整合 Jamf Mobile Threat Protection 與 Intune

發行項
06/21/2024

完成下列步驟，以整合 Jamf Mobile Threat Defense 解決方案與 Intune。

開始之前

開始整合 Jamf 與 Intune 的程式之前，請確定您已備妥下列必要條件：

Microsoft Intune 方案 1 訂用帳戶
Microsoft能夠授與下列許可權的 Entra 系統管理員認證和指派角色：
- 登入並讀取使用者設定檔
- 以登入的使用者身分存取目錄
- 讀取目錄資料
- 將裝置風險資訊傳送至 Intune
有效的 Jamf Security Cloud 訂用帳戶
- 具有超級系統管理員許可權的系統管理員帳戶

整合概觀

啟用 Jamf 與 Intune 之間的 Mobile Threat Defense 整合需要：

啟用 Jamf 的 UEM Connect 服務，以與 Azure 和 Intune 同步處理資訊。同步處理包括使用者和裝置生命週期管理 (LCM) 元數據，以及行動威脅防禦 (MTD) 裝置威脅等級。
在 Jamf 中建立啟用配置檔，以定義裝置註冊行為。
將 Jamf 信任應用程式部署至受控 iOS 和 Android 裝置。
在 iOS 和 Android 裝置上使用 MAM 為終端使用者自助設定 Jamf。

設定 Jamf Mobile Threat Defense 整合

設定 Jamf 與 Intune 之間的整合不需要 Jamf 員工的任何支援，而且可以在幾分鐘內輕鬆完成。

在 Intune 中啟用 Jamf 支援

登入 Microsoft Intune 系統管理中心。
選取 [租用戶系統管理>連接器和令牌>Mobile Threat Defense>新增]。
在 [ 新增連接器] 頁面上，使用下拉式清單並選取 [Jamf]。然後選取 [ 建立]。
在 [Mobile Threat Defense] 窗格中，從連接器清單中選取 Jamf MTD 連接器，以開啟 [ 編輯連接器 ] 窗格。選 取 [開啟 Jamf 管理控制台 ] 以開啟 Jamf Security Cloud 入口網站，然後登入。
在 Jamf Security Cloud 入口網站中，移至 [ 整合 > UEM 整合]，然後選取 [UEM 連線] 索 引卷標。使用 [EMM 廠商] 下拉式清單，然後選 取 [Microsoft Intune]。
您會看到類似下圖的畫面，指出完成整合所需的許可權授與：
在 [Microsoft Intune 使用者和裝置同步] 旁，選取 [ 授與] 按鈕以啟動程式，以同意 Jamf 使用 Azure 和 Intune 執行生命週期管理 (LCM) 功能。
出現提示時，請選取或輸入您的 Azure 系統管理員認證。檢閱要求的許可權，然後選取 [代表貴組織同意] 複選框。最後，選取 [接受] 以授權 LCM 整合。
系統會自動將您傳回 Jamf Security Cloud 入口網站。如果授權成功，[授與] 按鈕旁邊會有綠色刻度標記。
按兩下其餘列出整合的對應 [授與] 按鈕，以重複同意程式，直到每個專案旁邊都有綠色刻度標記為止。
返回 Intune 系統管理中心，然後繼續編輯 MTD 連接器。將所有可用的切換設定為 [開啟]，然後儲存組態。

Intune 和 Jamf 現在已連線。

在 Jamf 中建立啟用設定檔

使用 Jamf Security Cloud 入口網站中定義的 Jamf 啟用配置檔，可協助進行以 Intune 為基礎的部署。每個啟用配置檔都會定義特定的組態選項，例如驗證需求、服務功能和初始群組成員資格。

在 Jamf 中建立啟用設定檔之後，您可以將它指派給 Intune 中的使用者和裝置。雖然啟用配置檔在裝置平臺和管理策略之間是通用的，但下列步驟會定義如何根據這些差異來設定 Intune。

此處的步驟假設您已在 Jamf 中建立要透過 Intune 部署到目標裝置的啟用設定檔。如需建立和使用 Jamf 啟用設定檔的詳細資訊，請參閱 Jamf 安全性檔中的啟用設定檔。

注意事項

建立透過 Intune 部署的啟用配置檔時，請務必將 [識別提供者 > Microsoft Entra 驗證的相關聯使用者] 選項設定為 [最大安全性]、[跨平臺相容性]，以及簡化的用戶體驗。

將 Jamf 無線部署至 MDM 管理的裝置

針對您使用 Intune 管理的 iOS 和 Android 裝置，Jamf 可以無線部署以進行快速推送式啟用。繼續進行本節之前，請確定您已建立所需的啟用配置檔。將 Jamf 部署至受控裝置涉及：

