ユーザに MDM 有効にするための登録方法

Jamf Pro ドキュメント 11.25.0

Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.25.0
ft:locale
ja-JP
vrm_version
11.25.0

以下の表は、Jamf Pro でユーザが MDM を使用できるようにする複数の方法を示しています。

方法

OS 要件

説明

コンピュータ 事前登録

該当なし

自動デバイス登録 (旧称 DEP) を使用して 事前登録 を介してコンピュータを登録する場合、設定アシスタントの実行中に作成されたユーザは MDM 有効となります。

次のうち、少なくとも 1 つが当てはまる場合、ローカルユーザアカウントは MDM 有効となりません。

  • 事前登録 で アカウントの作成をスキップ チェックボックスが選択されており、ポリシーまたは Jamf Connect Login を介してローカルユーザアカウントが作成されている。
  • (Jamf Pro 10.24.0 以降、macOS 11 以降) 事前登録 のアカウント設定ペイロードで、ローカル管理者アカウントの MDM を有効にするチェックボックスが選択されている。

ユーザーによる登録

該当なし

デフォルトとして、コンピュータにログインしているユーザは登録後に MDM 有効となります。

QuickAdd.pkg または Jamf 管理フレームワークを使用したエージェントベースの登録

macOS 10.15.7 以前

ログインしているユーザは MDM 有効となります。

macOS 用 Self Service を介したユーザレベルの構成プロファイルのインストール

macOS 10.15.7 以前

ユーザの MDM がまだ有効でなく、コンピュータに設定された MDM プロファイルがリムーバブル (削除可能) の状態である場合、Self Service はログインしているユーザの MDM 有効化を試行します。

Note:
  • Jamf Pro のデフォルトとして、使用された登録方法を問わず、ネットワーク/モバイルユーザアカウントは MDM 有効となります。

  • macOS 10.12 以降のコンピュータの場合、ユーザの MDM 有効化を行うにあたり、一度に有効化できるローカルユーザアカウントは 1 件のみです。2 件目のローカルユーザアカウントがコンピュータで MDM 有効になると、最初のローカルユーザアカウントは MDM 有効ではなくなります。