ポリシーの作成/編集にはペイロードベースのインターフェイスを使用してポリシーの作成とタスクの追加を構成します。このセクションでは、それぞれのペイロードについて概説しています。
- 一般
-
このペイロードでは以下を実行できます。
ポリシーを有効または無効にする。(例えば、ポリシー作成を一時中断する場合は無効にする。)
サイトへポリシーを追加する。
カテゴリへポリシーを追加する。
1 つ以上のトリガーを選択する。
実行頻度を選択する。
失敗する場合はポリシーを再試行する。(実行頻度が「コンピュータごとに 1 回」である場合に限る。)
オフラインでもポリシーを使用可能にする。(実行頻度が「継続的」である場合に限る。)
ポリシーを実行するドライブを指定する。
サーバ側のポリシー制限を指定する。(例えば、ポリシーの有効期限日時を指定できます。) これには協定世界時 (UTC) が使用されます。
クライアント側のポリシー制限を指定する。(例えば、ポリシーが週末には実行されないようにすることができます。) これには、各対象コンピュータのタイムゾーン設定が使用されます。
- パッケージ
-
このペイロードでは以下のソフトウェア配布タスクを実行できます。
パッケージをインストールする。
パッケージをキャッシュする
-
キャッシュされたパッケージをインストールする
注：キャッシュされたパッケージをすべてインストールするには、メンテナンス ペイロードを使用します。
-
パッケージのアンインストール
注：Jamf Pro 内蔵のアンインストール機能は、Jamf Admin アプリケーション経由でインデックスが作成されたアプリケーションに対してのみ機能します。このアプリケーションは、Jamf Pro 11.7で削除されました。Jamf Pro がそのバージョンにアップグレードされた後にパッケージがアップロードまたは変更された場合は、App ベンダーの専用アンインストーラやカスタムスクリプトなどの代替アンインストール方法を使用する必要があります。
パッケージペイロードでは、パッケージをインストールする際に以下が可能になります。
パッケージをダウンロードする配布ポイントコンピュータを指定する。
スコープ内にある各コンピュータの Autorun データへパッケージを追加する。
パッケージの管理の詳細については、パッケージの展開 を参照してください。
- ソフトウェアアップデート
-
このペイロードでは Apple のソフトウェアアップデートを実行し、コンピュータへアップデートをインストールするサーバを選択できます。ソフトウェアアップデートを実行するためのポリシーに関する詳細な手順は、技術文書 Jamf Pro を使用して macOS のアップグレードとアップデートを展開のポリシーを使用したソフトウェアアップデートの実行を参照してください。
- スクリプト
-
このペイロードは、ポリシー内の他のタスクと関連付けてスクリプトの実行タイミングを選択し、それを実行します。スクリプトパラメータの値を入力できます。ポリシーを使用したスクリプト実行の詳細は、スクリプト を参照してください。
- プリンタ
-
このペイロードではプリンタのマップとアンマップ、およびデフォルトプリンタの設定を行えます。ポリシーを使用したプリンタ管理の詳細は、プリンタ を参照してください。
- ディスク暗号化
-
このペイロードではディスク暗号化構成を配布し、macOS 10.8 以降のコンピュータで FileVault を有効にできます。
macOS 10.9 以降のコンピュータを対象とする新しい FileVault 復旧キーの発行もできます。
ポリシーを使用した FileVault の有効化に関する詳細は、ポリシーを使用した FileVault ディスク暗号化の有効化 を参照してください。
- Dock アイテム
-
このペイロードでは、Dock アイテムの追加および削除ができます。Dock アイテムを追加する際、Dock の始めか終わりに追加することを選択できます。Dock アイテムの管理に関する詳細は、Dock アイテム を参照してください。
- ローカルアカウント
-
このペイロードでは、ローカルアカウントの作成と削除、パスワードの再設定ができます。アカウントの作成時に以下を実行できます。
ホームディレクトリのロケーションを指定
アカウントピクチャの構成
ユーザにコンピュータの管理を許可する。
ユーザに macOS から最初のセキュアトークンの取得を許可する
このペイロードでは、macOS 10.9 以降のコンピュータで既存の FileVault 用アカウントを無効にすることも可能です。
ローカルアカウントの管理に関する詳細は、ローカルアカウント を参照してください。
