Microsoft Intune を使用すると、インストールされているデバイスにデバイス管理が構成されているかどうかに関わらず、特定の Microsoft モバイルアプリケーションのセキュリティポリシーを管理することができます。
Microsoft のアプリ保護ポリシーは、単独で展開することも、UEM ソリューション (Microsoft Intune など) と併用して展開することもできます。
Microsoft の SDK (Software Development Kit) で構築された特定のアプリのみをアプリ保護ポリシーによって管理することができます。
アプリ保護ポリシーは、企業のアプリケーションへのアクセスを必要とするが UEM ソリューションに登録できないデバイスがある場合に有用です。代わりに、デバイスは、そのデバイスの Azure Device ID <aadDeviceId> によって実現されます。この ID は、ユーザがアプリ保護ポリシーで構成された App にログインすると作成されます。
構成されると、ユーザは、以下の場合に、個人所有のデバイスで企業のアプリにのみアクセス可能になります。
Jamf Trust がインストールされている
Jamf Security Cloud がデバイスのセキュリティリスクをスキャンし、デバイスがそのリスク評価に合格している
Jamf Security Cloud Microsoft Intune の未登録デバイス用の {tag} を使用すると、組織は、ユーザが自分のデバイスを完全に制御できるようにしたまま、企業のアプリケーションにのみポリシーを適用することができます。
企業組織は、Jamf Security Cloud がデバイスの状態を以下のように識別した場合、Microsoft 365 モバイルアプリ (および Intune MAM SDK でラップされた他のアプリ) のみの起動を許可することができます。
Jamf Protect のエンドポイントとネットワークセキュリティサービスに登録済み
アクセスされるアプリケーションに対して定義されたリスクレベル以下で動作している
アクティベーションプロファイルを使用し、Jamf Trust からエンドユーザ認証のためのアイデンティティプロバイダ (IdP) を使用して、Jamf セキュリティサービスにデバイスを登録することができます。