アクセスゲートウェイ

Jamf Connect ドキュメント

Solution
Application: Jamf Connect
Content Type: テクニカル資料
Utilities & Services
ft:locale: ja-JP

Jamf Connectドキュメント
Jamf Connect
機能リファレンス
システム要件
セキュリティ基準
パスワード
キーチェーンの使用
Active Directory セキュリティ
証明書
ネットワーク接続
使用量とクラッシュの分析
ユーザ空間
はじめに
Jamf Connect ライセンス
Jamf Connect ライセンスの更新
期限切れまたは無効なライセンス
アイデンティティプロバイダ統合
Microsoft Entra ID
Microsoft Entra ID での Jamf Connect App 登録の作成
API 呼び出しに管理者の同意を与えます
App 認証設定を変更する
Microsoft Entra ID での App ロールの構成
Jamf Connect App ロールへのユーザの割り当て
Jamf Connect 用の Entra ID の Cloud パスワード検証
パスワードハッシュ同期が有効になっているかどうかを判断する
Jamf Connect 構成でパスワードハッシュ同期をテストする
Home Realm Discovery (HRD) ポリシーの作成
Jamf Connect と Microsoft 条件付きアクセスポリシーの互換性を確保する
カスタム API を使用してアプリケーション登録を作成する
カスタムスコープを呼び出すためのアプリケーション登録を作成する
条件付きアクセスポリシーからカスタム API を除外する
条件付きアクセス設定を使用した Jamf Connect 構成プロファイルの作成
Okta
Jamf Connect での Okta Identity Engine の構成
OIDC ID トークンへのグループクレームの追加
Okta Identity Engine 構成のテスト
OpenID Connect と Okta App 統合の作成
OpenID Connect 2.0用の Okta Identity Engine の構成
OIDC 用 Okta Classic Engine の構成
OIDC ID トークンへのグループクレームの追加
Okta OIDC 構成のテスト
Jamf Connect ログインウインドウで MFA を使用するように Okta を構成する
Jamf Connect アプリケーションの名前を変更する
ログイン時の多要素認証用の2つ目の Jamf Connect アプリケーションを作成する
Okta Identity Engine を使用して macOS ログインウインドウで多要素認証を強制する
Okta Classic Engine を使用して macOS ログインウインドウで多要素認証を強制する
多要素認証を使用した Okta OIDC 構成のテスト
Jamf Connect での Okta Classic Engine の構成
Okta Classic Engine の多要素認証の有効化
Okta Classic Engine 構成のテスト
デバイスへのアクセスを制限するアプリケーションの作成
Okta でアクセスを制限するアプリケーションを作成する
Okta Identity Engine を使用して認証ポリシーを構成してアクセスを制限する
Okta Classic Engine を使用してサインオンポリシーを構成してアクセスを制限する
Okta 構成をテストしてアクセスを制限する
Google
ログインウィンドウ用 OpenID Connect アプリケーション統合の作成
Google Cloud LDAP クライアントからの PKCS12 (.p12) キーストアファイルの生成
Jamf Pro を使用した .p12 キーストアファイルの展開
.p12 キーストアファイルの手動インストール
Jamf School を使用した .p12 キーストアファイルの展開
.p12 Keystore ファイルと接続のテスト
IBM
OneLogin
PingFederate
RapidIdentity - Identity Automation
RapidIdentity でフェデレーションパートナー統合を作成する
Identity Automation 構成プロファイルを作成する
テナントおよびフェデレーションパートナー定義情報を保存する
RapidIdentity 構成プロファイルを作成およびテストする
カスタムアイデンティティプロバイダ
構成方法
Jamf Connect Configuration
Jamf Connect Configuration を使って構成プロファイルを作成する
