サービス機能
使用可能な機能は、組織がサブスクライブ (登録) しているセキュリティ製品によって異なり、次のすべてまたは一部が含まれる場合があります。
- ネットワークアクセス
- Jamf Connect Zero Trust ネットワークアクセスを使用することによって、安全に組織のリソースへアクセスできます。
- コンテンツ制御
- Jamf Protect インターネットコンテンツフィルタリングと使用量コントロールを使用してネットワークアクティビティを管理します。
- ネットワークセキュリティ
- サイバー脅威からネットワーク接続を保護
- 従業員バッジ
- モバイルデバイスをオフィスやその他の場所にアクセスするためのパスとして機能させることができます。詳しくは、技術文書を参照してください。Jamf Trust の従業員バッジを展開する。
- デバイス ID
- 組織のリソースにアクセスするためにデバイスが満たすべき要件を可能にします。詳しくは、技術文書を参照してください。Jamf Device Identity を AWS Verified Access との統合。
トラフィックベクタリング
トラフィックベクタリングは、登録済みのデバイスによって収集されたデータがどのようにルーティングされるかを決定します。
- ネットワーク互換性モードを有効化
- セキュア DNS なしでデバイス上のコンテンツフィルタを展開できます。
以下の点に留意してください。
- ネットワークアクセス を選択した場合、WireGuard VPN が自動的に使用されます。
ネットワークアクセス と コンテンツ制御 の両方を選択した場合、サイトごとのデータ通信使用量 (MB) レポートは、デバイス上のコンテンツフィルタリングでのみ使用可能です。
ネットワークアクセスを単独で選択するか、ネットワークセキュリティやコンテンツ制御と併せて選択すると、ネットワークリレーで管理対象デバイスの認証を使用できます。
ネットワーク互換性モードを有効化 (Enable network compatibility mode) を選択した場合、デバイス上のコンテンツフィルタリングはアクティブになりますが、DNS ベースの脅威防御機能 (Google セーフサーチや YouTube 制限モードの適用など) は無効になります。このオプションを使用する前に、既存の DNS セキュリティソリューションが適切な脅威保護を提供していることを確認してください。
トラフィックベクタリングのコンセプトの詳細については、Jamf Security Cloud のトラフィックベクタリングオプション を参照してください。
認証
認証設定では、ユーザによる Jamf Trust App での認証方法と、Jamf Security Cloud ポータルでのそれらの表示方法を決定します。
- ユーザ認証情報 (SSO)
ユーザは、所属する組織のクラウド IdP を使用してサインインするように促されます。このオプションには、Jamf Security Cloud 内のリンク済みのアイデンティティプロバイダが必要です。Jamf Connect Zero Trust ネットワークアクセスまたは MAM-WE を展開している場合は、IdP 認証が必要です。
- 管理対象デバイスの認証
- ユーザは組織のクラウド IdP で認証せずに登録します。Jamf は、ご使用のデバイスに対する Jamf Trust の展開とアクティブ化を容易にするため、このオプションを推奨しています。
Jamf Security Cloud で登録されたデバイスのデバイス名を作成する2つの異なる方法から選択することもできます。
- ランダムな識別子を割り当てる (Assign random identifier) —
この方法では、ユーザ ID の詳細は不要です。ユーザプロファイルは、人為的かつ匿名のデバイス詳細を使用して生成されます。これらのユーザは、Jamf Trust の About (概要) セクションで自分自身を確認することができます。
- ユーザに名前と E メールの提供を依頼する (Ask user to submit name and email) —
ユーザは、名前、E メール、またはその両方を送信するように促されます。
注：デバイスが UEM Connect 経由で同期される UEM または MDM ソリューションで管理されている場合、これらの値は、次回の UEM Connect の同期時に UEM または MDM ソリューションからのインベントリ情報で上書きされます。
- ランダムな識別子を割り当てる (Assign random identifier) —
高度な設定
高度な設定は、アクティベーションプロファイルで選択されているサービス機能によって異なります。
- App 内のセキュア DNS コントロールを表示 (Display in-app secure DNS control)
Jamf Trust App でデバイスのセキュア DNS を有効または無効にできるかどうかを決定します。この設定は以下に適用されます。
iOS、iPadOS、または Android オペレーティングシステムを搭載したデバイス
ネットワークセキュリティ サービス機能が選択され、トラフィックベクタリングオプションとしてセキュア DNS が選択されたアクティベーションプロファイル。
- Jamf のカスタム可能なブロックページを有効にする
- ユーザがデバイスで HTTP 接続または HTTPS 接続経由でブロックされたコンテンツにアクセスしようとしたときに、データブロックページを表示します。重要：
Apple デバイスでは、iCloud プライベートリレーが有効になっている場合、Safari でブロックページを表示できません。MDM または UEM ソリューションを使用して iCloud プライベートリレーを無効にするには、監視対象 Apple デバイスの iCloud プライベートリレーを制限する を参照してください。
この設定を有効にする場合は、UEM または MDM ソリューション経由でアクティベーションプロファイルを展開する必要があります。これにより、.mobileconfig 形式でのダウンロード時にアクティベーションプロファイルに含まれるルート証明書が対象デバイスにも確実にインストールされます。
すでに登録されているデバイスでこの設定を有効にする場合は、証明書ペイロードのみを含む次の構成プロファイルをダウンロードし、UEM または MDM ソリューション経由で展開できます。https://block.jamf.com/certificate/BlockPage.mobileconfig。
または、証明書ファイルを以下からダウンロードすることもできます。https://block.jamf.com/certificate/JamfSecurityCA.crt。
- 有効期限日 (Expiration date)
有効期限日なしの場合、アクティベーションプロファイルを無期限に使用できます。または、日付セレクターを使用して、アクティベーションプロファイルの有効期限を選択します。Jamf では、有効期限日を設定することを推奨しています。
- デバイスの場所を決定 (Determine device location)
デバイスの国情報がどのように収集されるかを決定します。この設定は以下に適用されます。
iOS、iPadOS、または Android オペレーティングシステムを搭載したデバイス
コンテンツ制御 サービス機能が選択されたアクティベーションプロファイル
場所を特定するには次の方法を使用できます。
設定 デバイスセンサー ロケール推定 ベストエフォート (Best effort) ❌ ✅ 位置情報サービス (Location services) ✅ ✅ 無効 ❌ ❌ 国レベルでユーザの場所を特定するために使用される手法は、以下のように機能します。
- デバイスセンサー —
デバイスの位置情報サービスのフレームワークを使用します。これは通常、GPS、Wi-Fi、セルタワー三角測量などの位置情報センシング技術に依存します。
注：ほとんどのオペレーティングシステムで、位置情報サービスへのアクセスはユーザの承認が必要です。
- ロケール推定 —
デバイスに関するメタデータを使用することで、デバイスの場所を最善の方法で推定します。
注：アクティベーションプロファイルの位置情報収集を無効にすることを選択した場合、Jamf Security Cloud は国内ポリシーを適用し、アクティベーションプロファイルに登録されているデバイスの現在の場所としてポータルの母国を表示します。
名前付けとグループ化
- 名称
- Jamf Security Cloud ポータル内のアクティベーションプロファイルの名称。
- デバイスグループ
- 登録後にデバイスが追加される Jamf Security Cloud ポータル内のグループ。これにより、どの Jamf Security Cloud ポリシー設定をデバイスに適用するかをグループレベルで制御することができます。注：
UEM Connect が構成されている場合、この設定は次回の UEM Connect の同期中に上書きされます。UEM Connect でのグループの同期については、UEM Connect を参照してください。