この機能を使用するには、Jamf Account で構成した OIDC ベースのシングルサインオン (SSO) を使用して Jamf Pro にログインする必要があります。OIDC アイデンティティプロバイダ (IdP)をお持ちでない場合は、 SSOオプションとして Jamf ID をご利用いただけます。詳しくは、Jamf Pro ドキュメント の Jamf Account 経由の OIDC による SSO を参照してください。
macOS セキュリティコンプライアンスプロジェクト (mSCP) フレームワークの基盤の上に構築されたコンプライアンスベンチマークにより、組織は Mac フリート全体に強固なセキュリティ基準を導入し、維持することができます。この機能は、Center for Internet Security (CIS) ベンチマークなどの業界標準フレームワークをサポートしており、組織はセキュリティ体制を広く認められたベストプラクティスに迅速かつ簡単に合わせることができます。
コンプライアンスベンチマークにより、組織はポリシー、構成プロファイル、スクリプト、拡張属性、スマートグループ、その他の管理設定で構成される自動構成を通じて、包括的なデバイスセキュリティベースラインを確立できるようになります。ベンチマーク構成を実装する場合、システムはすべての管理設定を自動的に生成し、必要に応じて特定のセキュリティ制御を適用します。例えば、システム設定を検証したり、準拠していない構成を修正したりするためにスクリプトが必要になるセキュリティ制御や、またデバイス間で一貫したセキュリティ設定を維持する構成プロファイルを通じて適用されるセキュリティ制御などがあります。
Jamf は、新しい macOS セキュリティコンプライアンスプロジェクト (mSCP) ルールがコンプライアンスベンチマークで使用可能になる前に、堅牢なレビュープロセスを維持します。このプロセスには、アップデートの自動監視、徹底したセキュリティ検証、およびお客様の環境への展開前における信頼性と安全性を確保するための包括的なテストが含まれます。