De Jamf Cloud Connector configureren voor integratie met Microsoft Intune

Dit artikel kan je helpen bij het installeren van de Jamf Cloud Connector om Jamf Pro te integreren met Microsoft Intune. Door middel van integratie kun je vereisen dat je macOS-apparaten die worden beheerd door Jamf Pro voldoen aan de nalevingsvereisten voor Intune apparaten voordat die apparaten toegang krijgen tot de bronnen van je organisatie. Resourcetoegang wordt op dezelfde manier bepaald door uw beleid voor voorwaardelijke toegang van Microsoft Entra als voor apparaten die worden beheerd via Intune.

We raden het gebruik van Jamf Cloud Connector aan, omdat hiermee veel van de stappen worden geautomatiseerd die vereist zijn wanneer je integratie handmatig configureert, zoals beschreven in Jamf Pro integreren met Intune voor naleving.

Wanneer u de Cloud Connector instelt:

• Met instellen worden de Jamf Pro-toepassingen automatisch gemaakt in Azure, zodat het niet meer nodig is om ze handmatig te configureren.
• Je kunt meerdere exemplaren van Jamf Pro integreren met dezelfde Azure tenant die als host fungeert voor je Intune abonnement.

Het verbinden van meerdere exemplaren van Jamf Pro met één Azure-tenant wordt alleen ondersteund wanneer je de Cloud Connector gebruikt. Wanneer je een handmatig geconfigureerde verbinding gebruikt, kan slechts één exemplaar van Jamf worden geïntegreerd met een Azure-tenant.

Het gebruik van de Cloud Connector is optioneel:

• Voor nieuwe tenants die nog niet integreren met Jamf, kun je ervoor kiezen om de Cloud Connector te configureren zoals beschreven in dit artikel. Of je kunt de integratie handmatig configureren, zoals beschreven in Jamf Pro integreren met Intune voor compliance
• Voor tenants die al een handmatige configuratie hebben, kunt u ervoor kiezen om die integratie te verwijderen en vervolgens de Cloud Connector in te stellen. Zowel het verwijderen van een bestaande integratie als het instellen van de Cloud Connector worden beschreven in dit artikel.

Als je van plan bent om je vorige integratie met de Jamf Cloud Connector te vervangen:

• Gebruik de procedure om je huidige configuratie te verwijderen, waaronder het verwijderen van de Enterprise-apps voor Jamf Pro en het uitschakelen van de handmatige integratie. Vervolgens kunt u de procedure gebruiken om de Cloud Connector te configureren.
• Je hoeft apparaten niet opnieuw te registreren. Apparaten die al zijn geregistreerd, kunnen de Cloud Connector zonder verdere configuratie gebruiken.
• Configureer de Cloud Connector binnen 24 uur na het verwijderen van je handmatige integratie om ervoor te zorgen dat je geregistreerde apparaten hun status kunnen blijven rapporteren.

Zie De integratie van macOS Intune configureren met de Cloud Connector op docs.jamf.com voor meer informatie over de Jamf Cloud Connector.

Vereisten

Producten en diensten:

• Jamf Pro 10.18 of hoger
• Een Jamf Pro-gebruikersaccount met bevoegdheden voor voorwaardelijke toegang
• Microsoft Intune
• Microsoft Entra ID P1 of P2
• Bedrijfsportal-app voor macOS
• macOS-apparaten met OS X 10.12 Yosemite of hoger

Netwerk: de volgende poorten en eindpunten moeten toegankelijk zijn voor Jamf en Intune om correct te integreren:

• Intune: Poort 443

• Apple: Poorten 2195, 2196 en 5223 (pushmeldingen naar Intune)

• Storing: Poorten 80 en 5223

• Eindpunten:

  • login.microsoftonline.com
  • graph.windows.net
  • *.manage.microsoft.com

APNS werkt alleen goed op het netwerk als uitgaande verbindingen met en omleidingen vanaf de volgende poorten zijn ingeschakeld:

• Het Apple 17.0.0.0/8-blok via TCP-poorten 5223 en 443 van alle clientnetwerken.
• Poorten 2195 en 2196 van Jamf Pro-servers.

