要件
このプロセス開始前に Jamf Security Cloud でアクティベーションプロファイルの SECRET_KEY 値と API_KEY 値を取得する必要があります。
Jamf Security Cloud にログインして に移動します。
必要なアクティベーションプロファイルを選択します。
Microsoft Intune をクリックし、Windows App 構成セクションをクリックします。
Show App Configuration (App の構成を表示) をクリックします。
表示されたコードでキー値を見つけます。
注： これらのキー値は安全に保つ必要があります。Jamf では、後で使うためにこれらの値をファイルにコピーするのではなく、Jamf Security Cloud を開いたままにして、準備ができているときにのみ以下で説明しているコマンドに値をコピーすることを推奨しています。これらの値をメモやその他類似のファイルに保存することはセキュリティ上の問題となります。
- Microsoft Intune を開きます。
- に移動します。
- 追加 をクリックします。
- App Type (アプリの種類) で Windows App (Win32) (Windows アプリ (Win32)) を選択します。
- 「ファイルを選択」で、App パッケージファイルを選択 をクリックします。
- Jamf Trust MSI ファイルに含まれている intunewin ファイルを選択します。
- OK をクリックします。
- App Information (アプリ情報) ページの Publisher (発行元) で Jamf Trust を選択します。
- 次へ (Next) をクリックします。
- Program (プログラム) ページで、インストールコマンド (Install command) に共有リンクを追加します。
コマンドは次の形式にする必要があり、すべてのプレースホルダーは以下で定義されています。
msiexec /i "{filename.msi}" SHAREABLE_LINK=https://e.wandera.com/{code} UEM=MEM API_KEY="{api_key}" SECRET_KEY="{secret_key}" NO_PII=true /quiet /qn /norestart
- {filename.msi}
- ユーザの Jamf Trust パッケージ名はこの文字列を置き換えます。例：「jamftrust.winclient. 8.2.0.119 .signed.msi」。
- {code}
- 登録リンクはこの文字列を置き換えます。例えば、「https://e.wandera.com/abc123」です。
- {api_key}
- Jamf Security Cloud のアクティベーションプロファイルの Microsoft エンドポイント マネージャー上の Windows (Windows on Microsoft Endpoint Manager) の下にある API キーは、この文字列を置き換えます。
- {secret_key}
- Jamf Security Cloud のアクティベーションプロファイルの Microsoft Intune 上の Windows (Windows on Microsoft Intune) の下にある秘密鍵は、この文字列を置き換えます。
- {no_pii}
- この設定を
true にすると、Jamf Trust からデフォルトで収集される範囲の個人識別情報 (PII) が除外されます。Jamf Security Cloud を使用する場合、この設定は必須ではありませんが、Jamf Safe Internet を使用する場合はデフォルトで true に設定されます。
注：このコマンドには SSL 証明書が含まれており、これにより、ユーザがブロックされたコンテンツにアクセスしようとしたときに確実に HTTPS ブロックページが表示されるようになります。この証明書をインストールしたくない場合は、パラメータリストの末尾の SECRET_KEY={secret_key} の後に INSTALL_ROOT_CERTIFICATE=false を追加します。また、DESKTOP_SHORTCUT=yes を追加して Windows 版 Jamf Trust をデスクトップに追加します。
- Requirements (必要条件) ページを選択します。
以下のフィールドを設定します。
- オペレーティングシステムアーキテクチャ —64-bit (64 ビット) を選択します。
- 最小オペレーティングシステム —Windows 11 を選択します。
- 次へをクリックします。
- Detection rules (検出規則) ページの Rules format (ルールフォーマット) で、Manually configure detection rules (検出規則を手動で構成する) を選択します。
- ルールタイプでファイルを選択します。
- パスフィールドに %ProgramFiles%\JamfTrust\Service と入力します。
- ファイルまたはフォルダフィールドに JamfTrust.Client.Windows.Service.exe と入力します。
- 検出方法フィールドで文字列 (バージョン) を選択します。
- オペレータフィールドで Greater than or equal to を選択します。
- 値フィールドに、展開する Jamf Trust のバージョンを入力します。
- OK をクリックします。
- 割り当てページが表示されるまで、次へをクリックします。
- Assignments (割り当て) ページの Required (必須) セクションで、目的のターゲットグループを選択します。
- 次へをクリックします。
- Review + create (確認および作成) ページの Create (作成) をクリックします。