Jamf ProでmacOSデバイスを登録し、Jamf ProがMicrosoft Defender for Endpointで必要な設定プロファイルや展開ポリシーを提供できるようにします。 招待ベースのデバイス登録や自動デバイス登録をコンピュータPreStageで使うことができます。
Jamf ProはDefender for Endpointの一部ではなく、Defender for Endpointのサブスクリプションにも含まれていない別の製品です。 これらの手順を利用するには、組織が別のJamf Proサブスクリプションを必要とします。 製品およびサブスクリプション情報については、 Jamf Proをご覧ください。 もしあなたの組織でJamf Proを使用していない場合は、Microsoft IntuneでDefender for Endpointを展開するか、別のMDMソリューションを使うことができます。
Important
Microsoftは統合シナリオをサポートするためにJamf Proに関する情報を提供していますが、このサードパーティ製品に対するトラブルシューティングサポートは提供していません。 Jamf Pro特有の問題については、Jamfサポートまでお問い合わせください。
前提条件
macOSデバイスに登録する前に、以下の要件を満たしていることを確認してください:
- macOSのPrerequisitesでDefender for Endpointを確認してください。
- Jamf Proでコンピュータグループを設定してください。
- macOS上でJamf Proを使ってDefender for Endpointを展開・設定します。
- Jamf Proアカウントに、登録を設定し、コンピュータを適切なグループまたはPreStage 登録に割り当てる権限があることを確認してください。
登録方法を選択する
Jamf Proは複数の登録方法をサポートしています。 Defender for Endpointの展開シリーズでは、以下の2つの方法がカバーされています。
組織のデバイス所有権および展開要件に合った登録方法を選択してください。
登録招待を使ってデバイスを登録します
Jamf Proデバイス登録は、自動化デバイス登録の対象外の機関所有のMacコンピュータを対象としています。 登録招待はユーザーに登録ポータルへのメールアクセスを与え、有効期限、サインイン要件、招待回数などのオプションをコントロールできます。
現在のJamf Proドキュメントを使って、招待ベースの登録を設定し、完了してください:
- コンピュータのデバイス登録を確認してください。
- User-Initiated 登録設定を設定してください。
- メールでコンピュータ登録の招待を送信するに従ってください。
- ユーザーに コンピュータのデバイス登録体験を提供します。
自動デバイス登録を使ってデバイスの登録を行います
自動デバイス登録は、組織所有のMacコンピュータに一般的に使われ、初期設定時に登録されます。 Jamf ProはコンピュータのPreStage登録を用いて登録体験と対象機器を定義します。
最新のJamf Proドキュメントを使って自動デバイス登録を設定してください:
- Apple Business ManagerやApple School Managerとの必要な統合を含む 、コンピュータの自動デバイス登録を確認してください。
- コンピュータのプレステージ登録がどのように設定と範囲を定義しているかを確認しましょう。
- コンピュータのPreStage登録を作成または編集するに従ってください。
デバイスの登録を確認する
登録画面や必要なユーザー操作はmacOSバージョンやJamf Proの登録設定によって異なります。 選択した登録方法については、固定された画面順序に頼るのではなく、現在のJamfドキュメントに従ってください。
登録完了後、Jamf Proで各Macが登録済み、指定されたコンピュータグループまたはPreStageに登録されていること、Defender for Endpointの設定プロファイルと展開ポリシーが届いていることを確認しましょう。