情境感知存取權整合使用Jamf Pro中的智慧型群組以確定裝置合規。作為整合的一部分,您必須建立「適用群組」和「合規群組」。
- macOS
- 適用群組 —
此智慧型群組應包含需要存取公司資源的所有電腦,無論它們合規與否。
- 合規群組 —
此群組應包含必須滿足特定規則才能被視為合規的電腦。例如,規則可能是滿足macOS版本需求,或者是否存在特定的應用程式。
Best Practice:為macOS建立合規群組
在為macOS建立合規群組時,新增電腦必須被視為合規的規則。例如:您可能會想包括下列規則:作業系統版本
上次資產更新
FileVault狀態
在建立合規群組時,Jamf建議選取傳送關於員資格變更的電子郵件通知,以便在電腦不合規時接獲通知。
- 適用群組 —
- iOS 和 iPadOS
- 適用群組 —
此智慧型群組應包含需要存取公司資源的所有行動裝置,無論它們合規與否。
- 合規群組 —
此智慧型群組應包含必須滿足特定規則才能被視為合規的行動裝置。例如,規則可能是滿足iOS版本需求,或是否存在特定的應用程式。
Best Practice:為iOS或iPadOS建立合規群組
在為iOS或iPadOS建立合規群組時,新增行動裝置必須被視為合規的規則。例如:您可能會想包括下列規則:iOS/iPadOS版本
偵測到越獄
上次備份
密碼狀態
Jamf在建立智慧型裝置群組時,建議選取針對成員資格變更傳送電子郵件通知,以便在裝置不合規時接獲通知。
- 適用群組 —
如需關於建立智慧型群組的資訊,請參閱智慧型群組。