次のプロセスを使用して、UEM ソリューションで Jamf Trust を展開するときに使うコマンドを設定します。
- Jamf Security Cloud にログインして デバイス (Devices) > アクティベーションプロファイル (Activation Profiles) に移動します。
- 必要なアクティベーションプロファイルを選択します。
関連するデバイスレコードにユーザの名前とメールを表示するには、アクティベーションプロファイルでユーザに名前とメールの送信を求める設定を有効にする必要があります。
- その他の UEM ソリューション (Other UEM solutions) をクリックし、Windows App の構成セクションをクリックします。
- Show App Configuration (App の構成を表示) をクリックします。
- 表示されたコードでキー値を見つけます。注：
これらのキー値は安全に保つ必要があります。Jamf では、後で使うためにこれらの値をファイルにコピーするのではなく、Jamf Security Cloud を開いたままにして、準備ができているときにのみ以下で説明しているコマンドに値をコピーすることを推奨しています。これらの値をメモやその他類似のファイルに保存することはセキュリティ上の問題となります。
- UEM ソリューションにログインし、App の作成プロセスを開始します。
- 以下のように、共有リンク、キー値、および UEM パラメータ値「Other (その他)」が含まれるように展開コマンドを設定します。
msiexec /i "{filename.msi}" SHAREABLE_LINK=https://e.wandera.com/{code} UEM=Other API_KEY="{api_key}" SECRET_KEY="{secret_key}" NO_PII=true /quiet /qn /norestart注：NO_PIIの値は、Jamf Safe Internet ではデフォルトでtrueに設定されていますが、Jamf Security Cloud ではデフォルトでfalseに設定されています。- {filename.msi}
- ユーザの Jamf Trust パッケージ名はこの文字列を置き換えます。例：「jamftrust.winclient. 8.2.0.119 .signed.msi」。
- {code}
- 登録リンクはこの文字列を置き換えます。例えば、「https://e.wandera.com/abc123」です。
- {api_key}
- RADAR のアクティベーションプロファイル (Activation profiles) の Microsoft Intune 上の Windows (Windows on Microsoft Intune) の下にある API キーは、この文字列を置き換えます。
- {secret_key}
- RADAR のアクティベーションプロファイル (Activation profiles) の Microsoft Intune 上の Windows (Windows on Microsoft Intune) の下にある秘密鍵は、この文字列を置き換えます。
- {no_pii}
- この設定を
trueにすると、Jamf Trust からデフォルトで収集される範囲の個人識別情報 (PII) が除外されます。Jamf Security Cloud を使用する場合、この設定は必須ではありませんが、Jamf Safe Internet を使用する場合はデフォルトでtrueに設定されます。
注：このコマンドには SSL 証明書が含まれており、これにより、ユーザがブロックされたコンテンツにアクセスしようとしたときに確実に HTTPS ブロックページが表示されるようになります。この証明書をインストールしたくない場合は、パラメータリストの末尾の
SECRET_KEY={secret_key}の後にINSTALL_ROOT_CERTIFICATE=falseを追加します。また、DESKTOP_SHORTCUT=yesを追加して Windows 版 Jamf Trust をデスクトップに追加します。 - 管理対象デバイスに App を展開します。 注：
UEM ソリューションのドキュメントを参照しても解決できない問題がある場合は、Jamf サポート にお問い合わせください。