Zie de volgende artikelen voor meer informatie over deze poorten:

• Netwerkeindpunten voor Microsoft Intune.
• Netwerkpoorten die worden gebruikt door Jamf Pro op jamf.com.
• TCP- en UDP-poorten die worden gebruikt door Apple-softwareproducten op support.apple.com

Accounts: voor de procedures in dit artikel is het gebruik van accounts met de volgende machtigingen vereist:

• Jamf Pro-console: een account met machtigingen voor het beheren van Jamf Pro
• Microsoft Intune-beheercentrum: Globale beheerder
• Azure Portal: Globale beheerder

De Jamf Pro-integratie verwijderen voor een eerder geconfigureerde tenant

Gebruik de volgende procedure om een handmatig geconfigureerde integratie van Jamf Pro te verwijderen uit je Azure-tenant voordat je de Cloud Connector kunt configureren.

Als je nog niet eerder een verbinding hebt ingesteld tussen Jamf Pro en Intune, of als je een of meer verbindingen hebt die al gebruikmaken van de Cloud Connector, sla deze procedure dan over en begin met het configureren van de Cloud Connector voor een nieuwe tenant.

Een handmatig geconfigureerde Jamf Pro-integratie verwijderen

1. Meld je aan bij de Jamf Pro-console.

2. Selecteer Instellingen (het tandwielpictogram in de rechterbovenhoek) en ga vervolgens naarVoorwaardelijke toegangvoor algemeen beheer>.

   

3. Selecteer Bewerken.

4. Schakel het selectievakje voor Enable Intune Integration for macOS uit.

   Wanneer u deze instelling uitschakelt, schakelt u de verbinding uit, maar slaat u de configuratie op.

5. Meld u aan bij het Microsoft Intune-beheercentrum en ga naar Tenantbeheer>Apparaatbeheer voor partners.

   Verwijder op het knooppunt Partnerapparaatbeheer de toepassings-id in het veld Geef de app-id voor Microsoft Entra op voor Jamf en selecteer vervolgens Opslaan.

   De toepassings-ID is de id van de Azure Enterprise-app die wordt gemaakt in Azure wanneer je een handmatige integratie instelt als Jamf Pro.

6. Meld u aan bij de Azure Portal met een account met machtigingen voor globale Beheer en ga naar Microsoft Entra IDEnterprise-toepassingen>.

   Zoek de twee Jamf-apps en verwijder ze. Nieuwe toepassingen worden automatisch gemaakt wanneer u de Jamf Cloud Connector in de volgende procedure configureert.

   

   Nadat je de integratie in Jamf Pro hebt uitgeschakeld en de bedrijfstoepassingen hebt verwijderd, geeft het knooppunt voor apparaatbeheer van de partner de verbindingsstatus Beëindigd weer.

   

Nu je de handmatige configuratie voor Jamf Pro-integratie hebt verwijderd, kun je integratie instellen met behulp van de Cloud Connector. Zie De Cloud Connector configureren voor een nieuwe tenant in dit artikel voor meer informatie.

Cloud Connector configureren voor een nieuwe tenant

Gebruik de volgende procedure om de Jamf Cloud Connector zo te configureren dat Jamf Pro en Microsoft Intune worden geïntegreerd wanneer:

• Je hebt geen integratie tussen Jamf Pro en Intune geconfigureerd voor je Azure-tenant.
• U hebt al een Cloud Connector ingesteld tussen Jamf Pro en Intune in uw Azure-tenant en wilt een ander Jamf-exemplaar integreren met uw abonnement.

