連線到雲端基礎架構

Jamf Connect 說明文件

Solution
Application: Jamf Connect
Content Type: 技術說明文件
Utilities & Services
ft:locale: zh-TW

Jamf Connect說明文件
Jamf Connect
功能參考資料
系統需求
安全標準
密碼
鑰匙圈用法
Active Directory 安全性
憑證
網路連線
使用情況和損毀分析
使用者空間
入門指南
授權 Jamf Connect
更新Jamf Connect授權
過期或無效的授權
身分識別提供者整合
Microsoft Entra ID
在Microsoft Entra ID中建立Jamf Connect App註冊
針對API呼叫授與管理員同意
修改App認證設定
在Microsoft Entra ID中配置App角色
將使用者指派給Jamf ConnectApp角色
針對Jamf Connect在Entra ID中進行雲端密碼驗證
決定是否啟用密碼雜湊同步
使用Jamf Connect配置測試密碼雜湊同步
建立主領域探索（HRD）政策
建置與 Microsoft 條件式存取政策相容的 Jamf Connect
建立具有自訂API的應用程式註冊
建立應用程式註冊以呼叫自訂範圍
從條件式存取政策中排除自訂 API
使用條件式存取設定建立Jamf Connect設定描述檔
Okta
使用Jamf Connect配置Okta Identity Engine
新增群組宣告至OIDC身分代號
測試您的Okta Identity Engine配置
建立與OpenID Connect的Okta App整合
針對OpenID Connect 2.0配置Okta Identity Engine
針對OIDC配置Okta Classic Engine
新增群組宣告至OIDC身分代號
測試您的Okta OIDC配置
配置Okta以在Jamf Connect登入視窗使用MFA
重新命名您的Jamf Connect應用程式
在登入期間建立另一個Jamf Connect應用程式進行多重因素驗證
在macOS登入視窗使用Okta Identity Engine強制執行多重因素驗證
在macOS登入視窗使用Okta Classic Engine強制執行多重因素驗證
測試使用多重因素驗證的Okta OIDC配置
使用Jamf Connect配置Okta Classic Engine
針對Okta Classic Engine啟用多重因素驗證
測試您的Okta Classic Engine配置
建立應用程式以限制裝置存取
在Okta中建立應用程式以限制存取
配置使用Okta Identity Engine的認證政策來限制存取
配置使用Okta Classic Engine的登入政策來限制存取
測試您的Okta配置以限制存取
Google
建立登入視窗的 OpenID Connect 應用程式整合
從 Google Cloud LDAP 用戶端建立 PKCS12（.p12）密鑰存放區檔案
使用 Jamf Pro 部署 .p12 密鑰存放區檔案
手動安裝.p12密鑰存放區檔案
使用 Jamf School 部署 .p12 密鑰存放區檔案
測試.p12密鑰存放區檔案和連線
IBM
OneLogin
PingFederate
RapidIdentity—Identity Automation
使用RapidIdentity建立聯盟合作夥伴整合
建立Identity Automation設定描述檔
儲存租用戶和聯盟合作夥伴定義資訊
建立和測試您的RapidIdentity設定描述檔
自訂身分識別提供者
方法
Jamf Connect 配置
使用 Jamf Connect 配置建立設定描述檔
從 Jamf Connect 配置儲存使用者代號
使用 Jamf Pro 建立 Jamf Connect 設定描述檔
配置僅限於註冊Jamf Connect的設定
authchanger
authchanger 命令
authchanger 範例
自訂品牌
使用Composer封裝Jamf Connect檔案和影像
Jamf Connect和Self Service+的常見自訂品牌設定
在Jamf Connect中使用的認證通訊協定
OpenID Connect
授權碼授與
授權碼授與和資源擁有者密碼授與 (ROPG)
Okta認證方法
Jamf Connect的直通認證
啟用直通認證
網路和本機認證限制
多因素認證
