電腦的資產

Jamf Pro說明文件 11.16.0

Solution
Application
Content Type: 技術說明文件
Utilities & Services
version: 11.16.0
ft:locale: zh-TW
vrm_version: 11.16.0

Jamf Pro說明文件
技術概述
應用程式和實用工具
Jamf Pro Web 應用程式
用戶應用程式
Jamf Pro 管理者應用程式
公用程式
Jamf Pro 伺服器工具
安全性
密碼
通訊協定
安全殼層 (SSH)
傳輸層安全性 (TLS)
公鑰基礎架構
憑證授權單位
簡易憑證註冊通訊協定
憑證
簽署的應用程式
管理式電腦上安裝的元件
從使用「PreStage 註冊」註冊的電腦移除 Jamf 元件
從不具有 MDM 描述檔的電腦移除 Jamf 元件
行動裝置上安裝的元件
Jamf平台服務與功能
開始之前
設定 Jamf Pro
Jamf Pro 儀表板
Jamf Pro 物件
複製 Jamf Pro 物件
編輯 Jamf Pro 物件
刪除 Jamf Pro 物件
檢視 Jamf Pro 物件的歷史記錄
Jamf Pro鍵盤快速鍵
系統設定
Jamf Pro使用者帳戶和群組
建立Jamf Pro使用者群組
建立 Jamf Pro 使用者帳戶
配置帳戶偏好設定
配置密碼政策
解鎖 Jamf Pro 使用者帳戶
API角色和用戶端
建立API角色
建立API用戶端
產生用戶端密碼
輪換用戶端密碼
停用API用戶端
單一登入（SSO）
透過Jamf Account使用OIDC的SSO
在Jamf Pro中啟用OIDC認證
使用SAML的SSO
單一登入和目錄服務
單一登出
在Jamf Pro中使用SAML啟用SSO
測試單一登入配置
FIDO2認證
在Jamf Pro中啟用FIDO2認證
LDAP 目錄服務整合
用 LDAP Server Assistant 新增 LDAP 伺服器
手動新增 LDAP 伺服器
測試 LDAP 屬性對應
雲端身分識別提供者
Google Secure LDAP 整合
配置 Google 雲端身分識別提供者連線
Google Secure LDAP 的預設屬性對應
Microsoft Entra ID 整合
配置Entra ID雲端身分識別提供者連線
多因素認證
Entra ID作為雲端身分識別提供者的預設屬性對應
Microsoft Entra ID系統移轉輔助程式
將LDAP伺服器移轉至Entra ID雲端身分識別提供者物件實體
測試雲端身分識別提供者屬性對應
SMTP 伺服器整合
配置基本憑證的SMTP伺服器設定
為Microsoft Graph API配置SMTP伺服器設定
配置Google認證的SMTP伺服器設定
測試 SMTP 伺服器設定
電子郵件通知
啟用電子郵件通知
啟用代碼
手動更新啟用代碼
變更管理
一般需求
配置內部環境的變更管理設定
檢視 Jamf Pro 中的變更管理記錄檔
SSL憑證
上傳SSL憑證
清除記錄檔
排程清除記錄檔
手動排清記錄檔
維護頁面
建立維護頁面配置
Jamf Pro摘要
檢視 Jamf Pro 摘要
將Jamf Pro摘要自動傳送至Jamf
將Jamf Pro摘要手動傳送至Jamf
Jamf Pro伺服器記錄檔
檢視與下載 Jamf Pro 伺服器記錄檔
檢視與下載大量採購記錄檔
Jamf Pro 健康檢查頁面
使用 Jamf Pro 「健康檢查」頁面
登入頁面
包含一則登入訊息
全域管理設定
推播憑證
建立推播憑證
上傳推播憑證 (.p12)
更新推播憑證
刪除推播憑證
Jamf Push Proxy
請求或更新代理伺服器代號
GSX連線
配置 GSX 連線設定
測試 GSX 連線
填入個別裝置的GSX採購資訊
透過大量動作填入GSX採購資訊
更新 Apple 憑證
資產預載
工作流程範例
驗證
使用者
套用資料的時間
延伸功能屬性
使用資產預載上傳 CSV 檔案
檢視與匯出作用中資料