Als je momenteel een handmatig geconfigureerde integratie tussen Intune en Jamf Pro hebt, raadpleeg dan De Jamf Pro-integratie verwijderen voor een eerder geconfigureerde tenant in dit artikel om die integratie te verwijderen voordat je doorgaat. Het verwijderen van een handmatig geconfigureerde integratie is vereist voordat u de Jamf the Cloud Connector met succes kunt instellen.

Een nieuwe verbinding maken

1. Meld je aan bij de Jamf Pro-console.

2. Selecteer Instellingen (het tandwielpictogram in de rechterbovenhoek0, en ga vervolgens naarVoorwaardelijke toegangvoor algemeen beheer>.

   

3. Selecteer Bewerken.

4. Schakel het selectievakje voor Enable Intune Integration for macOS in.

   • Selecteer deze instelling om Jamf Pro inventarisatie-updates naar Microsoft Intune te laten verzenden.
   • U kunt de selectie van deze instelling opheffen om de verbinding uit te schakelen, maar de configuratie op te slaan.

   Belangrijk

   Als Enable Intune Integration for macOS al is geselecteerd en het verbindingstype is ingesteld op Handmatig, moet u die integratie verwijderen voordat u doorgaat. Zie De Jamf Pro-integratie verwijderen voor een eerder geconfigureerde tenant in dit artikel voordat je doorgaat.

5. Selecteer Cloud Connector onder Verbindingstype.

   

6. Selecteer in het Sovereign Cloud pop-upmenu de locatie van uw Sovereign Cloud van Microsoft. Als je je vorige integratie met de Jamf Cloud Connector wilt vervangen, kun je deze stap overslaan als de locatie is opgegeven.

7. Selecteer een van de volgende opties voor de landingspagina voor computers die niet worden herkend door Microsoft Azure:

   • De standaard Jamf Pro-apparaatregistratiepagina - afhankelijk van de status van het macOS-apparaat worden gebruikers met deze optie omgeleid naar de Jamf Pro-apparaatregistratieportal (om zich in te schrijven bij Jamf Pro) of de app Intune-bedrijfsportal (om zich te registreren met Microsoft Entra ID).
   • De pagina Toegang geweigerd
   • Aangepaste URL

   Als je je vorige integratie met de Jamf Cloud Connector wilt vervangen, kun je deze stap overslaan als de landingspagina is opgegeven.

8. Selecteer Verbinding maken. Je wordt omgeleid om de Jamf Pro-applicaties te registreren in Azure.

   Wanneer u hierom wordt gevraagd, geeft u uw Microsoft Azure-referenties op en volgt u de instructies op het scherm om de gevraagde machtigingen te verlenen. U verleent machtigingen voor de Cloud Connector, en vervolgens nogmaals voor de Cloud Connector-app voor gebruikersregistratie. Beide apps zijn in Azure geregistreerd als bedrijfstoepassingen.

   Nadat machtigingen zijn verleend voor beide apps, wordt de pagina Toepassings-id geopend.

9. Selecteer Kopiëren op de pagina Toepassings-iden open Intune.

   

   De toepassings-id wordt gekopieerd naar het klembord van uw systeem voor gebruik in de volgende stap en het knooppunt voor apparaatbeheer van de partner in het Microsoft Intune-beheercentrum wordt geopend. (Tenantbeheer>Apparaatbeheer van partners).

10. Plak de toepassings-id in het veld Geef de Microsoft Entra app-id op het knooppunt Partnerapparaatbeheer op en selecteer vervolgens Opslaan.