身分識別提供者的多因素認證
用戶端憑證認證
配置離線多因素認證
同盟整合
使用 AD FS 配置 Jamf Connect
認證設定
身分識別提供者的最低認證設定
OpenID Connect 認證的探索 URL 端點
身分識別提供者探索端點
macOS帳戶管理
macOS帳戶管理要求
在Self Service+中啟用macOS帳戶管理功能
macOS帳戶管理用戶經驗
離線多因素認證體驗
密碼同步
與 Google 同步密碼
配置 Google Cloud ID 的Self Service+
Kerberos 整合
Jamf Connect 憑證
鑰匙圈項目同步
權限提升
在 Self Service+ 中配置 macOS 權限提升
使用記錄檔稽核權限提升
透過Jamf Pro政策提升使用者的macOS權限
自訂功能表列動作
動作項目設定描述檔範例
動作偏好設定鍵參考
檔案共用
檔案共用選項
正在啟用與 Self Service+ 的檔案共用
狀態設定和使用者狀態
Jamf Connect 延伸功能屬性
Self Service+ 狀態設定
Self Service+ 所使用的變數
URL配置
設定參考
Self Service+認證設定
Self Service+登入設定
Self Service+自訂品牌設定
使用者說明設定
密碼政策設定
Kerberos 設定
鑰匙圈設定
Okta Web 瀏覽器設定
功能表項目自訂設定
功能表項目顯示設定
Self Service+腳本設定
權限提升設定
憑證設定
檔案共用設定
動作項目設定
macOS 登入視窗
macOS登入視窗要求
FileVault需求
網路認證要求
macOS登入視窗部署規劃
部署方法
Jamf Connect 與 Jamf Pro 的整合
透過自動裝置註冊部署Jamf Connect
使用 Jamf Pro 政策部署 Jamf Connect
管理 Jamf Connect 登入視窗更新
帳戶建立
初始本機密碼建立
本機帳戶使用者角色
本機帳戶移轉
使用Jamf Connect開啟FileVault
macOS 11 或更新版本上的隱私權偏好設定規則控制承載資料
使用 Jamf Pro 部署隱私權偏好設定規則控制設定
手動上傳隱私權偏好設定規則控制設定
停用自動 FileVault 登入
使用者體驗和安全性
不同版本 macOS 可用 Jamf Connect 啟用 FileVault 的情況
自訂簡稱
可接受的使用原則畫面
通知畫面
終止通知畫面
啟用通知畫面
停用通知畫面
通知腳本命令
最佳實務
範例腳本
使用Jamf Connect的插入式驗證模組
啟用插入式驗證模組
插入式驗證模組用戶經驗
新增登入腳本
復轉和解除繫結行動帳戶與Jamf Connect和Jamf Pro
一般需求
復轉帳戶
追蹤復轉帳戶
（任選）解除繫結本機帳戶
（任選）使用Jamf Connect啟用網路認證
啟用Jamf Connect登入視窗
配置Self Service+
用戶經驗和工作流程
建立本機帳戶體驗
後續及例行登入
使用 OpenID Connect 認證登入
使用 Okta 登入
本機登入
登入 FileVault 加密電腦
現有本機帳戶移轉
登入視窗設定
登入視窗認證設定
初始密碼設定
本機和網路驗證管理設定
帳戶移轉設定
登入視窗自訂品牌設定
登入視窗使用者說明設定
Microsoft Entra ID混合式ID設定
通用使用者角色設定
OpenID Connect 使用者角色設定
Okta 使用者角色設定
Okta多因素認證設定
進階登入認證設定
FileVault 設定
可接受使用原則設定
登入腳本設定
Pluggable Authentication Module (PAM) 設定
進階更新設定
疑難排解
Jamf Connect記錄檔
從登入視窗或使用Self Service+下載Jamf Connect記錄檔
從終端機下載Jamf Connect記錄檔
終端機應用程式中的登入視窗記錄檔和偵錯
終端機App中的Self Service+記錄檔和偵錯
登入主控台應用程式
用預設命令列工具進行偏好設定
預設值讀取
defaults write
編輯 macOS loginwindow 應用程式
啟用與停用 Jamf Connect 登入視窗
還原授權資料庫
讀取loginwindow機制
測試網路驗證
測試Okta認證
測試OpenID Connect認證
測試密碼驗證
使用Jamf Connect變更身分識別提供者
