Jamf Pro

Jamf Security Cloud ポータル設定ガイド

Solution
Application: Jamf Connect
Content Type: テクニカル資料
Utilities & Services
ft:locale: ja-JP

Jamf Security Cloud ポータル設定ガイド
ポータルの設定
管理者アカウントを作成する
Jamf Security Cloud のアカウントタイプと権限
Jamf Account でのシングルサインオン (SSO)
二要素認証の有効化
複数ポータル管理
セキュリティ基準
Jamf Trust のセキュリティ基準
Jamf Security Cloud でのデータリテンション
ネットワーク通信
Jamf Trust によって使用されるネットワーク通信
インバウンド/アウトバウンドトラフィックの許可
GDPR リクエストへの準拠
Jamf Security Cloud の GDPR コンプライアンスリファレンス
Jamf Trust App の GDPR コンプライアンスリファレンス
Jamf Security Cloud ダッシュボード
レポート
レポートフィルターを作成する
カスタムレポートを作成する
デバイス管理
アクティベーションプロファイル
アクティベーションプロファイルを作成する
アクティベーションプロファイルの設定
Jamf Security Cloud のトラフィックベクタリングオプション
Secure DNS (セキュア DNS)
デバイス上のコンテンツフィルター
WireGuard VPN
アイデンティティベースのプロビジョニングの有効化
アイデンティティプロバイダを経由したデフォルトのデバイスのプロビジョニング
アイデンティティベースのプロビジョニングの優先順位を構成する
アイデンティティベースのプロビジョニングを使用したアクティベーションプロセス
監視対象 Apple デバイスの iCloud プライベートリレーを制限する
iCloud プライベートリレーを Jamf Pro
macOS コンピュータ上の iCloud プライベートリレーを
iCloud プライベートリレーを Jamf School
他の UEM ソリューションで iCloud プライベートリレーを制限する
デバイスグループを作成する
デバイスをグループに追加する
CSV ファイルを使用して複数のデバイスのグループメンバーシップをアップデートする
デバイスのステータス
デバイスのステータスのリファレンス
Jamf Security Cloud のデバイスイベントログ
デバイスの削除
古いデバイスを削除する
デバイスの再展開
プロファイル削除コード
Jamf Trust App の配布方法
iOS および iPadOS 上での Jamf Trust App による改ざんの軽減
Apple および Android 版管理配布ガイド
Jamf Pro
iOS および iPadOS への配布
Jamf Pro を使用した iOS および iPadOS アクティベーションプロファイルのアップロードと展開
macOS への配布
Jamf Pro を使用した macOS アクティベーションプロファイルのアップロードと展開
Jamf School
iOS および iPadOS への配布
Jamf School を使用したアクティベーションプロファイルのアップロードと展開
macOS への配布
Jamf School を使用した macOS アクティベーションプロファイルのアップロードと展開
Jamf Now
iOS および iPadOS への配布
Jamf Now を使用したアクティベーションプロファイルのアップロードと展開
macOS への配布
Jamf Now を使用した macOS アクティベーションプロファイルのアップロードと展開
Microsoft Intune
iOS および iPadOS への配布
Microsoft Intune を使用した iOS および iPadOS アクティベーションプロファイルのアップロードと展開
macOS への配布
Microsoft Intune を使用した macOS アクティベーションプロファイルのアップロードと展開
Android への配布
Android 版 Jamf Trust App を Microsoft Intune に追加する
Android 版 Jamf Trust App の App 構成ポリシーを作成する
Android デバイスでカスタムブロックページを使用するためのプロファイルを作成する
Android デバイスでゼロタッチ App アクティベーションを有効にするプロファイルを作成する
Workspace ONE
iOS および iPadOS への配布
Workspace ONE を使用した iOS および iPadOS アクティベーションプロファイルのアップロードと展開
Android への配布
Workspace ONE を使用した Android アクティベーションプロファイルのアップロードと展開
Ivanti Neurons
iOS および iPadOS への配布
Ivanti Neurons for MDM を使用した iOS および iPadOS アクティベーションプロファイルのアップロードと展開
Android への配布