- 管理用アカウント
-
このペイロードでは、管理用アカウントのパスワードを回転させることができます。
管理用アカウントの管理に関する詳細は、管理対象ローカル管理者アカウント を参照してください
- ディレクトリバインディング
-
このペイロードでは、コンピュータをディレクトリサービスにバインドできます。
ディレクトリサービスへのバインディングに関する詳細は、ディレクトリバインディング を参照してください。
- EFI Password (EFI パスワード)
-
このペイロードでは、Open Firmware/EFI パスワードを設定/削除できます。
Open Firmware/EFI パスワードの管理に関する詳細は、EFI パスワードの設定と削除 を参照してください。
注：構成可能な EFI パスワードは、Intel プロセッサを搭載したコンピュータでのみ使用できます。Apple シリコンを搭載した Mac コンピュータでは、FileVault を有効にすることで、ユーザが macOS の復旧または異なる起動ディスクから起動する際にパスワードを入力するよう要求することができます。
- 再起動オプション
-
このペイロードでは、ポリシー実行後にコンピュータを再起動し、以下を実行できます。
コンピュータ再起動用ディスクを指定します。
ユーザのログイン状態によって再起動するクライテリアを指定します。
再起動の遅延を構成する。
-
RestartDeviceMDM コマンドを使用してコンピュータを再起動する (特定のカーネル拡張 (kext) パスでカーネルキャッシュを再構築するオプションを含む)。注：Apple シリコン (M1 チップなど) を搭載したコンピュータでは、このコマンドを利用するために、ブートストラップトークンが Jamf Pro にエスクローされている必要があります。
11.0 より前の macOS のバージョンを実行しているコンピュータは、
RestartDeviceMDM コマンドのカーネルキャッシュリビルド機能を利用できません。
-
FileVault 2 が有効な macOS 10.8.2～10.12.x または 10.14 以降のコンピュータで認証再起動を実行する。
注：FileVault 2 が起動しているコンピュータでこの手順を実行するためには、FileVault 2 が有効設定されているユーザがポリシーの初回実行後にログインし、コンピュータを再起動しなければなりません。
再起動メッセージのユーザ確認がなくても再起動タイマーを直ちに開始するように構成する。
ポリシーによるコンピュータの再起動前にユーザ向けメッセージを表示できます。詳しくは、ポリシーとのユーザインタラクション を参照してください。
- メンテナンス
-
このペイロードでは、以下のメンテナンスタスクを実行できます。
インベントリを更新
コンピュータ名をリセットする。
-
キャッシュされたすべてのパッケージをインストールする。
すべてのキャッシュ済みパッケージのインストールに関する詳細は、パッケージの展開 を参照してください。
ディスク権限を修正する (macOS 10.11 以前)。
ByHost ファイルを修正する。
キャッシュをフラッシュする。
起動ディスクを検証する。
- ファイルとプロセス
-
このペイロードでは、コンピュータ内にある特定のファイルやプロセスを検索し、それらの確認後にポリシーログを使ってログできます。パスでファイルを検索し、確認後、プロセス強制終了やファイル削除を実行できます。
このペイロードでは、コマンドの実行もできます。
- Microsoft デバイスコンプライアンス
-
このペイロードを使用すると、Microsoft の macOS 用の会社ポータル App を使用して Microsoft Entra ID にコンピュータを登録することができます。エンドユーザは、MacOS が Jamf Pro によって管理されているコンピュータとして Entra ID にデバイスを登録するために、Jamf Self Service を通して Company Portal アプリケーションを起動する必要があります。エンドユーザに展開前にアクションを実行するよう指示するメッセージが表示されるようにエンドユーザに通知することをお勧めします。
また、ペイロードは自動的にコンピュータから Jamf Pro へのインベントリ提出をトリガします。
Microsoft Entra 統合ペイロードの使用に関する詳細は、技術文書の Microsoft Entra と Jamf Pro によるデバイスコンプライアンスの Microsoft の Company Portal App をエンドユーザに展開するを参照してください。