使用新的身分識別提供者重新配置Jamf Connect登入視窗
停用登入視窗
從電腦中移除身分識別提供者屬性
使用新的身分識別提供者部署登入視窗配置
使用新的身分識別提供者重新配置Self Service+
停用Jamf Connect登入視窗
使用Jamf Pro政策停用Jamf Connect
在復原模式下停用 Jamf Connect
棄用Microsoft Azure Active Directory Authentication Library
使用Jamf Pro政策停用Jamf Connect
制止Jamf Connect Login視窗中顯示的同意提示
對使用自動裝置註冊的部署進行疑難排解
確認建立本機帳戶
解除安裝 Jamf Connect
使用Jamf Connect解除安裝程式套件解除安裝
解除安裝登入視窗
在Self Service+中解除安裝帳戶管理功能
在主要版本macOS升級後重新啟用登入視窗
取消移轉本機帳戶
Zero Trust 網路存取
Zero Trust 網路存取需求
已知問題和限制
網路架構
端點代理程式流量
透過Zero Trust網路存取進行應用程式存取
部署Zero Trust網路存取
建立用於Zero Trust網路存取的啟用描述檔
Jamf Trust App的發佈方法
使用共用連結發佈Jamf TrustApp
充分發揮管理式裝置的Zero Trust網路存取部署功能
透過管理式App配置啟動Jamf TrustApp啟用
一般需求
iOS 和 iPadOS
Android Enterprise
Windows
預授權 VPN 安裝
一般需求
iOS 和 iPadOS
Android Enterprise
應用程式內企業單一登入
一般需求
iOS 和 iPadOS
Windows
macOS
為 Google Chrome 本機網路存取設定 ZTNA
舊版 Google Chrome 的因應措施
存取政策
新增預定義應用程式
新增自訂應用程式
Jamf Security Cloud 中的探索 App
透過探索 App 將網域新增至存取政策
加密 Jamf Security Cloud 代理流量
一般需求
配置代理存取原則
指定故障開啟/關閉行為
需要端點安全軟體才能使用Zero Trust網路存取
存取報告
存取事件封鎖原因
個別App VPN
個別應用程式 ZTNA 和個別App VPN比較
Apple
iOS 和 iPadOS
一般需求
在 UEM 解決方案上配置個別應用程式 VPN
為個別 App VPN 建立一個萬用字元存取政策
在 iOS 和 iPadOS 裝置上部署個別應用程式 VPN
將Zero Trust Network Access部署為個別應用程式VPN模式
疑難排解
macOS
一般需求
在 UEM 解決方案上配置個別應用程式 VPN
為個別 App VPN 建立一個萬用字元存取政策
在 macOS 裝置上部署個別應用程式 VPN
將Zero Trust Network Access部署為個別應用程式VPN模式
疑難排解
Android
配置雲端存取控制
Amazon Web Services
一般需求
步驟 1：配置 Jamf Security Cloud
步驟 2：配置 Amazon Web Services WAF
配置 Jamf IP 集
配置Jamf Web ACL規則
步驟 3：測試預設的封鎖規則
步驟 4：測試配置
Google：限制登入存取
一般需求
步驟1：配置Jamf Security Cloud
步驟 2：配置 Google Workspace
建立 Jamf 存取層級
將 Jamf 存取層級指派至應用程式
協助被封鎖的使用者啟用Zero Trust Network Access
啟用語境感知原則
步驟 3：測試配置
疑難排解 Google 存取
Microsoft 365：限制登入存取
一般需求
步驟1：配置Jamf Security Cloud
步驟2：配置 Azure AD
步驟 3：配置條件式存取原則以要求Zero Trust Network Access
步驟 4：測試配置
疑難排解 Microsoft 365 存取
Microsoft Exchange：限制登入存取
一般需求
步驟1：配置Jamf Security Cloud
步驟 2：配置 Exchange
步驟 3：測試配置
Okta
一般需求
步驟1：配置Jamf Security Cloud
步驟 2：配置 Okta
建立 Jamf 網路 IP 區域