Jamf Connect Configuration からのユーザトークンの保存
Jamf Pro を使って Jamf Connect 構成プロファイルを作成する
登録限定の Jamf Connect 設定を構成する
authchanger
authchanger のコマンド
authchanger の例
ブランディングをカスタムする
Composer で Jamf Connect ファイルとイメージをパッケージ化する
Jamf Connect と Self Service+ の一般的なカスタムブランド設定
Jamf Connect で使用される認証プロトコル
OpenID Connect
認証コード許可
認証コード許可とリソース所有者パスワード資格情報報 (ROPC)
Okta 認証方式
Jamf Connect を使用したパススルー認証
パススルー認証の有効化
ネットワークおよびローカル認証制限
多要素認証
アイデンティティプロバイダによる多要素認証
クライアント証明書の認証
オフラインの多要素認証を設定する
フェデレーション統合
AD FS を使用した Jamf Connect の構成
認証設定
アイデンティティプロバイダによる最小限の認証設定
OpenID Connect 認証のためのディスカバリー URL エンドポイント
アイデンティティプロバイダのディスカバリーエンドポイント
macOS アカウント管理
macOS アカウント管理要件
Self Service+ での macOS アカウント管理機能のアクティブ化
macOS アカウント管理エンドユーザエクスペリエンス
オフライン多要素認証エクスペリエンス
パスワードの同期
Google とのパスワード同期
Google Cloud ID 用Self Service+ の構成
ケルベロス統合
Jamf Connect での証明書
キーチェーン項目同期
権限昇格の設定
Self Service+ で macOS 権限昇格を構成する
ログによる権限昇格の監査
Jamf Pro ポリシーを介して、ユーザの macOS 権限を昇格する
カスタムメニューバーアクション
アクション項目の構成プロファイルの例
アクションの環境設定キーリファレンス
ファイル共有
ファイル共有オプション
Self Service+ によるファイル共有を有効にする
状態設定とユーザステータス
Jamf Connect 拡張属性
Self Service+ 状態設定
Self Service+ が使用する変数
URL スキーム
設定参照
Self Service+ 認証設定
Self Service+サインインの設定
Self Service+のカスタムブランディングの設定
ユーザヘルプの設定
パスワードポリシーの設定
Kerberos の設定
キーチェーンの設定
Okta Web ブラウザ設定
メニュー項目のカスタム設定
メニュー項目の表示設定
Self Service+ スクリプト設定
権限昇格の設定
証明書の設定
ファイル共有設定
アクション項目設定
macOS ログインウィンドウ
macOS ログインウインドウ要件
FileVault の要件
ネットワーク認証要件
macOS ログインウインドウの展開プラン
展開方法
Jamf Connect と Jamf Pro の統合
自動デバイス登録経由の Jamf Connect の展開
Jamf Pro ポリシーを使用して Jamf Connect を展開する
Jamf Connect ログインウインドウのアップデートの管理
アカウント作成
初期ローカルパスワード作成
ローカルアカウントのユーザの役割
ローカルアカウントの移行
Jamf Connect で FileVault を有効にする
macOS 11 以降でのプライバシー環境設定ポリシーコントロール Payload
Jamf Pro でプライバシー環境設定ポリシーコントロール設定を展開する
プライバシー環境設定ポリシーコントロール設定を手動でアップロード
自動 FileVault ログインを無効にする
ユーザ体験とセキュリティ
macOS バージョン別の Jamf Connect での FileVault の有効化
カスタムの省略名
利用規約画面
通知画面
通知画面を終了する
通知画面を有効にする
通知画面を無効にする
通知スクリプトコマンド
ベストプラクティス
サンプルスクリプト
Jamf Connect によるプラグ可能認証モジュール (PAM)
プラグ可能認証モジュールの有効化
プラグ可能な認証のエンドユーザエクスペリエンス
ログインスクリプトの追加
Jamf Connect および Jamf Pro によるモバイルアカウントのモバイル化の解除とバインド解除
一般的な要件
アカウントのモバイル化の解除
モバイル化を解除されたアカウントを追跡する
(オプション) ローカルアカウントのバインド解除
(オプション) Jamf Connect を使用してネットワーク認証を有効にする
