推奨される制限と役割ベースの設定

Jamf Setup および Jamf Reset 構成ガイド

Solution
Application
Jamf Reset
Jamf Setup
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

Jamf Setup App を使用するすべてのデバイスには、次の構成が推奨されます。これらの構成を展開するには、Jamf Setup がインストールされているすべてのデバイスを含むスマートデバイスグループを作成します。

ホーム画面レイアウトペイロード

単一のホーム画面レイアウトをすべての役割に対して構成するには、ホーム画面レイアウトペイロードを使用します。
Warning:

異なるホーム画面レイアウトを各役割に対して構成すると、設定中にエラーが発生します。

制限ペイロード

Jamf Setup 画面でユーザがどの役割を選択するかに応じて App の表示または非表示を行うために、制限ペイロードを使用します。制限ペイロードの構成時には以下のシナリオを考慮します。
  • 再登録がお使いの環境で使用されている場合は以下を構成します。
    • 再登録中に拡張属性のすべての値がモバイルデバイスインベントリ情報から消去されることを保証するために、コンピュータとモバイルデバイスの拡張属性値を消去 (Clear extension attribute values on computers and mobile devices) チェックボックスを選択します。設定 > グローバル管理 (Global Management) > 再登録 (Re-enrollment) と移動して、この機能を有効にします。

    • どの App が画面に表示されるかを指定します。この設定は、インストール前に制限されている App (指定されていない App) を非表示にし、再登録中のエンドユーザの設定エクスペリエンスを改善します。モバイルデバイス構成プロファイルの制限ペイロードで、iOS と tvOS (iOS and tvOS) > アプリケーション (Applications) に移動して、App の使用 (App Usage) ポップアップメニューで"一部の App のみ許可 (Only some apps allowed)" を選択します。

  • 再登録がお使いの環境で使用されていない場合、どの App を画面で表示しないかを指定するとよいでしょう。この設定は制限されている App (指定の App) をインストール後に非表示にします。このプロセスは完了するのが簡単ですが、制限されている App が設定中にインストールされたり非表示になったりするのを防止するために再登録で使用しないようにする必要があります。モバイルデバイス構成プロファイルの制限ペイロードで、iOS および tvOS (iOS and tvOS ) > アプリケーション (Applications) に移動して、App の使用 (App Usage) ポップアップメニューで"一部の App を許可しない (Some apps not allowed)" を選択します。

  • デバイスの設定と制限を保持するには、Jamf Setup を使用するデバイスでモバイルデバイス構成プロファイルの制限ペイロードの次の設定を許可しないでください。
    • すべてのコンテンツと設定の消去

    • アカウント設定の変更

    • パスコードの変更

    • 壁紙の変更

詳しくは、Jamf Pro ドキュメント再登録設定を参照してください。