Microsoft Intune 用に UEM Connect を構成するには、以下が必要です。
Jamf Security Cloud 管理者のアクセス
Microsoft Intune によって管理されている iOS、Android、または Windows デバイス
Azure Microsoft Intune ポータル 10.3.3451.0 以降。
Azure Portal の特権役割管理者またはグローバル管理者の権限を持つアカウントへのアクセス：
Azure の管理者は、Jamf Security Cloud の権限を Azure および Microsoft Intune のテナントアカウントに付与する必要があります。
- Jamf Protect エンドポイントとネットワークセキュリティサービス (旧称 Threat Defense) にはグローバル管理者が必要です。管理者は、具体的には、 を必要とします。この権限は、アプリケーションに対して管理者の同意を適用するために付与でき、この手順の後にアカウントから削除できます。その後もアプリケーションは正常に機能し続けるため、この権限が必要となるのは一度のみです。Note:
管理者権限を有効に保つには、管理者のデバイスを UEM 内に保持する必要があります。管理者のデバイスが UEM から削除されると、トークンの付与は失敗し、「400」エラーが返されます。この状況が発生した場合、デバイスが UEM に登録された状態を維持できるように、管理者は再度同意する必要があります。
ネットワークファイアウォールの例外を設ける機能。
以下の表は、特定の UEM Connect 機能に必要な Entra ID ロールを示しています。
UEM Connect 機能 必要な Entra ID ロール Microsoft Intune ユーザとデバイスの同期 少なくとも以下のいずれか1つが必要です。- Global Administrator (グローバル管理者)
- アプリケーション管理者およびセキュリティリーダー
Mobile Threat Defense Global Administrator (グローバル管理者)Note:初期構成にはグローバル管理者権限が必要ですが、UEM Connect の設定後は Entra ID アカウントから削除できます。
デバイスの UEM シグナリング 少なくとも以下のいずれか1つが必要です。- Global Administrator (グローバル管理者)
- ユーザ管理者
- カスタムロール：
User.Read+GroupMember.ReadWrite.All