Wymuszanie zgodności na komputerach Mac zarządzanych za pomocą narzędzia Jamf Pro

Po zintegrowaniu narzędzia Jamf Pro z usługą Intune skonfiguruj zasady zgodności usługi Intune i zasady dostępu warunkowego usługi Microsoft Entra, aby wymusić zgodność urządzeń z systemem macOS z wymaganiami Twojej organizacji.

Ten artykuł może ułatwić wykonywanie następujących zadań:

• Utwórz zasady dostępu warunkowego.
• Skonfiguruj narzędzie Jamf Pro do wdrożenia aplikacji Intune — Portal firmy na urządzeniach zarządzanych za pomocą narzędzia Jamf.
• Konfigurowanie urządzeń do rejestrowania za pomocą usługi Microsoft Entra ID Gdy użytkownik urządzenia loguje się do aplikacji Portal firmy, zaczyna z poziomu aplikacji samoobsługowej Jamf. Rejestracja urządzenia ustanawia tożsamość w usłudze Microsoft Entra ID, która umożliwia ocenę urządzenia przez zasady dostępu warunkowego pod kątem dostępu do zasobów firmy.

Procedury opisane w tym artykule wymagają dostępu zarówno do konsoli usługi Intune, jak i usługi Jamf Pro. Usługa Intune obsługuje dwie metody integrowania narzędzia Jamf Pro, które konfigurujesz oddzielnie od procedur opisanych w tym artykule:

• Zalecana - Integracja usługi Jamf Pro z usługą Intune przy użyciu łącznika Jamf Cloud Connector
• Ręczne konfigurowanie integracji usługi Jamf Pro z usługą Intune

Po skonfigurowaniu integracji użytkownicy urządzeń dowiadują się o integracji usług Jamf Pro i Intune za pośrednictwem komunikacji od działu IT dotyczącego sposobu rejestrowania urządzenia lub odnajdując aplikację Intune — Portal firmy wdrażaną za pośrednictwem usługi Jamf Pro Self Service. Po zakończeniu rejestracji urządzenia dane spisu zebrane przez narzędzie Jamf Pro dla tego urządzenia są udostępniane usłudze Intune. Informacje są udostępniane tylko dla urządzeń Mac, które zakończyły pracę.

Set up device compliance policies in Intune

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Przejdź do pozycji Zgodność urządzeń>. Jeśli korzystasz z wcześniej utworzonych zasad, wybierz te zasady, a następnie przejdź do następnego kroku tej procedury. Aby utworzyć nowe zasady, wybierz pozycję Utwórz zasady , a następnie określ szczegóły zasad za pomocą platformysystemu macOS. Skonfiguruj ustawienia i akcje dotyczące niezgodności, aby spełnić wymagania organizacji, a następnie wybierz pozycję Utwórz , aby zapisać zasady.

3. Wybierz polecenie Właściwości.

4. Przejdź doedycjizadań>. Użyj dostępnych opcji, aby skonfigurować, którzy użytkownicy i grupy zabezpieczeń usługi Microsoft Entra otrzymają te zasady. Integracja usługi Jamf z usługą Intune nie obsługuje zasad zgodności dotyczących grup urządzeń.

   Uwaga

   Integracja usługi Jamf z usługą Intune obsługuje tylko grupy użytkowników usługi Microsoft Entra. Zasady zgodności urządzeń przeznaczone dla grup urządzeń nie będą stosowane.

5. Po wybraniu pozycji Zapisz zasady zostaną wdrożone u użytkowników.

Wdrażane zasady są ukierunkowane na urządzenia używane przez przypisanych użytkowników. Te urządzenia są oceniane pod kątem zgodności. Zgodne urządzenia są oznaczone jako zgodne dla ustawienia "Wymagaj oznaczenia urządzenia jako zgodnego" w usłudze Tożsamość Microsoft Entra ID.

Wdrażanie aplikacji Portal firmy dla systemu macOS w narzędziu Jamf Pro

Create a policy in Jamf Pro to deploy the Intune — Portal firmy. Te zasady wdrażają aplikację portalu firmy, aby była dostępna w samoobsłudze usługi Jamf. Utwórz te zasady przed utworzeniem zasad w usłudze Jamf Pro dla użytkowników do rejestrowania urządzeń za pomocą usługi Tożsamość Microsoft Entra ID.

Do wykonania poniższej procedury potrzebny jest dostęp do urządzenia z systemem macOS i portalu Jamf Pro.

Aby wdrożyć aplikację portalu firmy

1. Na urządzeniu z systemem macOS pobierz, ale nie instaluj bieżącej wersji aplikacji Portal firmy dla systemu macOS. Potrzebujesz tylko kopii aplikacji, aby móc przekazać aplikację do usługi Jamf Pro.