要求Zero Trust Network Access登入應用程式
步驟 3：測試配置
疑難排解 Okta 存取
繞過 MFA
Okta：略過多重認證
一般需求
步驟1：配置Jamf Security Cloud
步驟 2：配置 Okta
建立 Jamf 網路 IP 區域
將Zero Trust Network Access配置為Okta要素
將Zero Trust Network Access配置為SSO應用程式登入要素
步驟 3：用 Jamf Trust 作為一個要素測試 Okta 登入
步驟 4：用 Jamf Trust 作為一個要素測試 SSO 應用程式登入
疑難排解
Azure AD：略過多重認證
一般需求
步驟 1：配置 Jamf Security Cloud
步驟2：配置 Azure AD
配置 Azure AD MFA 可信任的 IP
配置條件式存取 Jamf 的 MFA 原則
步驟 3：測試配置
疑難排解
存取閘道
網路閘道類型
專屬閘道
分組閘道
共享網際網路閘道
網域名稱系統 (DNS) 整合
用於Zero Trust網路存取的共用網際網路閘道IP位址
建立Quick Connect IPSec閘道
一般需求
步驟1：在Jamf Security Cloud中新增Quick Connect IPSec閘道
步驟2：建立 Linux 虛擬機
步驟 3：更新系統設定
步驟 4：安裝strongSwan VPN，然後進行配置
步驟5：配置 NAT 規則
步驟 6：配置您的網路防火牆
步驟 7：驗證 VPN 通道
建立自訂的IPSec閘道
一般需求
供應商特定的整合指南
在Jamf Security Cloud中配置通用IPSec閘道
配置您的VPN裝置IPSec站到站連線
VPN 配置範例 (Strongswan)
自訂IPSec閘道疑難排解
建立專屬網際網路閘道
專屬網際網路閘道疑難排解
建立閘道群組
連線到內部部署邊緣基礎架構
連線到 Cisco IOS 內部部署邊緣基礎架構
一般需求
步驟1：在Jamf Security Cloud中建立自訂的IPSec閘道
步驟2：配置 Cisco IOS
第3步：監視和疑難排解
連線到 SonicWall (Sonic OS) 內部部署邊緣基礎架構
一般需求
步驟1：在Jamf Security Cloud中建立自訂的IPSec閘道
第2步：配置 SonicWall IPSec 通道
連線到 Palo Alto Networks 內部部署邊緣基礎架構
一般需求
步驟1：在Jamf Security Cloud中建立自訂的IPSec閘道
步驟2：建立 Palo Alto IPSec 站點到站點 VPN 配置
步驟3：監視和疑難排解
連線到 Juniper 內部部署邊緣基礎架構
步驟1：在Jamf Security Cloud中建立自訂的IPSec閘道
第2步：建立 Juniper IPSec 站到站通道
連線到雲端基礎架構
連線至 Google Cloud 的雲端基礎架構
一般需求
步驟1：在Jamf Security Cloud中配置閘道
步驟2：為Google Cloud配置站點到站點互連
第3步：在Jamf Security Cloud中更新Google端IP位址
步驟 4：確認和解決連線問題
連線至Amazon Web Services(AWS)雲端基礎架構
一般需求
步驟1：在Jamf Security Cloud中配置互連
步驟2：配置AWS的互連
設定客戶閘道
配置虛擬私人閘道
建立至 Jamf 的 VPN 連線
在 Jamf Security Cloud 中更新 AWS 端 IP 位址
附加至VPC並配置路由（僅限虛擬私人閘道）
配置路由 (僅限中轉閘道)
第3步：確認和解決連線問題
連線至 Azure Cloud 雲端基礎架構
一般需求
步驟1：在Jamf Security Cloud中配置互連
第2步：為 Azure 設定站點到站點互連
建立虛擬網路閘道
建立本機網路閘道
建立新連線
第3步：在 Jamf Security Cloud 中更新 Azure 端 IP 位址
步驟 4：確認和解決連線問題
連線至Cloudflare雲端基礎架構
一般需求
步驟1：在Jamf Security Cloud中配置互連
第2步：在Cloudflare中配置互連
第3步：確認和解決連線問題
失效閘道偵測
停用Jamf Trust的失效閘道偵測
Jamf Connect中的Zero Trust網路存取（ZTNA）事件資料串流
存取事件串流字典
版權及商標

Back to home page