Jamf Trust のデッドゲートウェイ検出を無効にする

Jamf Connect ドキュメント
解決方案
應用程式
Jamf Connect
內容類型
テクニカル資料
工具程式與服務
ft:locale
ja-JP

管理者は、新しい構成プロファイルを修正することで、Jamf Pro を介して Jamf Trust のデッドゲートウェイの検出 (DGD) を無効にすることができます。既存の構成プロファイルを変更するには、現在のアクティベーションプロファイルを Jamf Security Cloud から削除し、新しい構成プロファイルをアップロードします。

要件

  • Jamf Pro と Jamf Security Cloud へのアクセス

  • 以下のバージョンの Jamf Trust がインストールされた管理対象デバイス：

    • iOS/iPadOS 11.24.1以降

    • macOS 2.19以降

      注：

      現在、Android と Windows のデッドゲートウェイ検出を無効にすることはできません。

  1. Jamf Security Cloud ポータルで、デバイス > アクティベーションプロファイルに移動します。
  2. 目的のアクティベーションプロファイルを選択します。
  3. 構成プロファイルで、構成プロファイルのダウンロードをクリックします。
  4. 構成プロファイルで、VendorConfig 辞書を DisableDgdNetworkEvaluation 設定で以下のように変更します。
    <key>PayloadType</key>
<string>com.apple.vpn.managed</string>
<key>PayloadUUID</key>
<string>F2E7CC72-E2B1-5131-C028-B000E</string>
<key>PayloadIdentifier</key>
<string>com.jamf.trust-dev.pa.bootstrap</string>
<key>PayloadOrganization</key>
<string>Jamf</string>
<key>PayloadDisplayName</key>
<string>Jamf Trust Networking PA Bootstrap</string>
<key>PayloadDescription</key>
<string>Authorizes Jamf Trust Networking as a permitted VPN provider on this device.</string>
<key>VPNType</key>
<string>VPN</string>
<key>VPNSubType</key>
<string>com.jamf.trust-dev</string>
<key>VPNUUID</key>
<string>99902e76-ff2c-43e3-0000-4158675309</string>
<key>VendorConfig</key>
<dict>
  <key>ProfileId</key>
  <string>com.jamf.trust.bootstrap</string>
  <key>DisableDgdNetworkEvaluation</key>
  <true/>
</dict>
<key>OverridePrimary</key>
<false/>
<key>PayloadVersion</key>
<integer>1</integer>
<key>VPN</key>
<dict>
  <key>AuthPassword</key>
  <string>nopassplease</string>
  <key>AuthenticationMethod</key>
  <string>Password</string>
  <key>RemoteAddress</key>
  <string>use.jamf.trust.app</string>
  <key>ProviderBundleIdentifier</key>
  <string>nonexistingidentifier</string>
</dict>
  5. Jamf Pro で、デバイス > 構成プロファイルに移動します。
  6. アップロード をクリックします。
  7. 変更した構成プロファイルを選択します。
  8. 保存をクリックします。

エンドユーザは、Jamf Trust のデッドゲートウェイ検出を使用できなくなります。