Jamf Connect ログインウインドウを有効にする
Self Service+ を構成する
エンドユーザエクスペリエンスとワークフロー
ローカルアカウント作成のエクスペリエンス
後続および定期ログイン
OpenID Connect 認証を使用したログイン
Okta でのログイン
ローカルログイン
FileVault 暗号化コンピュータでのログイン
既存のローカルアカウントの移行
ログインウィンドウの設定
ログインウィンドウの認証設定
初期パスワードの設定
ローカルおよびネットワーク認証管理の設定
アカウントの移行設定
ログインウィンドウカスタムブランディングの設定
ログインウィンドウのユーザヘルプの設定
Microsoft Entra ID ハイブリッド ID の設定
ユニバーサルユーザロール設定
OpenID Connect ユーザロール設定
Okta ユーザロール設定
Okta 多要素認証の設定
高度なログイン設定
FileVault 設定
利用規約の設定
ログインスクリプトの設定
プラグ可能な認証モジュール (PAM) 設定
高度なアップデート設定
トラブルシューティング
Jamf Connect ログ
ログインウインドウまたは Self Service+ から Jamf Connect ログをダウンロードする
ターミナルから Jamf Connect ログをダウンロードする
ログインウィンドウのログとターミナルApp でのデバッグ
Self Service+ ログとターミナル App でのデバッグ
コンソールアプリケーションのログ
デフォルトのコマンドラインツールによる環境設定
デフォルトの読み取り
デフォルトの書き込み
macOS loginwindow アプリケーションの編集
Jamf Connect ログインウィンドウの有効化と無効化
認証データベースの復元
loginwindow のメカニズムを読み解く
ネットワーク認証のテスト
Okta 認証のテスト
OpenID Connect 認証のテスト
パスワード検証のテスト
Jamf Connect でのアイデンティティプロバイダの変更
新しいアイデンティティプロバイダを使用した Jamf Connect ログインウインドウの再構成
ログインウィンドウの無効化
コンピュータからアイデンティティプロバイダ属性を削除する
新しいアイデンティティプロバイダを使用してログインウインドウ構成を展開する
新しいアイデンティティプロバイダを使用したSelf Service+の再構成
Jamf Connect ログインウインドウを無効にする
Jamf Pro ポリシーを使用して Jamf Connect を無効にする
リカバリモードで Jamf Connect を無効にする
Microsoft Azure Active Directory 認証ライブラリの非推奨
Jamf Pro ポリシーを使用して Jamf Connect を無効にする
Jamf Connect ログインウィンドウで Google 同意プロンプトを表示させない
自動デバイス登録による展開のトラブルシューティング
ローカルアカウント作成の検証
Jamf Connect をアンインストールする
Jamf Connect アンインストーラパッケージを使用してアンインストール
ログインウィンドウのアンインストール
Self Service+ でのアカウント管理機能のアンインストール
macOS のメジャーアップグレード後にログインウィンドウを再有効化する
ローカルアカウントの移行解除
Zero Trust ネットワークアクセス
Zero Trust ネットワークアクセスの要件
既知の問題と制限
ネットワークアーキテクチャ
エンドポイントエージェントのトラフィック
Zero Trust ネットワークアクセスによるアプリケーションアクセス
Zero Trust ネットワークアクセスを展開する
Zero Trust ネットワークアクセス用のアクティベーションプロファイルを作成する
Jamf Trust App の配布方法
共有リンクを使用して Jamf Trust App を配布する
管理対象デバイスの Zero Trust ネットワークアクセス展開を最適化する
管理対象 App の構成を使用して Jamf Trust App のアクティベーションをブートストラップする
一般的な要件
iOS および iPadOS
Android Enterprise
Windows
事前承認による VPN インストール
一般的な要件
iOS および iPadOS
Android Enterprise
App 内でのエンタープライズシングルサインオン
一般的な要件
iOS および iPadOS
Windows
macOS
Google Chrome ローカルネットワークアクセスのための ZTNA の構成
Google Chrome レガシーバージョンの回避策
アクセスポリシー
新しい事前に定義されたアプリケーションを追加する
