Integrera Jamf Pro manuellt med Intune för efterlevnad

Microsoft Intune stöder integrering av Jamf Pro-distributionen för att få principer för enhetsefterlevnad och villkorsstyrd åtkomst till dina macOS-enheter. Genom integrering kan du kräva att dina macOS-enheter som hanteras av Jamf Pro uppfyller dina Intune enhetsefterlevnadskrav innan enheterna får åtkomst till organisationens resurser. Resursåtkomst styrs av dina principer för villkorsstyrd åtkomst i Microsoft Entra på samma sätt som för enheter som hanteras via Intune.

När Jamf Pro integreras med Intune kan du synkronisera inventeringsdata från macOS-enheter med Intune via Microsoft Entra ID. Intunes efterlevnadsmotor analyserar sedan inventeringsdata för att generera en rapport. Intune analys kombineras med information om enhetsanvändarens Microsoft Entra identitet för att driva tillämpning via villkorsstyrd åtkomst. Enheter som är kompatibla med principerna för villkorsstyrd åtkomst kan få åtkomst till skyddade företagsresurser.

Den här artikeln kan hjälpa dig att manuellt integrera Jamf Pro med Intune.

När du har konfigurerat integrering konfigurerar du Jamf och Intune för att framtvinga efterlevnad av villkorsstyrd åtkomst på enheter som hanteras av Jamf.

Förhandskrav

Produkter och tjänster

Du behöver följande för att konfigurera villkorsstyrd åtkomst med Jamf Pro:

• Jamf Pro 10.1.0 eller senare
• Microsoft Intune och Microsoft Entra ID P1-licenser (rekommenderat Microsoft Enterprise Mobility + Security licenspaket)
• Global administratörsroll i Microsoft Entra ID.
• En användare med Microsoft Intune integreringsprivilegier i Jamf Pro
• Företagsportalappen för macOS
• macOS-enheter med OS X 10.12 Yosemite eller senare

Nätverksportar

Följande portar ska vara tillgängliga för Jamf och Intune att integrera korrekt:

• Intune: Port 443
• Apple: Portarna 2195, 2196 och 5223 (push-meddelanden till Intune)
• Jamf: Portarna 80 och 5223

För att APNS ska fungera korrekt i nätverket måste du även aktivera utgående anslutningar till och omdirigeringar från:

• Apple 17.0.0.0/8-blocket över TCP-portarna 5223 och 443 från alla klientnätverk.
• portarna 2195 och 2196 från Jamf Pro-servrar.

Mer information om dessa portar finns i följande artiklar:

• Nätverksslutpunkter för Microsoft Intune.
• Nätverksportar som används av Jamf Pro på jamf.com.
• TCP- och UDP-portar som används av Apple programvaruprodukter på support.apple.com

Ansluta Intune till Jamf Pro

Så här ansluter du Intune med Jamf Pro:

1. Skapa ett nytt program i Azure.
2. Aktivera Intune för integration med Jamf Pro.
3. Konfigurera villkorsstyrd åtkomst i Jamf Pro.

Skapa ett program i Microsoft Entra ID

1. I Azure Portal går du till Microsoft Entra IDAppregistreringar> och väljer sedan Ny registrering.

2. På sidan Registrera ett program anger du följande information:

   • I avsnittet Namn anger du ett beskrivande programnamn, till exempel Jamf Conditional Access.
   • I avsnittet Kontotyper som stöds väljer du Konton i valfri organisationskatalog.
   • För Omdirigerings-URI lämnar du standardwebben och anger sedan URL:en för din Jamf Pro-instans.

3. Välj Registrera för att skapa programmet och öppna sidan Översikt för den nya appen.

4. På sidan Programöversikt kopierar du värdet för program-ID (klient) och registrerar det för senare användning. Du kommer att behöva det här värdet i senare procedurer.

5. Välj Certifikat & hemligheter under Hantera. Välj knappen Ny klienthemlighet . Ange ett värde i Beskrivning, välj ett alternativ för Förfaller och välj Lägg till.

   Viktigt

   Innan du lämnar den här sidan kopierar du värdet för klienthemligheten och registrerar det för senare användning. Du kommer att behöva det här värdet i senare procedurer. Det här värdet är inte tillgängligt igen om inte appregistreringen återskapas.

6. Välj API-behörigheter under Hantera.

7. På sidan API-behörigheter tar du bort alla behörigheter från den här appen genom att välja ikonen ... bredvid varje befintlig behörighet. Den här borttagningen är nödvändig. Integreringen lyckas inte om det finns oväntade extra behörigheter i den här appregistreringen.

8. Lägg sedan till behörigheter för att uppdatera enhetsattribut. Längst upp till vänster på sidan API-behörigheter väljer du Lägg till en behörighet för att lägga till en ny behörighet.

9. På sidan Begär API-behörigheter väljer du Intune och sedan Programbehörigheter. Markera endast kryssrutan för update_device_attributes och spara den nya behörigheten.

10. Under Microsoft Graph väljer du Programbehörigheter och sedan Application.Read.All.

11. Välj Lägg till behörigheter.

12. Navigera till API:er som min organisation använder. Sök efter och välj Windows Azure Active Directory. Välj Programbehörigheter och välj sedan Application.Read.All.

13. Välj Lägg till behörigheter.

14. Bevilja sedan administratörsmedgivande för den här appen genom att välja Bevilja administratörsmedgivande för <din klientorganisation> längst upp till vänster på sidan API-behörigheter . Du kan behöva autentisera ditt konto igen i det nya fönstret och ge programmet åtkomst genom att följa anvisningarna.

