需求條件
在開始此程序之前，您必須在Safe Internet中取得啟用描述檔的 SECRET_KEY 和 API_KEY 值。
登入 Safe Internet，並瀏覽至。
選取所需的啟用描述檔。
按一下Microsoft Intune，然後進入 Windows App 配置區段。
按一下 Show App Configuration（顯示 App 配置）。
在顯示的代碼中找到密鑰值。
注意： 這些密鑰值必須保持安全。不要將它們複製到檔案供以後使用，Jamf 建議您保持 Safe Internet 開啟狀態，然後僅在準備好時，將這些值複製到下面描述的命令中。將這些值儲存在記事或類似文件中，並非良好的資安做法。
- 開啟 Microsoft Intune。
- 導覽至 。
- 按一下 Add（新增）。
- 在 App Type（App 類型） 下方，選取 Windows app (Win32)。
- 在 Select File（選取檔案） 下，點按 Select app package file（選取 App 套件檔）。
- 選取 Jamf Trust MSI 檔案隨附的 intunewin 檔案。
- 按一下 OK（確定）。
- 在 App Information（App 資訊） 頁面的 Publisher（發行者） 下方，選取 Jamf Trust。
- 按一下Next（下一步）。
- 在Program（程式）頁面，將共用連結新增至安裝命令。
此命令應採用以下格式，所有預留位置定義如下：
msiexec /i "{filename.msi}" SHAREABLE_LINK=https://e.wandera.com/{code} UEM=MEM API_KEY="{api_key}" SECRET_KEY="{secret_key}" NO_PII=true /quiet /qn /norestart
- {filename.msi}
- 您的 Jamf Trust 套件名稱取代此字串。例如，「jamftrust.winclient.8.2.0.119.signed.msi」。
- {code}
- 註冊連結取代此字串。例如「https://e.wandera.com/abc123」。
- {api_key}
- 您的Safe Internet啟用描述檔中的Windows on Microsoft Endpoint Manager（Microsoft Endpoint Manager上的Windows）下方的API密鑰取代此字串。
- {secret_key}
- 您的Safe Internet啟用描述檔中的 Windows on Microsoft Intune（Microsoft Intune上的Windows）下的私鑰取代此字串。
- {no_pii}
- 此設定設為
true 時，會從 Jamf Trust 中排除標準層級的可辨識個人身分的資訊（PII）。使用 Safe Internet 時不需要此設定；但使用 Jamf Safe Internet 時，會預設為 true。
注意：此命令包含 SSL 憑證，可確保在使用者嘗試存取封鎖的內容時顯示 HTTPS 封鎖頁面。如果您不想安裝此憑證，請在SECRET_KEY={secret_key}後將INSTALL_ROOT_CERTIFICATE=false新增到參數清單的末尾。另外，新增DESKTOP_SHORTCUT=yes以將Windows 版 Jamf Trust 新增至桌面。
- 選取 Requirements（需求） 頁面。
設定以下欄位：
- 作業系統架構 —選取 64-bit（64 位元）。
- 最低作業系統 —選取 Windows 11
- 點按Ｎext（下一步）。
- 在 Detection rules（偵測規則） 頁面的 Rules format（規則格式） 下方，選取 Manually configure detection rules（手動設定偵測規則）。
- 選取Rule type（規則類型）下的File（檔案）。
- 在Path（路徑）欄位中，輸入%ProgramFiles%\JamfTrust\Service。
- 在檔案或資料夾欄位中，輸入JamfTrust.Client.Windows.Service.exe。
- 在Detection method（偵測方法）欄位中，選取String (version)（字串 [版本]）。
- 在Operator（運算子）欄位中，選取Greater than or equal to（大於或等於）。
- 在Value（值）欄位中，輸入正在部署之 Jamf Trust 的版本。
- 按一下 OK（確定）。
- 繼續點按 下一步，直到 Assignments（指派）頁面。
- 在 Assignments（指派） 頁面的 Required（必要） 區段下方，選取所需的目標群組。
- 點按Ｎext（下一步）。
- 按一下 Review + create（檢視 + 建立） 頁面上的 Create（建立）。