Integrare Jamf Mobile Threat Protection con Intune

Completare i passaggi seguenti per integrare la soluzione Jamf Mobile Threat Defense con Intune.

Prima di iniziare

Prima di avviare il processo di integrazione di Jamf con Intune, assicurarsi di avere i prerequisiti seguenti:

• Abbonamento a Microsoft Intune (piano 1)

• Credenziali di amministratore Microsoft Entra e ruolo assegnato che è in grado di concedere le autorizzazioni seguenti:

  • Accedere e leggere il profilo utente
  • Accedere alla directory come utente connesso
  • Leggere i dati della directory
  • Invia informazioni sui rischi dei dispositivi a Intune

• Un abbonamento a Jamf Security Cloud valido, incluso un account amministratore con privilegi di amministratore con privilegi di amministratore con privilegi avanzati

Panoramica dell'integrazione

L'abilitazione dell'integrazione di Mobile Threat Defense tra Jamf e Intune comporta:

• Abilitazione del servizio UEM Connect di Jamf per sincronizzare le informazioni con Entra e Intune. La sincronizzazione include i metadati di gestione del ciclo di vita (LCM) di utenti e dispositivi, insieme al livello di minaccia dei dispositivi Mobile Threat Defense (MTD).
• Creare profili di attivazione in Jamf per definire il comportamento di registrazione dei dispositivi.
• Distribuire l'app Jamf Trust nei dispositivi iOS e Android gestiti.
• Configurare Jamf per il self-service dell'utente finale con MAM nei dispositivi iOS e Android.

Configurare l'integrazione di Jamf Mobile Threat Defense

La configurazione dell'integrazione tra Jamf e Intune non richiede alcun supporto da parte del personale Jamf e può essere eseguita facilmente in pochi minuti.

Abilita il supporto per Jamf in Intune

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Selezionare l'amministrazione> del tenantConnettori e token>Mobile Threat Defense>Creare.

3. Nella pagina Aggiungi connettore , utilizzare l'elenco a discesa e selezionare Attendibilità gruppo per caricare le opzioni di configurazione del connettore Jamf.

4. Per il primo passaggio, selezionare Apri la console di amministrazione di Jamf Trust per aprire il portale di Jamf Security Cloud ed eseguire l'accesso.

5. Nel portale di Jamf Security Cloud, andare a Integrazioni > Integrazione UEM e selezionare la scheda UEM Connect. Utilizzare l'elenco a discesa Fornitore EMM e selezionare Microsoft Intune.

6. Viene visualizzata una schermata simile all'immagine seguente, che indica le autorizzazioni concesse necessarie per completare l'integrazione:

   

7. Accanto a Sincronizzazione utenti e dispositivi di Microsoft Intune, selezionare il pulsante Concedi per avviare il processo per fornire il consenso a Jamf per eseguire funzioni di gestione del ciclo di vita (LCM) con Entra e Intune.

8. Quando richiesto, selezionare o immettere le credenziali di amministratore Entra. Esaminare le autorizzazioni richieste, quindi selezionare la casella di controllo Consenti per conto dell'organizzazione. Infine, selezionare Accetta per autorizzare l'integrazione di MCM.

   

9. Si torna automaticamente al portale di Jamf Security Cloud. Se l'autorizzazione è stata completata correttamente, è presente un segno di spunta verde accanto al pulsante Concedi.

10. Ripeti il processo di consenso per le restanti integrazioni elencate facendo clic sui pulsanti Concedi corrispondenti fino a quando non vengono visualizzati segni di spunta verdi accanto a ciascuna.

11. Tornare all'interfaccia di amministrazione di Intune e riprendere la modifica del connettore MTD. Attivare tutti gli interruttori disponibili e quindi salvare la configurazione.

    

Intune e Jamf sono ora connessi.

Creare profili di attivazione in Jamf

Le distribuzioni basate su Intune sono facilitate usando i profili di attivazione Jamf definiti nel portale Jamf Security Cloud. Ogni profilo di attivazione definisce opzioni di configurazione specifiche, ad esempio i requisiti di autenticazione, le funzionalità di servizio e l'appartenenza iniziale al gruppo.

Dopo aver creato un profilo di attivazione in Jamf, è possibile assegnarlo a utenti e dispositivi in Intune. Anche se un profilo di attivazione è universale per tutte le piattaforme di dispositivi e le strategie di gestione, i passaggi seguenti definiscono come configurare Intune in base a queste differenze.

La procedura da qui presuppone che sia stato creato un profilo di attivazione in Jamf che si vuole distribuire tramite Intune nei dispositivi di destinazione. Per ulteriori informazioni sulla creazione e l'utilizzo dei profili di attivazione di Jamf, vedere Profili di attivazione nella Guida alla configurazione di Jamf Security Cloud Portal.

Distribuzione di Jamf Over-the-Air nei dispositivi gestiti da MDM

Per i dispositivi iOS e Android gestiti con Intune, Jamf può distribuire over-the-air per attivazioni rapide basate su push. Assicurati di aver già creato i profili di attivazione necessari prima di procedere con questa sezione. La distribuzione di Jamf ai dispositivi gestiti comporta:

• Aggiunta di profili di configurazione Jamf a Intune e assegnazione ai dispositivi di destinazione.
• Aggiunta dell'app Jamf Trust e delle rispettive configurazioni dell'app a Intune e assegnazione ai dispositivi di destinazione.

