デバイスが潜在的に安全でない場合、App へのアクセスを拒否する

Jamf Connect の Zero Trust ネットワークアクセスと組織のアクセスポリシーを使用して、ユーザのデバイス上の App へのアクセスを制限する方法は3つあります。これらの各アクセス制御は、セキュリティ上の脅威となる可能性のあるデバイスからの環境内の App へのアクセスを防ぎます。

• アクセスするにはデバイスの管理が必要 —この機能を有効にすると、管理対象外デバイスがアプリケーションにアクセスするのを防止できます。有効にすると、管理対象外デバイスを使用するユーザにアクセスが拒否された理由を通知するプッシュ通知を構成できます。デバイス管理状態は、構成の UEM Connect 同期によって決定されます。接続された UEM にアクティブに登録されているデバイスは、定義されたデバイスチェックインしきい値内に UEM にチェックインしている限り、管理対象とみなされます。その他のすべてのデバイスは管理対象外とみなされます。UEM Connect が構成されていない場合、または失敗した場合、デバイス管理状態が不正確になる可能性があります。
• アクセスにはデバイスリスク検証が必要です —この機能を有効にすると、指定した (またはそれ以上の) リスクレベルのデバイスがアプリケーションにアクセスするのを防ぐことができます。有効にすると、リスクレベルを設定し、アクセスが拒否された日時とその理由をユーザに通知するプッシュ通知を構成できます。
  注：

  このオプションは、ネットワーク脅威防御プロファイルを持つ管理対象 Apple デバイスでのみ使用できます。

• アクセスには Jamf Trust の有効化が必要 —この機能を有効にすると、アプリケーションのアクセスルールが継続的に適用されます。有効にすると、Jamf Trust App が無効になっている間、ユーザはデバイス上のアプリケーションにアクセスできません。