アクティベーションプロファイルを作成する

Jamf Security Cloud ポータル設定ガイド
Solution
Application
Jamf Connect
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

アクティベーションプロファイルを作成して、セキュリティ機能と設定を Jamf Trust App と一緒にデバイスに展開できるようにします。

Best Practice:

アクティベーションプロファイル管理に関する考慮事項

  • 環境内のすべてのアクティベーションプロファイルには、説明的な名前と一貫した命名規則を使用してください。

  • ほとんどのアクティベーションプロファイルの設定は、作成後に編集できません。デバイスのセキュリティ機能と設定を更新するには、Jamf Trust App をアンインストールし、Jamf Security Cloud からデバイスレコードを削除して、デバイスの登録を解除します。

  • アクティベーションプロファイルの作成中に利用できるセキュリティ機能は、組織が Jamf Protect、Jamf Connect、またはその両方をサブスクライブ (登録) しているかどうかによって異なります。

Requirements

  • アクティベーションプロファイルの設定 に精通していること。

  • Jamf Connect Zero Trust ネットワークアクセスまたはアイデンティティベースのプロビジョニングを使用する予定の場合、ご使用のポータルにアイデンティティプロバイダをリンクする必要があります。

    詳しくは、アイデンティティプロバイダ (IdP) を連携する を参照してください。

  • Jamf ブランドのブロックページを適用するには、設定 (Settings) > 通知 (Notifications) > ブラウザのテンプレート (Browser Templates) でカスタマイズしたブロックページを有効にする必要があります。

    カスタマイズされたブロックページは UEM ソリューションを介して展開されたプロキシ済みの Apple デバイスにのみ表示されます。他のデバイスでは、スタティックブロックページが表示されます。

  1. Jamf Security Cloud で、デバイス > アクティベーションプロファイルに移動します。
  2. プロファイルを作成 をクリックします。
  3. 機能とルーティング (Capabilities and routing) ページで、アクティベーションプロファイルを使用して有効にするセキュリティ機能を選択します。

    使用可能な機能は、組織がサブスクライブ (登録) しているセキュリティ製品によって異なり、次のすべてまたは一部が含まれる場合があります。

    • ネットワークアクセス —Jamf Connect Zero Trust ネットワークアクセスを使用することによって、安全に組織のリソースへアクセスできます。
    • コンテンツ制御 —Jamf Protect インターネットコンテンツフィルタリングと使用量コントロールを使用してネットワークアクティビティを管理します。
    • ネットワークセキュリティ —サイバー脅威からネットワーク接続を保護
    • 従業員バッジ —モバイルデバイスをオフィスやその他の場所にアクセスするためのパスとして機能させることができます。詳しくは、技術文書を参照してください。Jamf Trust の従業員バッジを展開する。
    • デバイス ID —組織のリソースにアクセスするためにデバイスが満たすべき要件を可能にします。詳しくは、技術文書を参照してください。Jamf Device Identity を AWS Verified Access との統合。
  4. (Optional) トラフィックベクタリングオプションを選択して、次へ (Next) をクリックします。

    オプションは、選択したサービス機能によって異なります。

    • ネットワークアクセス を選択した場合、WireGuard VPN が自動的に使用されます。

    • ネットワークアクセス と コンテンツ制御 の両方を選択した場合、サイトごとのデータ通信使用量 (MB) レポートは、デバイス上のコンテンツフィルタリングでのみ使用可能です。

    • ネットワークアクセスを単独で選択するか、ネットワークセキュリティやコンテンツ制御と併せて選択すると、ネットワークリレーで管理対象デバイスの認証を使用できます。

    • ネットワーク互換性モードを有効化 (Enable network compatibility mode) を選択した場合、デバイス上のコンテンツフィルタリングはアクティブになりますが、DNS ベースの脅威防御機能 (Google セーフサーチや YouTube 制限モードの適用など) は無効になります。このオプションを使用する前に、既存の DNS セキュリティソリューションが適切な脅威保護を提供していることを確認してください。

  5. 認証ページで、デバイスを登録するために所属する組織のアイデンティティプロバイダ経由でユーザが Jamf Trust にサインインする必要があるかどうかを構成し、次へをクリックします。

    Jamf Connect Zero Trust ネットワークアクセスを有効にするか、アイデンティティベースのプロビジョニングを使用するには、ユーザ認証情報 (SSO) が必要です。

  6. 高度な設定ページで、プロファイルの有効期限日など、プロファイルの追加設定を指定します。

    使用可能な設定は、アクティベーションプロファイルに対して選択したサービス機能によって異なります。

  7. 名前付けとグループ化ページで、プロファイルに関する一般情報を入力します。
    1. アクティベーションプロファイルにわかりやすい名称を入力します。
      Best Practice:

      環境内のすべてのアクティベーションプロファイルには、説明的な名前と一貫した命名規則を使用してください。

    2. プロファイルに関連付けるデバイスグループを選択します。
      アクティベーションプロファイルを使用して登録するデバイスは、Jamf Security Cloud ポータルのこのグループに自動的に追加されます。
      Note:UEM Connect が構成されている場合、このグループは次回の UEM Connect の同期中に上書きされます。
  8. 確認ページで、アクティベーションプロファイルの詳細を確認し、保存して作成をクリックします。
これで、アクティベーションプロファイルを使用してデバイスを Jamf Security Cloud ポータルに登録できるようになりました。

Jamf Security Cloud ポータルでアクティベーションプロファイルを表示するには、デバイス (Devices) > アクティベーションプロファイル (Activation Profiles) に移動します。

登録するデバイスにアクティベーションプロファイルと Jamf Trust App を配布するには、Jamf Trust App の配布方法 を参照してください。