刪除作用中資料
檢視資產預載活動歷史記錄
使用者啟動註冊設定
配置使用者啟動註冊設定
使用者啟動註冊訊息設定
在電腦註冊期間建立管理式本機管理員帳戶
註冊個人擁有的行動裝置
自動裝置註冊整合
下載公鑰
取得伺服器代號檔
上傳伺服器權杖檔案以配置自動裝置註冊
取代伺服器代號檔案以更新自動裝置註冊物件實體
從「Apple商務管理」或「Apple校務管理」中移除電腦或行動裝置
註冊自訂設定
建立註冊自訂配置
PreStage面板
品牌的設定
重新註冊設定
配置重新註冊設定
Jamf Pro URL
檢視或配置 Jamf Pro URL
MDM描述檔設定
配置電腦或行動裝置的 MDM 描述檔更新
PKI憑證
檢視與匯出憑證
內建 CA
下載內建 CA 憑證
從內建 CA 撤銷憑證
從 CSR 建立內建 CA 憑證
建立內建 CA 憑證的備份
更新內建 CA
進一步考量
第三方 CA
新增第三方 PKI 憑證授權單位至 Jamf Pro 儀表板
外部 CA
指定外部 CA 的 SCEP 參數
上傳外部 CA 的簽名和 CA 憑證
大量採購整合
大量採購位置考量
將大量採購位置新增至 Jamf Pro
新增大量採購通知
從Apple Business Manager更新或取代服務代號
類別
新增類別至 Jamf Pro
事件記錄檔
檢視事件記錄檔
Webhook
配置 Webhook
AirPlay權限
建立 AirPlay 權限
條件式存取（舊版）
裝置合規
使用Google的情境感知存取權整合
整合 Jamf Pro 與情境感知存取權
一般需求
建立情境感知存取權智慧型群組
啟用情境感知存取權整合
使用情境感知存取權的電腦註冊用戶經驗
使用情境感知存取權的行動裝置註冊用戶經驗
建立和指派一個內容感知存取政策
雲端服務連線
啟用雲端服務連線
Jamf 應用程式整合
Jamf Parent 與 Jamf Pro 的整合
整合 Jamf Parent 與 Jamf Pro
Jamf Pro 整合的家長體驗
將應用程式加入安全清單避免受到 Jamf Parent 限制
Jamf Teacher 與 Jamf Pro 的整合
在 Jamf Pro 中配置 Jamf Teacher 設定
配置與發佈Jamf TeacherApp
將應用程式加入安全清單避免受到 Jamf Teacher 限制
Jamf Protect 與 Jamf Pro 的整合
Jamf Pro 中的 Jamf Protect 方案
Jamf Connect 與 Jamf Pro 的整合
使用 Jamf Pro 建立 Jamf Connect 設定描述檔
配置 Jamf Connect 部署和更新設定
檢視和重試 Jamf Connect 部署
Jamf Self Service
macOS版Jamf Self Service
適用macOS的Jamf Self Service經典版安裝方法
一般需求
自動安裝適用macOS的Self Service
使用政策安裝適用macOS的Self Service
macOS上線
把電腦從macOS上線排除
建立智慧型群組以識別要排除的電腦
建立macOS上線排除項目的腳本
建立macOS上線排除項目的政策
啟用macOS上線
將項目新增至macOS上線
適用macOS的Jamf Self Service使用者登入設定
配置適用macOS的Jamf Self Service使用者登入
適用macOS的Jamf Self Service配置設定
配置適用macOS的Jamf Self Service
適用macOS的Jamf Self Service通知
啟用Self Service通知
適用macOS的Jamf Self Service品牌設定
配置品牌設定
書籤
配置書籤
適用macOS的Jamf Self Service提供給使用者的項目
適用macOS的Jamf Self ServiceURL配置
適用行動裝置的 Jamf「Self Service」