2. Otwórz program Jamf Pro i przejdź do obszaru Pakiety zarządzania>komputerem.

3. Utwórz nowy pakiet za pomocą aplikacji Portal firmy dla systemu macOS, a następnie wybierz pozycję Zapisz.

4. Otwórz pozycję Zasady komputerów>, a następnie wybierz pozycję Nowy.

5. Do skonfigurowania ustawień zasady służy pakiet danych Ogólne . Te ustawienia powinny wyglądać następująco:

   • Wyzwalacz: wybierz pozycję Rejestracja ukończona i Cykliczne ewidencjonowanie
   • Częstotliwość wykonywania: wybierz Raz na komputer

6. Wybierz ładunek Packages , a następnie wybierz pozycję Konfiguruj.

7. Wybierz pozycję Dodaj, aby wybrać pakiet z aplikacją Portal firmy.

8. Wybierz polecenie Zainstaluj z menu podręcznego Akcja .

9. Skonfiguruj ustawienia pakietu.

10. Wybierz kartę Zakres, aby określić, na których komputerach ma zostać zainstalowana aplikacja Portal firmy. Wybierz Zapisz. Zasady są uruchamiane na urządzeniach w określonym zakresie następnym razem, gdy wybrany wyzwalacz występuje na komputerze i są spełnione kryteria ładunku Ogólne .

Utwórz zasady w usłudze Jamf Pro, aby użytkownicy rejestrowali swoje urządzenia za pomocą usługi Tożsamość Microsoft Entra ID

Po wdrożeniu portalu firmy dla systemu macOS za pośrednictwem samoobsługi narzędzia Jamf Pro możesz utworzyć zasadę narzędzia Jamf Pro, która rejestruje urządzenie użytkownika w usłudze Tożsamość Microsoft Entra.

Rejestracja urządzenia wymaga, aby użytkownik urządzenia ręcznie wybrał aplikację Intune — Portal firmy z poziomu usługi Jamf Self Service. Zalecamy skontaktowanie się z użytkownikami końcowymi za pośrednictwem poczty e-mail, powiadomień usługi Jamf Pro lub innej metody używanej przez organizację, aby skłonić ich do wykonania tej czynności w celu zarejestrowania urządzeń.

Aby utworzyć zasady rejestracji

1. W narzędziu Jamf Pro przejdź dopozycji Zasadykomputerów>, a następnie utwórz nowe zasady dotyczące rejestracji urządzeń.

2. Skonfiguruj ładunek Integracja z usługą Microsoft Intune, w tym wyzwalacz i częstotliwość wykonywania.

3. Wybierz kartę Zakres , a następnie określ zakres zasad na wszystkie urządzenia docelowe.

4. Wybierz kartę Samoobsługa , aby udostępnić zasady w usłudze Jamf Self Service. Uwzględnij zasady w kategorii Zgodność urządzenia . Wybierz Zapisz.

Weryfikowanie integracji usług Intune i Jamf

Użyj konsoli narzędzia Jamf Pro, aby potwierdzić, że komunikacja między usługą Jamf Pro i usługą Microsoft Intune jest pomyślna.

• W narzędziu Jamf Pro przejdź do pozycji Ustawienia>Zarządzanie globalne>Microsoft Intune Integracja, a następnie wybierz pozycję Testuj.

Konsola wyświetli komunikat z informacją o powodzeniu lub niepowodzeniu połączenia. Jeśli test połączenia z konsoli Jamf Pro zakończy się niepowodzeniem, przejrzyj konfigurację usługi Jamf.

Usuwanie urządzenia zarządzanego przez narzędzie Jamf z Intune

Aby usunąć urządzenie zarządzane przez narzędzie Jamf, otwórz centrum administracyjne usługi Microsoft Intune, wybierz pozycję Urządzenia>Wszystkie urządzenia, wybierz urządzenie, a następnie wybierz pozycję Usuń. Zbiorcze usuwanie urządzeń można włączyć, zaznaczając wiele urządzeń i klikając przycisk Usuń.

Uzyskaj informacje na temat usuwania urządzenia zarządzanego przez narzędzie Jamf w dokumentacji usługi Jamf Pro. Możesz również złożyć bilet pomocy technicznej do pomocy technicznej usługi Jamf , aby uzyskać dodatkową pomoc.

Następne kroki

• Dostęp warunkowy w usłudze Microsoft Entra ID
• Wprowadzenie do dostępu warunkowego w usłudze Microsoft Entra ID