安全性類別

Jamf Pro 說明文件 11.21.0

Solution
Application
Content Type
技術說明文件
Utilities & Services
version
11.21.0
ft:locale
zh-TW
vrm_version
11.21.0

「安全性」類別可讓您檢視下列電腦資訊:

  • 系統完整性保護

  • Gatekeeper

  • XProtect定義版本

  • 停用自動登入

  • 遠端桌面已啟用(由適用於macOS 10.14.4或更新版本的SecurityInfo MDM命令所收集)

  • 啟用鎖定(由適用於macOS 10.15或更新版本的DeviceInformation MDM命令所收集)
    Note:

    如需 macOS 相容性的更多資訊,請參閱 Apple 支援網站上的 Activation Lock for Mac (Mac 啟用鎖定)。

  • 復原鎖定(由適用於macOS 11.5或更新版本的SecurityInfo MDM命令所收集)

  • 安全開機層級(由適用於macOS 10.15或更新版本的SecurityInfo MDM命令所收集)

    Note:

    此屬性顯示電腦是否允許從外部媒體開機。

  • 外部開機層級(由適用於macOS 10.15或更新版本的SecurityInfo MDM命令所收集)

  • 允許的Bootstrap代號(由適用於macOS 11或更新版本的DeviceInformation MDM命令所收集)

  • Bootstrap代號由第三方託管

  • 防火牆(由適用於macOS 10.12或更新版本的SecurityInfo MDM命令所收集)

  • 管理式裝置證明

    • 目前狀態——表示受管理裝置證明的目前狀態。可能的值包括:
      • 「從未嘗試過」

      • 「待處理」

      • 「成功」

      • 「憑證無效」——表示DeviceInformation MDM命令中包含的憑證鏈未以預期的Apple憑證授權單位為根

      • 「裝置屬性不符」——表示DeviceInformation MDM命令中葉憑證上作為自訂物件識別碼(OID)包含的屬性,與Jamf Pro在裝置資產中的屬性不相符。不符的裝置屬性可能包括序號、UDID或稱為裝置隨機數的隨機值,有助於驗證Apple的認證伺服器的回應與Jamf Pro傳送的請求是否相符。

    • 上次傳送的命令——顯示Jamf Pro成功向包含DevicePropertiesAttestation請求的裝置傳送DeviceInformation MDM命令的時間

    • 上次成功證明——顯示Jamf Pro從裝置接收並驗證證明的時間,以確保證明中的唯一硬體屬性與Jamf Pro資產資料相符。
      Note:

      如需更多關於管理式裝置證明的資訊,請參閱Apple平台部署中的Apple裝置的「受管理裝置證明」

如需「安全性」類別中部分屬性的報告功能的更多資訊,請參閱 Jamf Pro 報告功能之 Apple macOS 安全性功能 文章。