iOS 版 Jamf Self Service
一般需求
用大量採購手動安裝「Self Service」
自動安裝 iOS「Self Service」
手動安裝適用 iOS 的 Self Service
安裝體驗
適用iOS的Jamf「Self Service」品牌設定
配置品牌設定
申請App
配置應用程式請求
申請App的使用者體驗
Jamf Self Service 用於 iOS URL 配置
配置 URL 方案
使用第三方應用程式提供 URL 配置
伺服器基礎架構
關於發佈點
發佈點類型比較
檔案共用發佈點
新增檔案共用發佈點
雲端發佈點
配置雲端發佈點
測試雲端發佈點
軟體更新伺服器
新增軟體更新伺服器
Jamf Infrastructure Manager 物件實體
管理 Jamf Infrastructure Manager 物件實體
LDAP代理伺服器
配置 LDAP Proxy
Healthcare Listener
網路組織
建物和部門
新增建物或部門
新增單一裝置至建物或部門
新增多台裝置至建物或部門
網路區段
新增網路區段
iBeacon地區
一般需求
新增 iBeacon 地區
位置
建立位置
地點物件
網路整合
新增網路整合物件實體
範圍
配置範圍
新增目標
新增限制
新增排除項目
移除目標
註冊
註冊電腦
電腦的自動裝置註冊
建立或編輯電腦 PreStage 註冊
將裝置新增至 PreStage 註冊範圍
在自動裝置註冊期間配置遠端管理設定
在自動裝置註冊期間強制執行最低macOS版本
跳過電腦設定輔助程式步驟
在自動裝置註冊期間安裝設定描述檔
在自動裝置註冊期間安裝套件
新增註冊自訂配置
在自動裝置註冊期間佈建本機帳戶
配置使用者和位置資訊
在 PreStage 註冊中配置採購、附件和憑證資訊
電腦用裝置註冊
裝置註冊需求
為電腦啟用裝置註冊
為裝置註冊提供註冊 URL
透過電子郵件傳送電腦註冊邀請
電腦的裝置註冊經驗
註冊行動裝置
行動裝置的自動裝置註冊
建立或編輯行動裝置 PreStage 註冊
將裝置新增至 PreStage 註冊範圍
在自動裝置註冊期間配置遠端管理和監管設定
在自動裝置註冊期間強制執行最低iOS或iPadOS版本
跳過行動裝置設定輔助程式步驟
新增註冊自訂配置
指派裝置名稱
配置使用者和位置資訊
在 PreStage 註冊中配置採購、附件和憑證資訊
行動裝置的裝置註冊
裝置註冊需求
為 Jamf Pro 中的行動裝置啟用裝置註冊
透過電子郵件或簡訊傳送行動裝置註冊邀請
為裝置註冊提供註冊 URL
行動裝置的裝置註冊體驗
使用Apple Configurator向Jamf Pro註冊裝置
註冊URL
啟用 Apple Configurator 註冊 URL
生成 Apple Configurator 註冊的動態註冊 URL
註冊描述檔
建立使用 Apple Configurator 的註冊描述檔
下載註冊和信任描述檔
適用BYOD的使用者註冊概覽
需求
為 Jamf Pro 中的行動裝置啟用使用者註冊
帳戶導向使用者註冊經驗
註冊單一登入（SSO）
一般需求
配置使用Okta Verify註冊SSO
Apple Watch註冊
啟用Apple Watch裝置註冊
宣告式裝置管理
一般需求
使用藍圖進行宣告式裝置管理宣告
識別啟用了宣告式裝置管理的裝置
管理電腦
建立管理電腦的架構
定期報到頻率
配置定期報到頻率
啟動腳本
配置啟動腳本
登入事件
配置登入事件
安全性設定
自動安裝隱私權偏好設定規則控制描述檔
自動安裝 Jamf 通知描述檔
配置安全性設定
電腦的資產
電腦資產資訊
檢視和編輯資產資訊
電腦資產和規則參考
一般類別
硬體類別
作業系統類別
使用者和位置類別
安全性類別
採購類別
延伸功能屬性類別
儲存空間類別
磁碟加密類別
應用程式類別
描述檔類別
憑證類別
套件回條類別
本機使用者帳戶類別
附件類別
內容快取類別
電腦資產集合設定
收集其他項目的時間和流量估計值
