Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Steuern Sie den Zugriff von Mobilgeräten auf Unternehmensressourcen mithilfe des bedingten Zugriffs basierend auf einer von Jamf durchgeführten Risikobewertung. Jamf ist eine Mobile Threat Defense-Lösung (MTD), die in Microsoft Intune integriert ist. Das Risiko wird auf der Grundlage von Telemetriedaten bewertet, die vom Jamf-Dienst von Geräten erfasst wurden, einschließlich:
- Sicherheitsrisiken des Betriebssystems
- Installierte Apps, die Schadsoftware enthalten
- Netzwerkprofile mit böswilligen Absichten
- Cryptojacking
Sie können Richtlinien für bedingten Zugriff konfigurieren, die auf der Risikobewertung von Jamf basieren, die über Intune-Gerätekonformitätsrichtlinien aktiviert wird. Richtlinien für die Risikobewertung können den Zugriff nicht konformer Geräte auf Unternehmensressourcen basierend auf den erkannten Bedrohungen gewähren oder verweigern.
Wie tragen Intune und Jamf Mobile Threat Defense zum Schutz der Ressourcen Ihres Unternehmens bei?
Die mobile App von Jamf wird nahtlos mit Microsoft Intune installiert. Diese App erfasst Daten zum Dateisystem, Netzwerkstapel sowie Geräte- und Anwendungstelemetriedaten (sofern verfügbar). Diese Informationen werden mit dem Jamf-Clouddienst synchronisiert, um das Risiko des Geräts für Bedrohungen durch mobile Geräte zu bewerten. Diese Risikostufenklassifizierungen können entsprechend Ihren Anforderungen in der Jamf-Administratorkonsole konfiguriert werden.
Die Konformitätsrichtlinie in Intune enthält eine Regel für MTD, die auf der Risikobewertung von Jamf basiert. Wenn diese Regel aktiviert ist, bewertet Intune die Gerätekompatibilität mit der von Ihnen aktivierten Richtlinie.
Für nicht konforme Geräte kann der Zugriff auf Ressourcen wie Microsoft 365 blockiert werden. Benutzer auf blockierten Geräten erhalten Anweisungen von der Jamf-App, um das Problem zu beheben und den Zugriff wiederherzustellen.
Jamf aktualisiert Intune mit der neuesten Bedrohungsstufe für jedes Gerät (sicher, niedrig, mittel oder hoch), sobald diese sich ändert. Diese Bedrohungsstufe wird von Jamf Security Cloud kontinuierlich neu berechnet und basiert auf dem Gerätestatus, der Netzwerkaktivität und zahlreichen mobilen Threat Intelligence-Feeds für verschiedene Bedrohungskategorien.
Diese Kategorien und die zugehörigen Bedrohungsstufen können im Jamf Security Cloud-Portal so konfiguriert werden, dass die berechnete Gesamtbedrohungsstufe für jedes Gerät gemäß den Sicherheitsanforderungen Ihrer Organization angepasst werden kann. Es gibt zwei Arten von Intune-Richtlinien, die die Bedrohungsstufe nutzen können, um den Zugriff auf Unternehmensdaten zu verwalten:
Mithilfe von Gerätekonformitätsrichtlinien mit bedingtem Zugriff legen Administratoren Richtlinien fest, um ein verwaltetes Gerät basierend auf der von Jamf gemeldeten Bedrohungsstufe automatisch als "nicht kompatibel" zu markieren. Dieses Konformitätsflag ermöglicht es Richtlinien für bedingten Zugriff, den Zugriff auf Anwendungen zuzulassen oder zu verweigern, die moderne Authentifizierung verwenden. Informationen zur Konfiguration finden Sie unter Erstellen einer Mobile Threat Defense-App-Schutzrichtlinie (MTD) mit Intune.
Mithilfe von App-Schutzrichtlinien mit bedingtem Start können Administratoren Richtlinien festlegen, die auf nativer App-Ebene (z. B. Android- und iOS/iPad-Betriebssystem-Apps wie Outlook, OneDrive usw.) basierend auf der von Jamf gemeldeten Bedrohungsstufe erzwungen werden. Diese Richtlinien können auch für nicht registrierte Geräte mit MAM-verwalteten Anwendungen verwendet werden, um eine einheitliche Richtlinie über alle Geräteplattformen und Besitzmodi hinweg bereitzustellen. Informationen zur Konfiguration finden Sie unter Erstellen einer Mobile Threat Defense-App-Schutzrichtlinie (MTD) mit Intune.
Unterstützte Plattformen
Die folgenden Plattformen werden von Jamf unterstützt, wenn sie bei Intune registriert sind:
- Android 11 und höher
- iOS/iPadOS 15.6 und höher (iOS-App-Bündel-ID: com.jamf.trust)
Weitere Informationen zu Plattform und Gerät finden Sie auf der Jamf-Website.
Voraussetzungen
- Microsoft Intune Plan 1-Abonnement
- Microsoft Entra-ID
- Jamf Mobile Threat Defense
Weitere Informationen finden Sie unter Jamf Mobile Security.
Beispielszenarien
Im Folgenden finden Sie die häufigsten Szenarien bei der Verwendung von Jamf MTD mit Intune.
Steuern des Zugriffs basierend auf Bedrohungen durch Apps, die Schadsoftware enthalten
Wenn Apps mit Schadsoftware auf Geräten erkannt werden, können Sie Geräte an gängigen Aktionen hindern, bis die Bedrohung beseitigt ist. Zu den gängigen Blöcken gehören:
- Herstellen einer Verbindung mit Unternehmens-E-Mail
- Synchronisieren von Unternehmensdateien mithilfe der OneDrive for Work-App
- Zugreifen auf Unternehmens-Apps
Blockieren, wenn Apps mit Schadsoftware erkannt werden:
Zugriff erteilt nach der Behebung:
Steuern des Zugriffs basierend auf Bedrohung für das Netzwerk
Erkennen Sie Bedrohungen Ihres Netzwerks, wie etwa Man-in-the-Middle-Angriffe, und schützen Sie den Zugriff auf WLANs auf der Grundlage des Geräterisikos.
Blockieren des Netzwerkzugriffs über WLAN:
Zugriff erteilt nach der Behebung:
Steuern des Zugriffs auf SharePoint Online basierend auf Netzwerkbedrohungen
Erkennen Sie Bedrohungen für Ihr Netzwerk wie Man-in-the-Middle-Angriffe, und verhindern Sie die Synchronisierung von Unternehmensdateien basierend auf den Risiken für Geräte.
Blockieren von SharePoint Online bei Erkennung von Bedrohungen für das Netzwerk:
Zugriff erteilt nach der Behebung:
Steuern des Zugriffs auf nicht registrierte Geräte bei Bedrohungen durch Apps mit Schadsoftware
Wenn die Jamf Mobile Threat Defense-Lösung ein Gerät als infiziert betrachtet:
Der Zugriff wird bei der Behebung gewährt:
