監控不合規的行動裝置

技術文獻:Microsoft Entra 和 Jamf Pro 的裝置合規

Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

當行動裝置不屬於監控合規所使用的智慧型裝置群組範圍內時,就不會在Entra ID中標示為合規。不合規的行動裝置在恢復合規狀態之前都無法存取公司資源。

您可以在Jamf Pro中搭配使用智慧型裝置群組、行動裝置App和設定描述檔,以監控不合規的裝置。

  1. Jamf Pro中,針對您要監控的合規規則建立新智慧型裝置群組。
    Example:

    您可能需要為未安裝Slack或已啟用「請勿打擾」的行動裝置來建立智慧型群組。

  2. 當使用者符合您剛建立的群組範圍內時對其發出提示,方法是在iOS版Jamf Self Service中的「裝置合規」類別中,提供無承載資料的行動裝置App或設定描述檔。
    1. 使用Self Service索引標籤上的說明欄位來包含訊息,用以說明裝置合規的需求。
    2. 將您在步驟1建立的相關智慧型群組添加至App或設定描述檔的範圍內。

      如需更多資訊,請參閱Jamf Pro 說明文件中的使用Jamf Pro的內容發佈方法行動裝置設定描述檔等節內容。

  3. 建立一個額外的智慧型裝置群組,用於計算裝置合規:
    1. 行動裝置群組索引標籤上,選取傳送成員資格變更的電子郵件通知核取方塊,如此就會在行動裝置不合規時收到通知。
    2. 按一下規則
    3. 按一下 Add (新增)
    4. 按一下顯示進階準則
    5. 從規則清單中選取裝置合規整合--合規狀態
    6. 運算子快顯功能表中選擇"是"
    7. 清單中選取不合規
    8. 按一下 Add (新增)
    9. 從規則清單中選取裝置合規整合—註冊狀態,並新增您在步驟1中建立的每一個智慧型群組。
    10. 運算子快顯功能表中選擇"是"
    11. 清單中選取已註冊
    12. 按一下儲存

現在只要在合規方面有任何變更,您都會收到電子郵件通知,而且您的使用者將能夠採取行動來補救不合規的行動裝置。

您隨時都可更新智慧型裝置群組以新增或移除合規規則。