收集應用程式、字型和外掛程式的搜尋路徑
配置電腦資產集合設定
電腦延伸功能屬性
延伸功能屬性輸入類型
延伸功能屬性 ID 和變數
手動建立電腦延伸功能屬性
從範本建立電腦延伸功能屬性
停用電腦延伸功能屬性
上傳電腦延伸功能屬性
電腦資產顯示設定
配置電腦資產顯示設定
簡易電腦搜尋
搜尋語法
執行簡易電腦搜尋
進階電腦搜尋
規則運算子
和/或群組
建立進階電腦搜尋
Jamf－－建議的進階電腦搜尋
電腦報告
建立智慧型和靜態群組或簡易電腦搜尋的報告
建立進階電腦搜尋的報告
下載進階電腦搜尋報告
以電子郵件傳送進階電腦搜尋報告
針對已儲存進階電腦搜尋排程電子郵件報告
電腦的大量動作
針對電腦執行大量動作
電腦管理資訊
檢視電腦的管理資訊
電腦歷史記錄資訊
檢視電腦的歷史記錄資訊
重新命名電腦
編輯 Jamf Pro 中的電腦名稱
使用政策變更電腦名稱
使用政策更新主機名稱和本機主機名稱
從 Jamf Pro 刪除電腦
政策
政策的執行頻率
政策的觸發條件
政策的執行順序
政策管理
建立政策
手動執行政策
檢視政策的方案
檢視政策的狀態
檢視與排清政策記錄檔
新增政策至 Jamf Pro儀表板
政策承載資料參考
使用者與政策的互動
配置政策的使用者互動
使用Jamf Helper向使用者顯示訊息
Jamf Helper命令
套件
套件管理
套件上傳方法
套件設定
將套件上傳到 Jamf Pro
手動將套件新增至發佈點和 Jamf Pro
檢視索引套件的內容
套件部署
使用政策部署套件
軟體標題更新
修補程式管理
修補程式來源
新增修補程式外部來源至 Jamf Pro
測試修補程式外部來源連線
修補程式報告
檢視軟體標題的修補程式報告
將修補程式報告新增至 Jamf Pro 儀表板
修補程式政策工作流程
配置修補程式管理軟體標題
把套件與修補程式管理軟體標題加以連結
修補程式政策
寬限期訊息的變數
建立修補程式政策
檢視修補程式政策的狀態
檢視修補程式政策的記錄檔
新增修補程式政策至 Jamf Pro 儀表板
重設重試次數值
App安裝程式
配置全域App安裝程式設定
配置App安裝程式部署程序
App安裝程式中繼資料
使用App安裝程式發佈軟體標題
App安裝程式部署狀態
檢視或重試部署
用戶經驗
電腦的設定和安全性管理
電腦設定描述檔
設定描述檔的承載資料變數
一般需求
在Jamf Pro中建立電腦設定描述檔
上傳設定描述檔
編輯設定描述檔的設定或範圍
下載設定描述檔
檢視設定描述檔的狀態
設定描述檔失敗狀態的疑難排解
將電腦設定描述檔新增至 Jamf Pro 儀表板
電腦設定描述檔最佳實務
為電腦配置Wi-Fi
為電腦配置登入視窗訊息
背景圖片
強制電腦的密碼合規
電腦的遠端命令
將遠端命令傳送至電腦
遠端命令失敗狀態的疑難排解
將已清除 MDM 的電腦恢復服務
印表機
新增印表機至 Jamf Pro
用政策來對應或取消對應印表機
Dock項目
向 Jamf Pro 新增 Dock 項目
使用政策從電腦新增或移除 Dock 項目
本機帳戶
使用政策管理本機帳戶
啟用 MDM 的本機使用者帳戶
為使用者啟用 MDM 的註冊方法
啟用 MDM 的使用者修改
管理式本機管理員帳戶
使用政策處理管理帳戶
目錄綁定
新增目錄綁定
使用政策將電腦綁定至目錄服務
使用設定描述檔將電腦綁定至目錄服務
FileVault加密
準備啟用FileVault
復原密鑰類型
建立和匯出機構復原密鑰
使用私鑰建立和匯出機構復原密鑰
不使用私鑰建立和匯出機構復原密鑰
開啟FileVault
使用設定描述檔開啟FileVault磁碟加密
使用政策啟用FileVault磁碟加密
建立磁碟加密配置
使用政策部署磁碟加密配置
FileVault管理
檢視電腦的FileVault復原密鑰
針對電腦發行新的FileVault復原密鑰
FileVault資訊存取稽核
設定或移除 EFI 密碼
遠端管理
Jamf Remote Assist
啟用Jamf Remote Assist
啟動Jamf Remote Assist工作階段
