使用英语阅读

通过


Jamf

Jamf Pro 提供全面的 MDM 数据。 可以将 Jamf 插件与 Microsoft Security Copilot 配合使用,以简化安全分析师访问数据的方式,简化收集重要信息的过程,以及促进 IT 和安全团队之间的无缝协作。

备注

本文包含有关第三方插件的信息。 这是为了帮助完成集成方案而提供的。 但是,Microsoft不提供对第三方插件的故障排除支持。 请联系第三方供应商获取支持。

在开始之前了解

与 Security Copilot 集成需要 API 密钥。 必须在 Jamf 中分配分析师查看者管理员角色才能获取 API 密钥。 在使用插件之前,需要执行以下步骤。

  1. 登录到 Jamf Pro 实例。

  2. 创建 API 客户端。 请参阅 Jamf Pro 文档 11.4.0:API 角色和客户端

  3. 将 API 角色分配给具有 读取计算机 权限的客户端。

    显示如何向具有读取计算机权限的客户端分配 API 角色的屏幕截图。

  4. 安全地复制客户端 ID、客户端密码和所需的范围 (范围编号) 。

  5. 登录到 Microsoft Security Copilot

  6. 通过从提示栏中选择“插件”按钮来访问“管理插件”。

  7. “Inventory Insights by Jamf”旁边,选择切换以启用它。

  8. 请提供下列信息:

    • Jamf Pro 实例 URL: https://your-instance.jamfcloud.com
    • ClientId: (粘贴复制的客户端 ID)
    • ClientSecret: (粘贴复制的客户端密码)
    • TokenEndpoint: https://your-instance.jamfcloud.com/api/oauth/token
    • 范围: api-role:2 (与创建的角色关联的 API 范围号)
    • AuthorizationContentType: application/x-www-form-urlencoded

    Sceenshot 播种 Jamf 设置以填充Security Copilot插件。

  9. 保存所做的更改。

示例 Jamf 提示

配置 Jamf 插件后,可以通过在Security Copilot提示栏中键入Jamf操作来使用它。

下面是一些可尝试的示例:

Does the mac H2WFP7BPF6NV have any suspicious applications installed?

What are all the user accounts on mac H2WFP7BPF6NV and what are their privilege levels?

Get complete inventory details for mac serial number H2WFP7BPF6NV.

Show hardware and security configuration for the mac with serial number H2WFP7BPF6NV.

List all installed applications on mac H2WFP7BPR6NV.

Check Filevault status for mac H2WFP7BPF6NV.

What are the firewall settings on mac H2WFP7BPQ6FV?

提供反馈

若要提供反馈,请联系 Jamf

另请参阅

用于Microsoft Security Copilot的非Microsoft插件

在 Microsoft Security Copilot 中管理插件