    

11. Ga terug naar de pagina Toepassings-id in Jamf Pro en selecteer Bevestigen.

12. Jamf Pro voltooit en test de configuratie en geeft het slagen of mislukken van de verbinding weer op de instellingenpagina voor voorwaardelijke toegang. De volgende afbeelding is een voorbeeld van succes:

    

13. Vernieuw in het Microsoft Intune-beheercentrum het apparaatbeheerknooppunt van de partner. De verbinding moet nu worden weergegeven als Actief:

    

Wanneer de verbinding tussen Jamf Pro en Microsoft Intune tot stand is gebracht, verzendt Jamf Pro inventarisgegevens naar Microsoft Intune voor elke computer die is geregistreerd met Microsoft Entra ID (registreren met Microsoft Entra ID is een werkstroom voor eindgebruikers). Je kunt de inventarisatiestatus van voorwaardelijke toegang voor een gebruiker en een computer bekijken in de categorie Lokale gebruikersaccount van de inventarisgegevens van een computer in Jamf Pro.

Nadat je één exemplaar van Jamf Pro hebt geïntegreerd met behulp van de Jamf Cloud Connector, kun je dezelfde procedure gebruiken om meer exemplaren van Jamf Pro te configureren met hetzelfde Intune-abonnement in je Azure-tenant.

Nalevingsbeleid instellen en apparaten registreren

Nadat u de integratie tussen Intune en Jamf hebt geconfigureerd, moet u nalevingsbeleid toepassen op apparaten beheerd door Jamf.

Jamf Pro en Intune loskoppelen

Als je de integratie van Jamf Pro met Intune wilt verwijderen, gebruik je de volgende stappen om de verbinding vanuit de Jamf Pro-console te verwijderen. Deze informatie is van toepassing op zowel de Cloud Connector als voor een handmatig geconfigureerde integratie.

Inrichting van Jamf Pro ongedaan maken vanuit het Microsoft Intune-beheercentrum

1. Ga in het Microsoft Intune-beheercentrum naar Tenantbeheer>Connectors en tokens>Apparaatbeheer van partners.

2. Selecteer de optie Beëindigen. In Intune wordt een bericht over de actie weergegeven. Controleer het bericht en selecteer OK wanneer u klaar bent. De optie om de integratie te beëindigen wordt alleen weergegeven wanneer de Jamf-verbinding bestaat.

Nadat u de integratie hebt beëindigd, vernieuwt u de weergave van het beheercentrum om de weergave bij te werken. De macOS-apparaten van uw organisatie worden na 90 dagen verwijderd uit Intune.

Inrichting van Jamf Pro ongedaan maken vanuit de Jamf Pro-console

Gebruik de volgende stappen om de verbinding vanuit de Jamf Pro-console te verwijderen.

1. Ga in de Jamf Pro-console naarVoorwaardelijke toegangvoor algemeen beheer>. Selecteer op het tabblad Integratie van macOS Intunede optie Bewerken.

2. Schakel het selectievakje Integratie Intune voor macOS inschakelen uit.

3. Klik op Opslaan. Jamf Pro stuurt je configuratie naar Intune en de integratie wordt beëindigd.

4. Meld je aan bij het Microsoft Intune-beheercentrum.

5. Selecteer Tenantbeheer>Connectors en tokens>Apparaatbeheer van partner om te controleren of de status nu Beëindigd is.

Nadat u de integratie hebt beëindigd, worden de macOS-apparaten van uw organisatie verwijderd op de datum die wordt weergegeven in de console, dat is na drie maanden.

Ondersteuning krijgen voor Cloud Connector

Omdat de cloudconnector automatisch de Azure Enterprise-apps maakt die nodig zijn voor integratie, is Jamf je eerste aanspreekpunt voor ondersteuning. De opties omvatten:

• Email support opsupport@jamf.com
• Gebruik de ondersteuningsportal bij Jamf Nation: https://www.jamf.com/support/

Doe het volgende voordat u contact opneemt met ondersteuning:

• Controleer de vereisten, zoals poorten en productversie die u gebruikt.

• Controleer of de machtigingen voor de volgende twee Jamf Pro-apps die in Azure zijn gemaakt, niet zijn gewijzigd. Wijzigingen in de app-machtigingen worden niet ondersteund door Intune, waardoor de integratie kan mislukken.

