Windows 版 Jamf Trust では、Jamf Security Cloud ポータルを使用して管理される使用可能なすべての Jamf Connect および Jamf Protect 機能をサポートします。
UEM または MDM ソリューション経由で App を Windows デバイスに配布するには、MSI ファイルを取得して実行する必要があります。
Jamf Account から最新バージョンの Jamf Trust をダウンロードします。
ファイルを実行します。インストーラは、以下のステップを自動的に実行します。
次の場所にフォルダを作成し、ファイルをインストールします。
C:\Program Files\JamfTrustで置き換えないでください。C:\ProgramData\JamfTrustにフォルダを作成し、ファイルをインストールします。Jamf Trust Windows Service をインストールして登録します。
Jamf Trust タスクバーアイコンをメインのアクセスポイントとして追加します。
Jamf Trust を Windows に配布するときには、次の点に注意してください。
Jamf Trust は開始時にファイルを一度読み取るため、Jamf では、この App を配布する前に、Split-Horizon DNS またはプロキシをサポートするように Windows を構成することを推奨しています。インストール後に以下のいずれかのオプションを構成した場合、App を再起動して構成を適用する必要があります。
詳しくは、以下を参照してください。
ブロックされたホスト名を持つ Windows App またはサービスがデバイスに追加された場合、App またはサービスへのトラフィックはブロックされますが、ホストされたブロックページは表示されません。ページを有効にするには、新しい App またはサービスのカスタムルールを作成する必要があります。
マルチユーザーデバイス登録をサポートする予定の場合、デバイスごとで最初のユーザ登録のみが管理されます。同じデバイス上の追加ユーザは Jamf Security Cloud で管理対象外として表示され、完全なプロファイルデータは含まれません。共有登録が必要なデバイス(デバイスのデータ制限の共有など)の場合は、インストール時に
SHARED_ENROLLMENT=trueパラメータを含めてください。
Windows 版 Jamf Trust では、Google Chrome、Mozilla Firefox、Microsoft Edge を含むすべての Web ブラウザでセキュア DNS 機能を使用できません。
security.enterprise_roots.enabled を有効にし、以下のいずれかの方法を使用して Jamf のルート証明書を承認することができます。ポリシーは手動で変更できます。手順については、Firefox での認証局 (CA) の設定 (Setting Up Certificate Authorities (CAs) in Firefox ) を参照してください。
Microsoft Intune を使用している場合は、OMA-URI (./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~Certificates/Certificates_ImportEnterpriseRoots) を使用してポリシーを変更できます。手順については、Microsoft エンドポイントマネージャー (Intune) を使用した Firefox の管理 (Managing Firefox with Microsoft Endpoint Manager (Intune)) を参照してください。
別の UEM ソリューションを使用する場合は、policy.json でポリシーを変更できます。手順については、mozilla / policy-templates (GitHub) を参照してください。