Ivanti Neurons for MDM を使用した Android アクティベーションプロファイルのアップロードと展開
Ivanti Endpoint Manager Mobile
iOS および iPadOS への配布
Ivanti Endpoint Manager Mobile を使用した iOS および iPadOS アクティベーションプロファイルのアップロードと展開
Android への配布
Ivanti Endpoint Manager Mobile を使用した Android アクティベーションプロファイルのアップロードと展開
IBM MaaS360
iOS および iPadOS への配布
IBM MaaS360 を使用した iOS および iPadOS アクティベーションプロファイルのアップロードと展開
Android への配布
IBM MaaS360を使用して Android 版 Jamf Trust ブロックページを構成する
Citrix Endpoint Management
iOS および iPadOS への配布
Citrix Endpoint Management を使用した iOS および iPadOS アクティベーションプロファイルのアップロードと展開
Android への配布
BlackBerry UEM
iOS および iPadOS への配布
BlackBerry UEM を使用した iOS および iPadOS アクティベーションプロファイルのアップロードと展開
Android への配布
Samsung デバイスをクラウドプロキシからセキュア DNS トラフィックベクタリングに移行する
Apple モバイルデバイスをクラウドプロキシからセキュア DNS およびオンデバイストラフィックベクタリングに移行する
管理対象 Apple モバイルデバイスの再登録
管理対象外 Apple モバイルデバイスの再登録
Windows 版管理対象配布ガイド
Windows 版配布の準備
Split-Horizon DNS をサポートするための Windows の構成
プロキシをサポートするための Windows の構成
Microsoft Intune
Jamf Trustで App を作成する Microsoft Intune
Microsoft Configuration Manager
Microsoft Endpoint Configuration Manager での Jamf Trust App の作成
Jamf Trust のカスタム構成項目を作成する
Jamf Trust App を Windows ユーザおよびグループに展開する
Workspace ONE
Workspace ONE で Jamf Trust App を追加する
その他の UEM または MDM ソリューション
その他の UEM ソリューションで App を作成する
Windows 版 Jamf Trust エンドユーザ体験
メインビュー
Window 版 Jamf Trust タブのリファレンス
App 設定
アクティベーション
Windows Management and Distribution Troubleshooting
デバイスでの Jamf Trust の再アクティベート化 (Windows 版)
Windows デバイスから Jamf Trust を削除する
Windows エージェントの従量制課金ネットワーク設定
Windows 版 Jamf Trust の App アップデート通知を有効にする
共有リンクを使用して Jamf Trust App を配布する
Jamf Trust を個別のデバイスに展開する
CSV ファイルを使用して Jamf Trust を複数のデバイスに展開する
管理対象外 Windows デバイスに Jamf Trust を展開する
macOS 版 Jamf Trust URL スキーム
Jamf Connect と Jamf Trust によるゼロタッチ App アクティベーション
ゼロタッチ App アクティベーションの Jamf Security Cloud を構成します。
Jamf Pro を使用してコンピュータの Jamf Trust を自動で開く
ポリシー
ポータルの統合
UEM Connect
UEM Connect の設定のリファレンス
脆弱性管理
UEM Connect の詳細設定
UEM Connect 構成
UEM Connect の同期ログ
UEM Connect イベントログ
ベンダー別 UEM Connect 統合
Jamf Pro
Jamf Pro で UEM Connect Webhook を構成する
デバイスのチェックイン時に UEM 同期用の Webhook を使用する
Jamf School
Microsoft Intune
一般的な要件
ステップ1：Jamf Security Cloud で UEM Connect を構成する
ステップ2：UEM Connect 用に Microsoft Intune を構成する
Microsoft Intune 用に条件付きアクセスを構成する
管理対象デバイスまたは管理対象外デバイス上の App 保護ポリシー
条件付き起動の仕組み
Workspace ONE
一般的な要件
ステップ 1：Workspace ONE で新しい API 管理者の役割を構成する
ステップ2：Workspace ONE で Jamf API 管理者を構成する