  App voor gebruikersregistratie van Cloud Connector:

  • API-naam: Microsoft Graph
    • Machtiging: aanmelden en gebruikersprofiel lezen
    • Type: Gedelegeerd
    • Verleend via: Toestemming van de Beheerder
    • Verleend door: Een beheerder

  Cloud Connector-app:

  • API-naam: Microsoft Graph (exemplaar 1)

    • Machtiging: aanmelden en gebruikersprofiel lezen
    • Type: Gedelegeerd
    • Verleend via: Toestemming van de Beheerder
    • Verleend door: Een beheerder

  • API-naam: Microsoft Graph (exemplaar 2)

    • Machtiging: Adreslijstgegevens lezen
    • Type: Toepassing
    • Verleend via: Toestemming van de Beheerder
    • Verleend door: Een beheerder

  • API-naam: Intune API

    • Machtiging: Apparaatkenmerk verzenden naar Microsoft Intune
    • Type: Toepassing
    • Verleend via: Toestemming van de Beheerder
    • Verleend door: Een beheerder

Veelgestelde vragen over de Jamf Cloud Connector

Welke gegevens worden gedeeld via de Cloud Connector?

De Cloud Connector wordt geverifieerd met Microsoft Azure en verzendt apparaatinventarisgegevens van Jamf Pro naar Azure. Daarnaast beheert de Cloud Connector service discovery in Azure, tokenuitwisseling, communicatiefouten en disaster recovery.

Waar worden apparaatinventarisgegevens opgeslagen?

Apparaatinventarisgegevens worden opgeslagen in de Jamf Pro-database.

Welke referenties worden opgeslagen?

Er worden geen referenties opgeslagen. Wanneer u de Cloud Connector configureert, moet u toestemming geven om de Jamf multitenant-app en de systeemeigen macOS connector-app toe te voegen aan hun Microsoft Entra-tenant. Zodra de multitenanttoepassing is toegevoegd, vraagt de Cloud Connector om toegangstokens voor interactie met de Azure-API. De toegang tot toepassingen kan op elk gewenst moment worden ingetrokken in Microsoft Azure om de toegang te beperken.

Hoe worden gegevens versleuteld?

De Cloud Connector maakt gebruik van TLS (Transport Layer Security) voor gegevens die worden verzonden tussen Jamf Pro en Microsoft Azure.

Hoe weet Jamf welk apparaat is gekoppeld aan welk exemplaar van Jamf Pro?

Jamf Pro gebruikt microservices in AWS om de apparaatinformatie correct naar het juiste exemplaar te routeren.

Kan ik overstappen van het gebruik van de Cloud Connector naar het type Handmatige verbinding?

Ja. U kunt het verbindingstype weer handmatig wijzigen en de stappen voor handmatige configuratie volgen. Als je vragen hebt, moeten ze worden doorgestuurd naar Jamf voor hulp.

Machtigingen zijn gewijzigd in een of beide vereiste apps (Cloud Connector en App voor gebruikersregistratie van Cloud Connector) en registratie werkt niet. Wordt het wijzigen van machtigingen ondersteund?

Het wijzigen van de machtigingen voor de apps wordt niet ondersteund.

Is er een logboekbestand in Jamf Pro dat aangeeft of het verbindingstype is gewijzigd?

Ja, de wijzigingen worden vastgelegd in het JAMFChangeManagement.log bestand. Als je de logboeken van wijzigingsbeheer wilt bekijken, meld je je aan bij Jamf Pro, ga je naar Instellingen>voor Systeeminstellingen>Logboeken voor wijzigingsbeheer>, zoek je naar het objecttype voor voorwaardelijke toegang en selecteer je vervolgens Details om de wijzigingen weer te geven.

Volgende stappen

• Nalevingsbeleid toepassen op apparaten beheerd door Jamf
• Data Jamf sends to Intune
• Integreer Jamf Pro met Intune om compliance te rapporteren aan Microsoft Entra ID.