將 Jamf 組態配置檔新增至 Intune，並指派給目標裝置。
將 Jamf 信任應用程式和個別的應用程式組態新增至 Intune，並指派給目標裝置。

設定及部署 iOS 組態配置檔

在本節中，您會下載 必要的 iOS 裝置組態檔，然後透過 MDM 以無線方式將它們傳遞至 Intune 受控裝置。

在 Jamf Security Cloud 入口網站中，流覽至您要部署 (裝置>啟用) 的啟用設定檔，然後選取 [部署策略] 索引卷標 > [受管理的裝置>Microsoft Intune] 。
根據您的裝置車隊設定，展開 [Apple iOS 受監督 ] 或 [Apple iOS 非監督 ] 區段。
下載提供的組態配置檔，並準備在稍後的步驟中上傳它們。
開 Microsoft Intune 系統管理中心 ，然後流覽至 [裝置 > iOS/iPadOS > 組態配置檔]。選 取 [建立>新原則]。
在出現的面板中，針對 [ 平臺 ] 選取 [iOS/iPadOS]，然後針對 [ 配置檔類型] 選取 [範本 ]，然後選取 [ 自定義]。然後，選取 [建立]。
在 [ 名稱] 欄位 中，提供設定的描述性標題，最好符合您在 Jamf Security Cloud 入口網站中將啟用設定檔命名為的內容。相符的名稱有助於日後簡化互動參照。或者，視需要提供啟用配置檔程序代碼。建議您藉由將名稱加上後綴，指出設定是否適用於受監督或不受監督的裝置。
選擇性地提供描述，為其他系統管理員提供有關組態用途/用途的更多詳細數據。選取 [下一步]。
在 [ 組態設定] 頁面上，針對 [ 組態配置檔] 指定或流覽至與步驟 3 中下載的啟用設定檔對應的已下載組態設定檔。如果您同時下載這兩個配置檔，請小心選取適當的受監督或非監督式配置檔。選取 [下一步]。
將組態配置檔指派給應安裝 Jamf 的使用者或裝置群組。建議您從測試群組開始，然後在驗證啟用正常運作之後展開。選取 [下一步]。
視需要檢閱設定以進行正確性編輯，然後選取 [ 建立 ] 以建立和部署組態配置檔。

注意事項

Jamf 為受監督的 iOS 裝置提供增強的部署配置檔。如果您有混合的受監督和不受監督裝置，請視需要針對其他配置檔類型重複上述步驟。未來任何要透過 Intune 部署的啟用配置檔都必須遵循這些相同的步驟。如果您有混合的受監督和不受監督 iOS 裝置，且需要受監督模式型原則指派的協助，請連絡 Jamf 支援。

使用 MAM 受控應用程式將 Jamf 部署至未註冊的裝置

對於具有 MAM 受控應用程式的未註冊裝置，Jamf 會利用以整合式驗證為基礎的上線體驗，來啟用和保護 MAM 受控應用程式內的公司數據。

下列各節說明如何設定 Jamf 和 Intune，讓用戶能夠順暢地啟用 Jamf，然後才能存取公司數據。

在 Jamf 啟用設定檔中設定 Azure 裝置佈建

要與 MAM 搭配使用的啟用設定檔必須將 [相關聯的使用者] 設定為 [由識別提供者 > 驗證Microsoft Entra] 選項。

在 Jamf Security Cloud 入口網站中，選取現有的啟用設定檔，或建立新的啟用設定檔，以在裝置啟用中註冊期間使用 MAM 受控應用程式來取消註冊裝置 > 。
選取 [身 分識別型布建] 索引 標籤，然後捲動至 [Microsoft] 區段。
針對您想要使用的 啟用設定檔 選取切換，這會開啟 [ 將自動布建新增至啟用配置檔 ] 視窗。
選擇確認目前選取的 [ 所有人 (任何群組) ] 選項，或選取 [ 特定群組 ]，然後新增 群組標識 符，將使用者啟用限制為僅限這些群組。
- 如果定義了一或多個 群組標識 符，啟用 MAM 的用戶必須是至少一個指定群組的成員，才能使用此啟用設定檔來啟用。
- 您可以為相同的 Azure 租使用者識別碼設定多個啟用配置檔，每個都使用不同的群組識別碼。使用不同的群組標識碼可讓您根據 Azure 群組成員資格，將裝置註冊到 Jamf，以在啟用時依群組啟用區分功能。
- 您可以設定未指定任何群組識別碼的單一「預設」啟用設定檔。此群組可作為所有啟用的「攔截」，其中已驗證的使用者不是與另一個啟用配置檔關聯的群組成員。
選取頁面右上角的 [儲存]。

後續步驟

在 Jamf Security Cloud 入口網站中載入 Jamf 啟用設定檔後，在 Intune 中建立用戶端應用程式，以將 Jamf 信任應用程式部署至 Android 和 iOS/iPadOS 裝置。 Jamf 應用程式設定提供基本功能來補充推送至裝置的裝置組態配置檔，建議用於所有部署。如需 Jamf 應用程式特定的程式和自訂詳細資料，請參閱新增 MTD 應用程式。
透過與 Intune 整合的 Jamf，您可以調整設定、檢視報表，以及更廣泛地在行動裝置群中部署。如需詳細的設定指南，請參閱 Jamf 檔中的支援中心用戶入門指南。

共用方式為