監視のみの実装を通じてベースライン測定を確立した後、ベンチマークを変更し、監視と適用強制タイプを使用してコンプライアンス基準を積極的に維持できます。ベンチマークが強制用に構成されている場合、選択したセキュリティ基準にデバイスを準拠させるために必要な管理設定が自動的に生成され展開されます。
監視と強制 (Monitor and enforce) の強制タイプでは、システムはデバイス構成を継続的に監視し、確立されたベンチマーク設定からの逸脱を自動的に修正します。デバイスがコンプライアンス違反になると、システムは必要な構成プロファイルを自動的に適用するか、修復スクリプトを実行してデバイスをコンプライアンス準拠状況に復元します。
注：
Jamf では、スマートコンピュータグループを使用して監視と強制の実装の展開を段階的に進め、強制適用を段階的に実装することを推奨しています。このアプローチにより、より広範なコンピュータフリートに拡張する前に、一部のコンピュータに対する強制アクションの影響を検証できます。