新しいカスタムアプリケーションを追加する
Jamf Security Cloud での App の検出
App の検出からアクセスポリシーにドメインを追加する
Jamf Security Cloud プロキシトラフィックを暗号化する
一般的な要件
プロキシアクセスポリシーを構成する
フェイルオープン/クローズの動作を定義する
Zero Trust ネットワークアクセスを利用するにはエンドポイントセキュリティソフトウェアが必要
アクセスレポート
アクセスイベントのブロック理由
App ごとの VPN
アプリケーションごとの ZTNA と App ごとの VPN との比較
Apple
iOS および iPadOS
一般的な要件
UEM ソリューションで App ごとの VPN を構成する
「App ごとの VPN」のワイルドカードアクセスポリシーの作成
iOS および iPadOS デバイス上で App ごとの VPN を展開する
App ごとの VPN モードへゼロトラストネットワークアクセスを展開する
トラブルシューティング
macOS
一般的な要件
UEM ソリューションで App ごとの VPN を構成する
「App ごとの VPN」のワイルドカードアクセスポリシーの作成
macOS デバイス上で App ごとの VPN を展開する
App ごとの VPN モードへゼロトラストネットワークアクセスを展開する
トラブルシューティング
Android
クラウドアクセス制御を構成する
Amazon Web Services
一般的な要件
ステップ 1：Jamf Security Cloud を構成する
ステップ 2：Amazon Web Services WAF を構成する
Jamf IP セットを構成する
Jamf Web ACL ルールを構成する
ステップ 3：デフォルトのブロックルールをテストする
ステップ 4：構成をテストする
Google：ログインアクセスを制限する
一般的な要件
ステップ 1：Jamf Security Cloud を構成する
ステップ 2：Google Workspace を構成する
Jamf アクセスレベルを作成する
Jamf アクセスレベルを App に割り当てる
ブロックされたユーザがゼロトラストネットワークアクセスをアクティブ化できるようにする
コンテキストアウェアポリシーを有効にする
ステップ 3：構成をテストする
Google アクセスのトラブルシューティング
Microsoft 365：ログインアクセスを制限する
一般的な要件
ステップ 1：Jamf Security Cloud を構成する
ステップ 2: Azure AD を構成する
ステップ 3：ゼロトラストネットワークアクセスを必要とするように条件付きアクセスポリシーを構成する
ステップ 4：構成をテストする
Microsoft 365 Access のトラブルシューティング
Microsoft Exchange：ログインアクセスを制限する
一般的な要件
ステップ 1：Jamf Security Cloud を構成する
ステップ 2：Exchange を構成する
ステップ 3：構成をテストする
Okta
一般的な要件
ステップ 1：Jamf Security Cloud を構成する
ステップ 2：Okta を構成する
Jamf ネットワーク IP ゾーンを作成する
App へのログイン時にゼロトラストネットワークアクセスを要求する
ステップ 3：構成をテストする
Okta アクセスのトラブルシューティング
MFA をバイパスする
Okta：多要素認証をバイパスする
一般的な要件
ステップ 1：Jamf Security Cloud を構成する
ステップ 2：Okta を構成する
Jamf ネットワーク IP ゾーンを作成する
Okta で使用する要素としてゼロトラストネットワークアクセスを構成する
SSO App ログインで使用する要素としてゼロトラストネットワークアクセスを構成する
ステップ 3：Jamf Trust を要素とした Okta ログインをテストする
ステップ 4：Jamf Trust を要素とした SSO App ログインをテストする
トラブルシューティング
Azure AD：多要素認証をバイパスする
一般的な要件
ステップ 1：Jamf Security Cloud を構成する
ステップ 2: Azure AD を構成する
Azure AD MFA の信頼できる IP を構成する
条件付きアクセスの Jamf MFA ポリシーを構成する
ステップ 3：構成をテストする
トラブルシューティング
アクセスゲートウェイ
ネットワークゲートウェイのタイプ
専用ゲートウェイ
グループ化されたゲートウェイ
共有インターネットゲートウェイ
DNS (ドメインネームシステム) の統合
Zero Trust ネットワークアクセス用の共有インターネットゲートウェイ IP アドレス