ステップ 3：Workspace ONE で Jamf REST API キーを構成する
ステップ 4：(オンプレミスのみ) Workspace ONE で REST API IP ベースのアクセス制限を設定する
ステップ 5：(オンプレミスのみ) Workspace ONE で API 日次リクエスト数制限を構成する
ステップ 6：Jamf Security Cloud で UEM 接続を確立する
IBM MaaS360
一般的な要件
ステップ1：IBM MaaS360 で Jamf API の詳細を取得する
ステップ2：IBM MaaS360 で新しい API 管理者の役割を構成する
ステップ 3：IBM MaaS360 で Jamf API 管理者を構成する
ステップ 4：Jamf Security Cloud で UEM 接続を確立する
デバイスを IBM MaaS360 と手動で同期する
Citrix
一般的な要件
ステップ 1：API ユーザの役割を作成する
ステップ2：ローカル管理者ユーザを作成する
ステップ3：Jamf Security Cloud で管理者の詳細を入力する
Ivanti
Ivanti Cloud
一般的な要件
ステップ 1：Ivanti N-MDM に API ユーザを作成する
ステップ 2：ユーザの権限を構成する
ステップ 3：Jamf Security Cloud で UEM 接続を構成する
Ivanti Core
一般的な要件
Jamf API サービスアカウントを作成する
サービスアカウントのデバイススペースと役割を構成する
(オンプレミスのみ) Jamf Security Cloud からのインバウンド接続を許可する
Jamf Security Cloud で UEM 接続を構成する
Jamf Security Cloud の共有シグナルフレームワーク
Jamf Security Cloud で SSF ストリーム統合を構成する
アイデンティティプロバイダ統合
統合方法
Microsoft Entra ID
Entra 管理者同意アクティベーションのリンクの使用
Entra ID SSO 権限
Okta
Google
フェデレーションされたアイデンティティプロバイダ
アイデンティティプロバイダと Microsoft Entra ID とのフェデレーション
Entra ID とフェデレーション可能なアイデンティティプロバイダ
Entra ID とフェデレーションされたアイデンティティプロバイダの互換性を検証する
Google Workspace を Entra ID とフェデレーションする
一般的な要件
ステップ 1：ドメインを Azure AD に追加する
ステップ 2：Google Workspace で Microsoft Office 365 に対して SAML 経由での SSO を構成する
ステップ 3：自動ユーザプロビジョニングを有効にする
ステップ 4：PowerShell で IdP フェデレーションを構成する
ステップ 5：フェデレーション設定を検証する
フェデレーション用の Entra ID アカウントを作成する
Jamf Security Cloud 向けデータストリーム
Jamf Security Cloud データストリームのタイプとターゲット
Jamf Security Cloud でのデータストリームの構成
ベンダー別のデータストリーム連携
Microsoft Sentinel の前提条件とフィールド値
ベンダー別の一般的な HTTP の前提条件とフィールド値
ベンダー別の一般的な syslog の前提条件
データストリーム構成エラー
データストリームディクショナリのリファレンス
ネットワークトラフィックストリームディクショナリ
アクセスイベントストリームディクショナリ
脅威イベントストリームデータストリームディクショナリ
Threat Events Stream (脅威イベントストリーム) のイベントタイプ
App インサイトデータストリームディクショナリ
脆弱性データストリームディクショナリ
デバイスデータストリームディクショナリ
カスタム DNS
DNS ゾーン
カスタム DNS ゾーンを構成する
カスタム DNS ゾーンのトラブルシューティング
検索ドメイン
Jamf Security Cloud を使用したホスト名マッピング
新しいホスト名マッピングの作成
CSV ファイルを使用してホスト名マッピングのリストをインポートする
通知
サービス通知
推奨設定
プッシュ通知テンプレート
カスタムプッシュ通知の作成
プッシュ通知テンプレートの変数
ブロックページ
Appleネイティブブロックページ
オペレーティングシステムとブラウザの互換性
iCloud プライベートリレー
管理対象デバイスで iCloud プライベートリレーを制限または許可する場合の考慮事項
Apple デバイスの Jamf カスタマイズ可能なブロックページ
Jamf Security Cloud の組織単位
組織単位の階層、継承、および上書き
サービスコントロール
iOS 用サービスコントロール
デフォルトのトラフィックベクタリング (iOS のみ)
自動起動 (iOS のみ)
プライバシー
ユーザ ID を再ランダム化する
APN 環境設定
クラウドプロキシ IP アドレス
著作権および商標

Back to home page