JamfRemote Assist無法啟動工作階段
重新註冊JamfRemote Assist
解除安裝和重新安裝JamfRemote Assist
TeamViewer
TeamViewer 整合
新增新的 TeamViewer 配置
遠端電腦的隱私權權限需求
上傳 .mobileconfig 檔案以授與 TeamViewer 隱私權限
手動建立設定描述檔，將隱私權權限授予 TeamViewer
用 Jamf Pro 部署 TeamViewer 應用程式
使用 TeamViewer 的螢幕共用
啟動與關閉遠端工作階段
連線至管理者的 TeamViewer 工作階段
授權管理
授權軟體記錄
軟體識別身分標籤
一般需求
手動建立授權軟體記錄
從範本建立授權軟體記錄
更新授權軟體範本
新增授權軟體至 Jamf Pro 儀表板
授權合規性
評估授權合規性
檢視授權使用匹配項目
授權軟體的應用程式使用
檢視授權軟體記錄的應用程式使用記錄檔
使用管理
應用程式使用狀況
一般需求
檢視電腦的應用程式使用記錄檔
檢視授權軟體記錄的應用程式使用記錄檔
電腦使用
檢視電腦的電腦使用記錄檔
受限的軟體
建立受限的軟體記錄
取消管理電腦
抹除和取消管理電腦
腳本
新增腳本至 Jamf Pro
用政策執行腳本
管理行動裝置
行動裝置的資產
行動裝置資產資訊
檢視和編輯資產資訊
行動裝置資產和規則參考
一般類別
硬體類別
配對的裝置類別
使用者和位置類別
共享的iPad使用者類別
採購類別
延伸功能屬性類別
安全性類別
App類別
管理式電子書類別
網路類別
iBeacon 地區類別
憑證類別
描述檔類別
佈建描述檔類別
附件類別
行動裝置資產集合設定
配置行動裝置資產集合設定
行動裝置延伸功能屬性
延伸功能屬性輸入類型
延伸功能屬性 ID 和變數
建立行動裝置延伸功能屬性
行動裝置資產顯示設定
配置行動裝置資產顯示設定
簡易行動裝置搜尋
搜尋語法
執行簡易行動裝置搜尋
進階行動裝置搜尋
規則運算子
和/或群組
建立進階行動裝置搜尋
Jamf－－建議的進階行動裝置搜尋
行動裝置報告
建立智慧型和靜態群組或簡易行動裝置搜尋的報告
建立進階行動裝置搜尋的報告
下載進階行動裝置搜尋報告
以電子郵件傳送進階行動裝置搜尋報告
針對已儲存進階行動裝置搜尋排程電子郵件報告
行動裝置的大量動作
針對行動裝置執行大量動作
行動裝置管理資訊
檢視行動裝置的管理資訊
行動裝置歷史記錄資訊
檢視行動裝置的歷史記錄資訊
從 Jamf Pro 刪除行動裝置
行動裝置的設定和安全性管理
行動裝置設定描述檔
共用 iPad 的使用者層級描述檔
設定描述檔的承載資料變數
一般需求
在Jamf Pro中建立行動裝置設定描述檔
上傳設定描述檔
編輯設定描述檔的設定或範圍
下載設定描述檔
檢視設定描述檔的狀態
將行動裝置設定描述檔新增至 Jamf Pro 儀表板
行動裝置設定描述檔最佳實務
為行動裝置配置AirPrint
為iOS、iPadOS和visionOS裝置配置Exchange ActiveSync
為行動裝置配置鎖定畫面訊息
限制存取行動裝置的裝置功能
限制行動裝置的App
為行動裝置配置單一App模式
為行動裝置配置Wi-Fi
行動裝置的遠端命令
將遠端命令傳送至行動裝置
行動裝置遠端命令支援參考
行動裝置遠端命令選項
行動裝置遠端命令最佳實務
遺失模式
背景圖片
監管
監管身分
建立或上傳監管識別身分
下載監管身分識別
將監管識別身分匯入Apple Configurator
新增監管身分識別至自動裝置註冊物件實體
使用Apple Configurator監管行動裝置
共享的iPad與Jamf Pro
支援共享的iPad的一般需求
在PreStage註冊中配置共享的iPad設定
變更註冊後的共享的iPad設定
共享的iPad使用者管理
共享的iPad用戶經驗
取消管理行動裝置
管理使用者
關於使用者管理
使用者的資產
使用者資產資訊
檢視和編輯資產資訊
使用者資產和規則參考
一般類別