Configurare e distribuire i profili di configurazione iOS

In questa sezione viene scaricato il file di configurazione del dispositivo iOS richiesto e quindi distribuito over-the-air tramite MDM ai dispositivi gestiti da Intune.

1. Nel portale di Jamf Security Cloud, passare al profilo di attivazione che si desidera distribuire (profili di attivazione dei dispositivi>), quindi selezionare Microsoft Intune in Selezionare la soluzione UEM.

2. Seleziona iOS e iPadOS supervisionati o iOS e iPadOS senza supervisione in Seleziona il sistema operativo in base alla configurazione del parco dispositivi.

3. Scarica il profilo di configurazione fornito e preparati a caricarlo in un secondo momento.

4. Aprire l'interfaccia di amministrazione di Microsoft Intune e passare a Profili di configurazione iOS/iPadOS > dei dispositivi>. Selezionare Crea>nuovo criterio.

5. Nel pannello visualizzato, per Piattaforma selezionare iOS/iPadOS e per Tipo di profilo selezionare Modello e quindi Personalizzato. Quindi selezionare Crea.

6. Nel campo Nome , specificare un titolo descrittivo per la configurazione, che corrisponda idealmente al nome denominato Profilo di attivazione nel portale Jamf Security Cloud. Un nome corrispondente semplificherà i riferimenti incrociati in futuro. In alternativa, se lo si desidera, specificare il codice del profilo di attivazione. È consigliabile indicare se la configurazione è per dispositivi supervisionati o non supervisionati aggiungendo il nome come tale.

7. Facoltativamente, fornire una descrizione che fornisca altri dettagli ad altri amministratori sullo scopo e sull'uso della configurazione. Seleziona Avanti.

8. Nella pagina Impostazioni configurazione , per il file del profilo di configurazione, specificare o selezionare il profilo di configurazione scaricato che corrisponde al profilo di attivazione scaricato nel passaggio 3. Prestare attenzione a selezionare il profilo supervisionato o non supervisionato appropriato se sono stati scaricati entrambi. Seleziona Avanti.

9. Assegnare il profilo di configurazione a gruppi di utenti o dispositivi in cui Jamf deve essere installato. È consigliabile iniziare con un gruppo di test e quindi espanderlo dopo aver verificato che le attivazioni funzionino correttamente. Seleziona Avanti.

10. Esaminare la configurazione per verificarne la modifica della correttezza in base alle esigenze, quindi selezionare Crea per creare e distribuire il profilo di configurazione.

Distribuzione di Jamf ai dispositivi annullati con le applicazioni gestite da MAM

Per i dispositivi non registrati con applicazioni gestite da MAM, Jamf usa un'esperienza di onboarding basata su autenticazione integrata per attivare e proteggere i dati aziendali all'interno delle app gestite da MAM.

Le sezioni seguenti descrivono come configurare Jamf e Intune per consentire agli utenti finali di attivare Jamf senza problemi prima di poter accedere ai dati aziendali.

Configurare il provisioning del dispositivo Entra in un profilo di attivazione Jamf

I profili di attivazione da usare con MAM devono avere l'utente associato impostato sull'opzione Autenticato dal provider > di identità Microsoft Entra.

1. Nel portale di Jamf Security Cloud selezionare un profilo di attivazione esistente o creare un nuovo profilo di attivazione che i dispositivi di cui è stata annullata la registrazione con applicazioni gestite MAM vengono usati durante la registrazione nei profili di attivazione dei dispositivi > .

2. Seleziona la scheda Provisioning basato su identità e quindi scorri fino alla sezione Microsoft.

3. Selezionare l'interruttore per il profilo di attivazione che si desidera utilizzare, che apre la finestra Aggiungi provisioning automatico al profilo di attivazione .

4. Scegli di confermare la selezione corrente dell'opzione Tutti (qualsiasi gruppo) o seleziona Gruppi specifici e quindi aggiungi gli ID gruppo per limitare le attivazioni degli utenti solo a quei gruppi.

   • Se vengono definiti uno o più ID di gruppo , un utente che attiva MAM deve essere membro di almeno uno dei gruppi specificati per l'attivazione con questo profilo di attivazione.
   • È possibile impostare più profili di attivazione per lo stesso ID tenant di Entra, ognuno dei quali utilizza un ID di gruppo diverso. L'uso di ID gruppo diversi consente di registrare i dispositivi in Jamf in base all'appartenenza al gruppo Entra, abilitando funzionalità differenziate per gruppo al momento dell'attivazione.
   • Puoi configurare un singolo profilo di attivazione "predefinito" che non specifica alcun ID di gruppo. Questo gruppo funge da catch-all per tutte le attivazioni in cui l'utente autenticato non è membro di un gruppo con un'associazione a un altro profilo di attivazione.

5. Seleziona Salva nell'angolo in alto a destra della pagina.

Operazioni successive

• Con i profili di attivazione Jamf caricati nel portale Jamf Security Cloud, creare app client in Intune per distribuire l'app Jamf Trust nei dispositivi Android e iOS/iPadOS. La configurazione dell'app Jamf offre funzionalità essenziali per integrare i profili di configurazione del dispositivo inseriti nei dispositivi ed è consigliata per tutte le distribuzioni. Vedere Aggiungere app MTD per le procedure e i dettagli personalizzati specifici delle app Jamf.
• Con Jamf integrato con Intune, è possibile ottimizzare la configurazione, visualizzare i report e distribuire in modo più ampio in tutta la flotta di dispositivi mobili. Per guide dettagliate alla configurazione, vedere Jamf Security Cloud Portal Setup Guide di Jamf .