クイック接続 IPSec ゲートウェイを作成する
一般的な要件
ステップ1：Jamf Security Cloud でクイック接続 IPSec ゲートウェイを追加する
ステップ2：Linux 仮想マシンを作成する
ステップ 3：システム設定を更新する
ステップ 4：strongSwan VPN をインストールして構成する
ステップ 5：NAT 規則を構成する
ステップ 6：ネットワークファイアウォールを構成する
ステップ 7：VPN トンネルを検証する
カスタム IPSec ゲートウェイを作成する
一般的な要件
ベンダー固有の統合ガイド
Jamf Security Cloud で一般的な IPSec ゲートウェイ接続を構成する
VPN アプライアンスの IPSec サイト間接続を構成する
サンプルの VPN 構成 (strongSwan)
カスタム IPSec ゲートウェイのトラブルシューティング
専用インターネットゲートウェイを作成する
専用インターネットゲートウェイのトラブルシューティング
ゲートウェイのグループを作成するに設定されています。
オンプレミスのエッジインフラストラクチャに接続する
Cisco IOS のオンプレミスのエッジインフラストラクチャに接続する
一般的な要件
ステップ1：Jamf Security Cloud でカスタム IPSec ゲートウェイを作成する
ステップ2：Cisco IOS を構成する
ステップ3：モニタリングとトラブルシューティングを行う
SonicWall (Sonic OS) のオンプレミスのエッジインフラストラクチャに接続する
一般的な要件
ステップ1：Jamf Security Cloud でカスタム IPSec ゲートウェイを作成する
ステップ2：SonicWall の IPSec トンネルを構成する
Palo Alto Networks のオンプレミスのエッジインフラストラクチャに接続する
一般的な要件
ステップ1：Jamf Security Cloud でカスタム IPSec ゲートウェイを作成する
ステップ 2: Palo Alto の IPSec サイト間 VPN 構成を作成する
ステップ 3: モニタリングとトラブルシューティングを行う
Juniper のオンプレミスのエッジインフラストラクチャに接続する
ステップ1：Jamf Security Cloud でカスタム IPSec ゲートウェイを作成する
ステップ2：Juniper の IPSec サイト間トンネルを作成する
クラウドインフラストラクチャに接続する
Google Cloud のクラウドインフラストラクチャに接続する
一般的な要件
ステップ1：Jamf Security Cloud でゲートウェイを構成する
ステップ2：Google Cloud にサイト間の相互接続を構成する
ステップ3：Jamf Security Cloud で Google 側の IP アドレスを更新する
ステップ 4：接続性の検証とトラブルシューティングを行う
Amazon Web Services (AWS) のクラウドインフラストラクチャに接続する
一般的な要件
ステップ1：Jamf Security Cloud で相互接続を構成する
ステップ2：AWS 用の相互接続を構成する
カスタマーゲートウェイを構成する
仮想プライベートゲートウェイを構成する
Jamf への VPN 接続を作成する
Jamf Security Cloud で AWS 側の IP アドレスを更新する
VPC にアタッチしてルーティングを構成する (仮想プライベートゲートウェイのみ)
ルーティングを構成する (トランジットゲートウェイのみ)
ステップ3：接続性の検証とトラブルシューティングを行う
Azure Cloud のクラウドインフラストラクチャに接続する
一般的な要件
ステップ1：Jamf Security Cloud で相互接続を構成する
ステップ2：Azure にサイト間の相互接続を構成する
仮想ネットワークゲートウェイを作成する
ローカルネットワークゲートウェイを作成する
新しい接続を作成する
ステップ3：Jamf Security Cloud で Azure 側の IP アドレスを更新する
ステップ 4：接続性の検証とトラブルシューティングを行う
Cloudflare のクラウドインフラストラクチャに接続する
一般的な要件
ステップ1：Jamf Security Cloud で相互接続を構成する
ステップ2：Cloudflare で相互接続を構成する
ステップ3：接続性の検証とトラブルシューティングを行う
デッドゲートウェイの検出
Jamf Trust のデッドゲートウェイ検出を無効にする
Jamf Connect での Zero Trust ネットワークアクセス (ZTNA) イベントデータストリーム
アクセスイベントストリームディクショナリ
著作権および商標

Back to home page