コンテキストアウェア アクセス 統合では、Jamf Pro のスマートグループを使用してデバイスコンプライアンスを判断します。統合の一環として、「適用可能なグループ」と「コンプライアンスグループ」の両方を作成する必要があります。
- macOS
- 適用可能なグループ —
このスマートグループには、コンプライアンスに準拠しているか否かに関わらず、会社のリソースにアクセスする必要があるすべてのコンピュータが含まれています。
- コンプライアンスグループ —
このスマートグループには、準拠しているとみなされるために特定のクライテリアを満たす必要があるコンピュータが含まれています。例えば、macOS のバージョン要件を満たしていることや、特定のアプリケーションが存在することがクライテリアになる可能性があります。
Best Practice:macOS のコンプライアンスグループを作成する
macOS のコンプライアンスグループを作成する際、準拠しているとみなされるために必要なコンピュータのクライテリアを追加します。例えば、以下のようなクライテリアを含めることができます。オペレーティングシステムのバージョン
インベントリの最終アップデート
FileVault のステータス
コンプライアンスグループを作成するときは、メンバーシップの変更に関する E メール通知を送信を選択して、コンピュータがコンプライアンスから外れた場合に通知されるようにすることを Jamf は推奨します。
- 適用可能なグループ —
- iOS および iPadOS
- 適用可能なグループ —
このスマートグループには、コンプライアンスに準拠しているか否かに関わらず、会社のリソースにアクセスする必要があるすべてのモバイルデバイスが含まれています。
- コンプライアンスグループ —
このスマートグループには、準拠しているとみなされるために特定のクライテリアを満たす必要があるモバイルデバイスが含まれています。例えば、iOS のバージョン要件を満たしていることや、特定のアプリケーションが存在することがクライテリアになる可能性があります。
Best Practice:iOS または iPadOS のコンプライアンスグループを作成する
iOS または iPadOS のコンプライアンスグループを作成する際、準拠しているとみなされるために必要なモバイルデバイスのクライテリアを追加します。例えば、以下のようなクライテリアを含めることができます。iOS/iPadOS のバージョン
脱獄(jailbreak)検知済み
最終バックアップ
パスコードのステータス
スマートデバイスグループを作成するときは、Sメンバーシップの変更に関する E メール通知を送信 を選択して、デバイスがコンプライアンスから外れた場合に通知されるようにすることを Jamf は推奨します。
- 適用可能なグループ —
スマートグループの作成方法については、スマートグループを参照してください。