名冊類別
行動裝置類別
電腦類別
電子書類別
大量指派類別
VPP 代碼類別
使用者指派
手動指派使用者至電腦或行動裝置
從電腦或行動裝置移除使用者指派
使用者延伸功能屬性
延伸功能屬性輸入類型
建立使用者延伸功能屬性
簡易使用者搜尋
搜尋語法
執行簡易使用者搜尋
進階使用者搜尋
規則運算子
和/或群組
建立進階使用者搜尋
使用者報告
建立使用者報告
使用者的大量動作
新增多位使用者至位置
大量刪除使用者
手動新增使用者至 Jamf Pro
從 Jamf Pro 刪除使用者
群組管理
智慧型群組
規則運算子
和/或群組
建立智慧型群組
檢視智慧型群組成員資格
檢視智慧型群組的相依性
新增智慧型群組至 Jamf Pro 儀表板
靜態群組
建立靜態群組
檢視靜態群組成員資格
管理Apple OS更新
管理式軟體更新
使用管理式軟體更新來更新macOS
電腦的管理式軟體更新用戶經驗
使用管理式軟體更新來更新iOS、iPadOS、以及tvOS
行動裝置的管理式軟體更新用戶經驗
檢視管理式軟體更新OS更新資訊
大量動作OS更新
透過傳送大量動作命令更新macOS
使用設定描述檔延後推出macOS軟體升級和更新
使用大量動作命令更新iOS、iPadOS和tvOS
使用設定描述檔延後推出iOS、iPadOS和tvOS更新
檢視大量動作OS更新資訊
內容發佈
使用Jamf Pro的內容發佈方法
Jamf Pro 中的管理式內容
受管理App
管理式App配置
管理式應用程式的配置變數
將未受管理應用程式轉換成受管理應用程式
為行動裝置設定每應用程式網路
管理式書籍
大量內容
裝置指派的受管理發佈
使用者指派型受管理發佈
使用者的大量採購註冊
使用大量採購自動註冊管理式Apple帳戶
邀請Apple帳號註冊大量採購
針對非預期Apple帳號重做使用者註冊
使用者的大量指派
建立大量指派
撤銷使用者的應用程式
撤銷使用者的所有應用程式
檢視與大量指派相關聯的內容
新增大量指派的內容
檢視已指派大量採購內容的使用者
VPP代碼
大量採購的應用程式
一般需求
發佈 App Store 或量購的 App
移除 App Store 或量購的 App
App Store 應用程式更新
更新個別的App Store App
配置所有 App Store 應用程式的更新設定
大量採購的書籍
發佈大量採購的書籍
簡易大量內容搜尋
搜尋語法
執行簡易大量採購內容搜尋
檢視已指派內容的對象
檢視與內容相關聯的大量指派
進階大量內容搜尋
建立進階大量採購內容搜尋
大量內容報告
建立大量採購內容報告
內部內容
託管位置
保護內部內容安全的 JSON Web代號
配置 JSON Web代號
為內部應用程式佈建描述檔
上傳佈建描述檔
下載佈建描述檔
內部應用程式
發佈內部應用程式
發佈內部應用程式更新
內部應用程式維護設定
啟用自動應用程式更新
配置應用程式驗證
內部書籍
發佈內部書籍
從行動裝置移除管理式內部書籍
課堂管理
Apple教育支援設定
支援共享的iPad和Apple的課堂App
適用於教育的使用者圖像
發佈點URL
設定用於託管使用者圖像的發佈點Web伺服器
啟用使用者影像
Apple校務管理整合
課程命名和說明格式
Apple School Manager 同步時間
比對規則以便從 Apple校務管理匯入使用者
配置 Apple School Manager 的物件實體
強制 Apple School Manager 同步
學生設定
在Jamf Pro中建立或編輯學生使用者
從Apple校務管理將使用者匯入Jamf Pro
從 Apple School Manager 匯入使用者
從共享的iPad中移除學生
班級
課程承載資料
Apple 的 Classroom 應用程式的課程配置
一般需求
在Jamf Pro中手動建立班級
從 Apple School Manager 匯入的課程
從Apple校務管理匯入班級
為班級建立智慧型使用者群組
版權及商標

Back to home page