コンテキストアウェア アクセス スマートグループの作成

Jamf Pro ドキュメント 11.28.0

Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.28.0
ft:locale
ja-JP
vrm_version
11.28.0

コンテキストアウェア アクセス 統合では、Jamf Pro のスマートグループを使用してデバイスコンプライアンスを判断します。統合の一環として、「適用可能なグループ」と「コンプライアンスグループ」の両方を作成する必要があります。

macOS
  • 適用可能なグループ

    このスマートグループには、コンプライアンスに準拠しているか否かに関わらず、会社のリソースにアクセスする必要があるすべてのコンピュータが含まれています。

  • コンプライアンスグループ

    このスマートグループには、準拠しているとみなされるために特定のクライテリアを満たす必要があるコンピュータが含まれています。例えば、macOS のバージョン要件を満たしていることや、特定のアプリケーションが存在することがクライテリアになる可能性があります。

    Best Practice:

    macOS のコンプライアンスグループを作成する

    macOS のコンプライアンスグループを作成する際、準拠しているとみなされるために必要なコンピュータのクライテリアを追加します。例えば、以下のようなクライテリアを含めることができます。
    • オペレーティングシステムのバージョン

    • インベントリの最終アップデート

    • FileVault のステータス

    コンプライアンスグループを作成するときは、メンバーシップの変更に関する E メール通知を送信を選択して、コンピュータがコンプライアンスから外れた場合に通知されるようにすることを Jamf は推奨します。
    スマートコンピュータグループ例
iOS および iPadOS
  • 適用可能なグループ

    このスマートグループには、コンプライアンスに準拠しているか否かに関わらず、会社のリソースにアクセスする必要があるすべてのモバイルデバイスが含まれています。

  • コンプライアンスグループ

    このスマートグループには、準拠しているとみなされるために特定のクライテリアを満たす必要があるモバイルデバイスが含まれています。例えば、iOS のバージョン要件を満たしていることや、特定のアプリケーションが存在することがクライテリアになる可能性があります。

    Best Practice:

    iOS または iPadOS のコンプライアンスグループを作成する

    iOS または iPadOS のコンプライアンスグループを作成する際、準拠しているとみなされるために必要なモバイルデバイスのクライテリアを追加します。例えば、以下のようなクライテリアを含めることができます。
    • iOS/iPadOS のバージョン

    • 脱獄(jailbreak)検知済み

    • 最終バックアップ

    • パスコードのステータス

    スマートデバイスグループを作成するときは、Sメンバーシップの変更に関する E メール通知を送信 を選択して、デバイスがコンプライアンスから外れた場合に通知されるようにすることを Jamf は推奨します。

    スマートモバイルデバイスグループ例

スマートグループの作成方法については、スマートグループを参照してください。