自動デバイス登録 時のリモート管理設定の構成

Jamf Pro ドキュメント 11.28.0
Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.28.0
ft:locale
ja-JP
vrm_version
11.28.0

事前登録を使用すると、自動デバイス登録 時にコンピュータの一般的なリモート管理およびセキュリティ設定を構成できます。
注：

自動デバイス登録 に登録すると、macOS 11以降を搭載したコンピュータは自動的に監視対象となり、ユーザは MDM プロファイルをインストールする必要があります。監視の詳細については、Apple プラットフォーム導入の Apple デバイスの監視についてを参照してください。

要件

登録時にユーザ認証を要求するには、Jamf Pro を LDAP またはクラウド IdP と統合する必要があります。詳しくは、LDAP ディレクトリサービスの統合またはクラウドアイデンティティプロバイダを参照してください。

  1. 事前登録を作成または編集します。手順については、コンピュータの 事前登録の作成または編集 を参照してください。
  2. 一般 ペイロードで 認証要求 チェックボックスを選択して、コンピュータの登録と設定のためにユーザ名またはパスワードの入力をユーザに要求します。

    また、登録時の LDAP 認証により、ユーザと位置情報がコンピュータのインベントリ情報に自動入力されます。

    注：登録カスタマイゼーション構成を追加し、macOS バージョン10.15以前のバージョンを実行可能なコンピュータを事前登録に割り当てている場合、Jamf では、それらのコンピュータが認証なしで誤って登録されないように、フェールセーフとして 認証要求 設定を選択することをお勧めしています。macOS 10.15以降を搭載したコンピュータの場合、登録カスタマイゼーション設定はこの設定を透過的に上書きします。
  3. MDM プロファイルを必須にする チェックボックスを選択します。

    この設定では、ユーザは登録時に MDM プロファイルをインストールする必要があります。ユーザは、macOS 10.15 以降を搭載したコンピュータに MDM プロファイルを自動的に適用する必要があります。

  4. 登録後にユーザが MDM プロファイルを削除できるようにするには、MDM プロファイルの削除を許可: チェックボックスを選択します。
    重要：

    MDM プロファイルを削除すると、Jamf Pro はコンピュータへのリモートコマンドの送信または構成プロファイルの配布ができなくなります。

  5. (macOS 10.15 以降のみ) ユーザがアクティベーションロックを有効にできないようにします チェックボックスを選択します。

    この設定により、ユーザはアクティベーションロックを有効にできなくなります。詳しくは、資料の Apple のアクティベーションロック機能を Jamf Pro で利用する方法を参照してください。

  6. (macOS 11.5 以降を搭載した Apple シリコンのみ) recoveryOS ロックのパスワードを設定 チェックボックスを選択し、パスワードの設定方法 ポップアップメニューからオプションを選択します。
    この設定により、ユーザはパスワードがないとコンピュータ上の recoveryOS にアクセスできなくなります。recoveryOS パスワードの方法には、次のものが含まれます。
    • "手動でパスワードを入力 (すべてのコンピュータに適用)" —事前登録 の スコープ内にあるすべてのコンピュータに適用される recoveryOS パスワードを入力します。
    • "各コンピュータにランダムパスワードを自動的に生成" —事前登録 の スコープ内にある各コンピュータに対して固有パスワードを生成します。このパスワードは、Jamf Pro 内の各コンピュータのインベントリ情報に保存されます。また、リカバリロックパスワードをローテーションする を選択すると、Jamf Pro で表示されるたびにパスワードが変更されます。
  7. 保存 をクリックします。