建議的智慧型電腦群組規則

商務版Jamf Trusted Access解決方案指南

Solution
Application
Content Type: 技術說明文件; 解決方案指南
Utilities & Services
ft:locale: zh-TW


建議的群組名稱	規則	運算子	值	備註	用例
電腦——已更新	作業系統版本	大於或等於	目前macOS版本	識別已更新至最新macOS版本的電腦	您可以使用此群組進行報告，並作為需要最新macOS版本的任何應用程式或描述檔的範圍。
電腦——需要更新	作業系統版本	小於	目前macOS版本	識別未安裝最新macOS版本的電腦	您可以使用此群組，作為透過（Beta）管理式軟體更新來部署最新macOS更新的範圍。
電腦—MDM—失去通訊	上次報到	超過 x 天前	14或更少	識別在既定時間範圍內未使用Jamf Pro報到的電腦	您可以使用此群組作為政策範圍，透過Jamf Binary重新註冊電腦。
電腦——需要FileVault 2加密	FileVault 2磁碟分割加密狀態	不是	`已加密`	識別所有未透過FileVault 2加密的電腦	您可以使用此群組，作為在受影響電腦上啟用FileVault的政策範圍。
電腦——系統完整保護——已啟用	系統完整性保護	是	`Enabled (已啟用)`	識別啟用了系統完整保護（SIP）的電腦	您可以使用此群組，作為在受影響電腦上啟用SIP的政策範圍。
電腦——已安裝Security App	Application Title (應用程式標題)	是	`Jamf Connect`	識別電腦上安裝了基準安全軟體和描述檔的電腦，以便在儀表板上報告或確定範圍	您可以使用此群組來確保您僅將範圍限定到目前安裝了這些應用程式和描述檔的電腦，從而確保在將項目範圍限定到電腦之前該電腦是安全的。
			`Jamf Protect`
			`Jamf Trust`
	描述檔名稱	是	這些值取決於您用於與Jamf Connect、Jamf Protect和Jamf Trust關聯的設定描述檔的名稱。
電腦——Jamf Connect——需要更新	Application Title (應用程式標題)	是	`Jamf Connect`	識別未安裝最新版Jamf Connect的電腦	您可以將此群組作為部署最新版Jamf Connect的範圍。
電腦——Jamf Connect——需要更新	應用程式版本	不是	最新的Jamf Connect版本	識別未安裝最新版Jamf Connect的電腦	您可以將此群組作為部署最新版Jamf Connect的範圍。
電腦——Jamf Protect——定期通訊	Jamf Protect——上次報到（以延伸功能屬性提供）	超過 x 天前	14或更少	識別未使用Jamf Protect定期報到的電腦	如果Jamf Protect在一段時間內未報到，您可以使用此群組移除敏感應用程式或描述檔的範圍。注意：可能需要透過政策執行額外動作才能移除應用程式。
電腦——Jamf Protect——需要更新	Application Title (應用程式標題)	是	`Jamf Protect`	識別未安裝最新版Jamf Protect的電腦	您可以使用此群組進行報告，或識別需要修復Jamf Protect安裝問題的電腦。
電腦——Jamf Protect——需要更新	應用程式版本	不是	最新的Jamf Protect版本	識別未安裝最新版Jamf Protect的電腦	您可以使用此群組進行報告，或識別需要修復Jamf Protect安裝問題的電腦。