条件付き起動は、Jamf Security Cloud デバイスリスクスコアを取り込むことによって、アプリの使用を制限します。
ユーザは、個人所有のデバイスで業務用の認証情報を使用して企業のアプリにサインインします。
ユーザにアクセス権が付与される前に、条件付き起動ポリシーによって、ユーザに Jamf Trust をデバイスにインストールするよう求めるプロンプトが表示されます。
Jamf Trust は、ユーザの業務用の認証情報によってシームレスにインストールされ、デバイステレメトリの評価を開始します。リスク要因はリアルタイムで継続的に評価されます。
テレメトリは Jamf Security Cloud によって合成されます。これにより、デバイスの全体的なリスク対応の体制を把握することができます。
Microsoft Intune との統合により、Jamf Security Cloud はデバイスリスクステータスを共有し、それを条件付き起動ポリシーを適用するために使用できるようになります。
リスクレベルが上がった場合、ユーザの権限を制限することで、企業のデータが悪意のある第三者にさらされることを防ぐことができます。
この機能は Microsoft Intune で有効になっています。
注：
これらのアプリ保護ポリシーは、UEM ソリューションをトリガーする条件付きアクセスと併用して展開することができます。管理対象外の Microsoft Intune デバイスに対してアプリ保護ポリシーを構成するには、Microsoft のドキュメント Mobile Threat Defense アプリを未登録のデバイスに追加するを参照してください。