jamf Pro でポリシーログを表示し、ポリシーが実行されたことを確認します。

リソース

Jamf 100 コース

• レッスン 11：カテゴリ、建物、部署

• レッスン 17：デバイスのスコープ

• レッスン 23：ポリシーと Self Service

Jamf Pro ドキュメント

• ポリシー

• ポリシーの実行頻度

• ポリシーの管理

• ポリシーペイロード参照

• ポリシーとのユーザインタラクション