Jamf Pro は Cisco Identity Services Engine (ISE) をはじめとするネットワークアクセス管理サービスと統合できます。ネットワーク統合によってサービスと Jamf Pro の通信が許可され、ネットワーク上にあるコンピュータやモバイルデバイスが所属オーガニゼーションの基準を順守しているかどうかを検証できます。Jamf Pro の情報に基づき、サービスはコンピュータやモバイルデバイスへ許可するアクセスレベルを決定し、エンドユーザに対する Messaging のほか、エンドユーザによるコンピュータやモバイルデバイスの登録コンプライアンスを Jamf Pro に照会します。
ネットワークアクセス管理サービスがエンドユーザにコンピュータやモバイルデバイスを Jamf Pro に登録するよう指示すると、インターネットにアクセスした際に Web ページ上で登録用 URL が提供されます。その後、エンドユーザは登録 URL にアクセスして、ユーザによる登録 を介して Jamf Pro に登録できます。
ネットワーク統合によって、パスコードのロックやワイプ (消去) といったリモートコマンドを Jamf Pro 経由でネットワークアクセス管理サービスからコンピュータやモバイルデバイスへ送信することも可能になります。
Jamf Pro とネットワークアクセス管理サービスの統合準備として、Jamf Pro のネットワーク統合インスタンスを作成します。これによって以下が可能になります。
Jamf Pro でサイトを定義する際は、ネットワーク統合インスタンスを追加するサイトを選択します。
保存されているコンピュータおよびモバイルデバイスの詳細検索を選択します。ネットワークアクセス管理サービスはこれを利用して、コンピュータやモバイルデバイスによる所属オーガニゼーションの基準コンプライアンスを検証します。検索結果に表示されるコンピュータおよびモバイルデバイスは、コンプライアンス合格としてネットワークアクセス管理サービスへレポートされます。
ネットワークアクセス管理サービス経由でエンドユーザへ表示されるコンプライアンスの検証失敗と改善のメッセージを指定します。
ネットワークアクセス管理サービス経由でコンピュータをリモートでロックまたはワイプする際のパスコードを構成します。
ネットワーク統合インスタンスを保存した後、ネットワークアクセス管理サービスが特定の Jamf Pro ネットワーク統合インスタンスとの通信に使用するネットワーク統合 URL を確認します。
Jamf Pro で各サイトを基盤とするネットワーク統合を使用する場合、ネットワーク統合を通じたコンピュータやモバイルデバイスのコンプライアンス検証と、Jamf Pro のサイト専用の構成プロファイルやポリシーの間にコンフリクトが発生しないようにしてください。