15. Uppdatera sidan genom att välja Uppdatera högst upp på sidan. Bekräfta att administratörsmedgivande har beviljats för den update_device_attributes behörigheten.

16. När appen har registrerats bör API-behörigheterna bara innehålla en behörighet som anropas update_device_attributes och bör se ut så här:

Appregistreringsprocessen i Microsoft Entra ID är klar.

Aktivera Intune för integration med Jamf Pro

1. Logga in på Microsoft Intune administrationscenter.

2. Välj Klientadministration>: Anslutningsprogram och token>Hantering av partnerenheter.

3. Aktivera efterlevnadsanslutningsappen för Jamf genom att klistra in program-ID:t som du sparade under föregående procedur i fältet Ange app-ID för Microsoft Entra för Jamf.

4. Välj Spara.

Konfigurera Microsoft Intune -integrering i Jamf Pro

1. Aktivera anslutningen i Jamf Pro-konsolen:

   1. Öppna Jamf Pro-konsolen och navigera tillVillkorlig åtkomst för global hantering>. Välj Redigera på fliken Integrering i macOS Intune.
   2. Markera kryssrutan för Aktivera Intune-integrering för macOS. När den här inställningen är aktiverad skickar Jamf Pro lageruppdateringar till Microsoft Intune. Avmarkera alternativet om du vill inaktivera anslutningen men spara konfigurationen.
   3. Välj Manuell under Anslutningstyp.
   4. På popup-menyn Nationellt moln väljer du platsen för ditt nationella molnet från Microsoft.
   5. Välj Öppna URL för administratörsmedgivande och följ anvisningarna på skärmen för att tillåta att Jamf Native macOS Connector-appen läggs till i din Microsoft Entra klientorganisation.
   6. Lägg till Microsoft Entra klientnamnet från Microsoft Azure.
   7. Lägg till program-ID och klienthemlighet (tidigare kallad programnyckel) för Jamf Pro-programmet från Microsoft Azure.
   8. Välj Spara. Jamf Pro testar dina inställningar och verifierar att du lyckas.

   Gå tillbaka till sidan Hantering av partnerenheter i Intune för att slutföra konfigurationen.

2. I Intune går du till sidan Hantering av partnerenheter. Under Anslutningsinställningar konfigurerar du grupper för tilldelning:

   • Välj Inkludera och ange vilka användargrupper du vill rikta in dig på för macOS-registrering med Jamf.
   • Använd Exkludera för att välja grupper av användare som inte registreras med Jamf och i stället registrerar sina Mac-datorer direkt med Intune.

   Exkludera åsidosättningar Inkludera, vilket innebär att alla enheter som finns i båda grupperna undantas från Jamf och dirigeras att registreras med Intune.

   Obs!

   Den här metoden för att inkludera och exkludera användargrupper påverkar registreringen för användaren. Alla användare med en macOS-enhet som redan har registrerats i antingen Jamf eller Intune och som sedan är mål att registreras med den andra MDM måste avregistrera sin enhet och sedan registrera den igen med den nya MDM innan hanteringen av enheten fungerar korrekt.

3. Välj Utvärdera för att avgöra hur många enheter som ska registreras med Jamf, baserat på dina gruppkonfigurationer.

4. Välj Spara när du är redo att tillämpa konfigurationen.

5. Om du vill fortsätta måste du sedan använda Jamf för att distribuera företagsportalen för Mac så att användarna kan registrera sina enheter till Intune.

Konfigurera efterlevnadsprinciper och registrera enheter

När du har konfigurerat integrationen mellan Intune och Jamf måste du tillämpa efterlevnadsprinciper för enheter som hanteras av Jamf.

Koppla från Jamf Pro och Intune

Om du behöver ta bort integreringen av Jamf Pro med Intune använder du någon av följande metoder. Båda metoderna gäller för integrering som konfigureras manuellt eller med hjälp av Cloud Connector.

Avetablera Jamf Pro från administrationscentret för Microsoft Intune

1. I administrationscentret för Microsoft Intune går du till Klientadministration>Anslutningsappar och token>Hantering av partnerenheter.

2. Välj alternativet Avsluta. Intune visar ett meddelande om åtgärden. Granska meddelandet och välj OK när du är klar. Alternativet att avbryta integreringen visas bara när Jamf-anslutningen finns.

När du har avslutat integreringen uppdaterar du vyn i administrationscentret för att uppdatera vyn. Din organisations macOS-enheter tas bort från Intune om 90 dagar.

Avetablera Jamf Pro från Jamf Pro-konsolen

Använd följande steg för att ta bort anslutningen från Jamf Pro-konsolen.

1. I Jamf Pro-konsolen går du tillVillkorlig åtkomst för global hantering>. På fliken macOS Intune Integration (Intune-integrering för macOS) väljer du Edit (Redigera).

2. Avmarkera kryssrutan Enable Intune Integration for macOS (Aktivera Intune-integrering för macOS).

3. Välj Spara. Jamf Pro skickar din konfiguration till Intune och integreringen avslutas.

4. Logga in på Microsoft Intune administrationscenter.

5. Välj Klientorganisations administration>Anslutningsappar och token>Hantering av partnerenhet för att verifiera att statusen är avslutad.

När du har avslutat integreringen tas organisationens macOS-enheter bort vid det datum som visas i konsolen, vilket är efter tre månader.

Nästa steg

• Tillämpa efterlevnadsprinciper för Jamf-hanterade enheter
• Data som Jamf skickar till Intune