推奨されるスマートコンピュータグループのクライテリア

企業向け Trusted Access ソリューションガイド

Solution
Application
Content Type
テクニカル資料
ソリューションガイド
Utilities & Services
ft:locale
ja-JP
推奨されるグループ名クライテリアオペレータ注記使用例

コンピュータ - アップデート済み

オペレーティングシステムのバージョン

greater than or equal to

現在の macOS バージョン

最新の macOS バージョンにアップデートされているコンピュータを識別します

このグループは、レポート用として、また最新の macOS バージョンを必要とするアプリケーションやプロファイルのスコープとして使用できます。

コンピュータ - アップデートが必要

オペレーティングシステムのバージョン

less than

現在の macOS バージョン

最新の macOS バージョンがインストールされていないコンピュータを識別します

このグループは、(ベータ版) 管理対象ソフトウェアアップデートを介して最新の macOS アップデートを展開するためのスコープとして使用できます。

コンピュータ - MDM - 通信途絶

最終チェックイン

more than x days ago (X日以上前)

14以下

指定された時間内に Jamf Pro にチェックインしていないコンピュータを識別します

このグループをポリシーのスコープとして使用し、jamf binary を介してコンピュータを再登録できます。

コンピュータ - FileVault 2 暗号化が必要

FileVault 2 パーティションの暗号化状態

is not

Encrypted (暗号化)

FileVault 2で暗号化されていないすべてのコンピュータを識別します

このグループは、影響を受けるコンピュータで FileVault を有効にするポリシーのスコープとして使用できます。

コンピュータ - システム整合性保護 - 有効

System Integrity Protection (SIP)

is

有効

システム整合性保護 (SIP) が有効になっているコンピュータを識別します

このグループは、影響を受けるコンピュータで SIP を有効にするポリシーのスコープとして使用できます。

コンピュータ - セキュリティ App インストール済み

アプリケーションのタイトル

is

Jamf Connect

ダッシュボードでのレポートやスコープ設定のために、ベースラインセキュリティソフトウェアとプロファイルがコンピュータにインストールされているコンピュータを識別します

このグループを使用すると、これらのアプリケーションとプロファイルが現在インストールされているコンピュータのみをスコープ対象とすることができ、項目をスコープ対象とする前にコンピュータが安全であることを確認できます。

Jamf Protect

Jamf Trust

Profile Name (プロファイル名)

is

これらの値は、Jamf Connect、Jamf Protect、Jamf Trust に関連付けられた構成プロファイルに使用する名前によって異なります。

コンピュータ - Jamf Connect - アップデートが必要

アプリケーションのタイトル

is

Jamf Connect

Jamf Connect の現行バージョンがインストールされていないコンピュータを識別します

このグループを、最新バージョンの Jamf Connect を展開するためのスコープとして使用できます。

アプリケーションバージョン

is not

Jamf Connect の現行バージョン

コンピュータ - Jamf Protect - 定期的な通信

Jamf Protect - 最終チェックイン (拡張属性として使用可能)

more than x days ago (X日以上前)

14以下

Jamf Protect に定期的にチェックインしていないコンピュータを識別します

Jamf Protect が一定期間チェックインしていない場合、このグループを使用して機密性の高いアプリケーションまたはプロファイルのスコープ設定を削除できます。
注:アプリケーションを削除するには、ポリシーによる追加のアクションが必要になる場合があります。

コンピュータ - Jamf Protect - アップデートが必要

アプリケーションのタイトル

is

Jamf Protect

Jamf Protect の現行バージョンがインストールされていないコンピュータを識別します

このグループは、レポート用に使用したり、Jamf Protect のインストールの問題に対する修復が必要なコンピュータを特定したりするために使用できます。

アプリケーションバージョン

is not

Jamf Protect の現行バージョン