共用方式為


整合 Jamf Mobile Threat Protection 與 Intune

完成下列步驟,以整合 Jamf Mobile Threat Defense 解決方案與 Intune。

開始之前

開始整合 Jamf 與 Intune 的程式之前,請確定您已備妥下列必要條件:

  • Microsoft Intune 方案 1 訂用帳戶

  • Microsoft能夠授與下列許可權的 Entra 系統管理員認證和指派角色:

    • 登入並讀取使用者設定檔
    • 以登入的使用者身分存取目錄
    • 讀取目錄資料
    • 將裝置風險資訊傳送至 Intune
  • 有效的 Jamf Security Cloud 訂用帳戶

    • 具有超級系統管理員許可權的系統管理員帳戶

整合概觀

啟用 Jamf 與 Intune 之間的 Mobile Threat Defense 整合需要:

  • 啟用 Jamf 的 UEM Connect 服務,以與 Azure 和 Intune 同步處理資訊。 同步處理包括使用者和裝置生命週期管理 (LCM) 元數據,以及行動威脅防禦 (MTD) 裝置威脅等級。
  • 在 Jamf 中建立啟用配置檔,以定義裝置註冊行為。
  • 將 Jamf 信任應用程式部署至受控 iOS 和 Android 裝置。
  • 在 iOS 和 Android 裝置上使用 MAM 為終端使用者自助設定 Jamf。

設定 Jamf Mobile Threat Defense 整合

設定 Jamf 與 Intune 之間的整合不需要 Jamf 員工的任何支援,而且可以在幾分鐘內輕鬆完成。

在 Intune 中啟用 Jamf 支援

  1. 登入 Microsoft Intune 系統管理中心

  2. 選取 [租用戶系統管理>連接器和令牌>Mobile Threat Defense>新增]

  3. 在 [ 新增連接器] 頁面上,使用下拉式清單並選取 [Jamf]。 然後選取 [ 建立]

  4. 在 [Mobile Threat Defense] 窗格中,從連接器清單中選取 Jamf MTD 連接器,以開啟 [ 編輯連接器 ] 窗格。 選 取 [開啟 Jamf 管理控制台 ] 以開啟 Jamf Security Cloud 入口網站,然後登入。

  5. 在 Jamf Security Cloud 入口網站中,移至 [ 整合 > UEM 整合],然後選取 [UEM 連線] 索 引卷標。使用 [EMM 廠商] 下拉式清單,然後選 取 [Microsoft Intune]

  6. 您會看到類似下圖的畫面,指出完成整合所需的許可權授與:

    Jamf 整合和許可權的螢幕快照。

  7. 在 [Microsoft Intune 使用者和裝置同步] 旁,選取 [ 與] 按鈕以啟動程式,以同意 Jamf 使用 Azure 和 Intune 執行生命週期管理 (LCM) 功能。

  8. 出現提示時,請選取或輸入您的 Azure 系統管理員認證。 檢閱要求的許可權,然後選取 [代表貴組織同意] 複選框。 最後,選取 [接受] 以授權 LCM 整合。

    您接受之許可權的螢幕快照。

  9. 系統會自動將您傳回 Jamf Security Cloud 入口網站。 如果授權成功,[授與] 按鈕旁邊會有綠色刻度標記。

  10. 按兩下其餘列出整合的對應 [授與] 按鈕,以重複同意程式,直到每個專案旁邊都有綠色刻度標記為止。

  11. 返回 Intune 系統管理中心,然後繼續編輯 MTD 連接器。 將所有可用的切換設定為 [開啟],然後儲存組態。

    顯示已啟用 Jamf MTD 連接器的螢幕快照。

Intune 和 Jamf 現在已連線。

在 Jamf 中建立啟用設定檔

使用 Jamf Security Cloud 入口網站中定義的 Jamf 啟用配置檔,可協助進行以 Intune 為基礎的部署。 每個啟用配置檔都會定義特定的組態選項,例如驗證需求、服務功能和初始群組成員資格。

在 Jamf 中建立啟用設定檔之後,您可以將它指派給 Intune 中的使用者和裝置。 雖然啟用配置檔在裝置平臺和管理策略之間是通用的,但下列步驟會定義如何根據這些差異來設定 Intune。

此處的步驟假設您已在 Jamf 中建立要透過 Intune 部署到目標裝置的啟用設定檔。 如需建立和使用 Jamf 啟用設定檔的詳細資訊,請參閱 Jamf 安全性檔中的啟 用設定檔

注意事項

建立透過 Intune 部署的啟用配置檔時,請務必將 [識別提供者 > Microsoft Entra 驗證的相關聯使用者] 選項設定為 [最大安全性]、[跨平臺相容性],以及簡化的用戶體驗。

將 Jamf 無線部署至 MDM 管理的裝置

針對您使用 Intune 管理的 iOS 和 Android 裝置,Jamf 可以無線部署以進行快速推送式啟用。 繼續進行本節之前,請確定您已建立所需的啟用配置檔。 將 Jamf 部署至受控裝置涉及:

  • 將 Jamf 組態配置檔新增至 Intune,並指派給目標裝置。
  • 將 Jamf 信任應用程式和個別的應用程式組態新增至 Intune,並指派給目標裝置。

設定及部署 iOS 組態配置檔

在本節中,您會下載 必要的 iOS 裝置組態檔,然後透過 MDM 以無線方式將它們傳遞至 Intune 受控裝置。

  1. 在 Jamf Security Cloud 入口網站中,流覽至您要部署 (裝置>啟用) 的啟用設定檔,然後選取 [部署策略] 索引卷標 > [受管理的裝置>Microsoft Intune]

  2. 根據您的裝置車隊設定,展開 [Apple iOS 受監督 ] 或 [Apple iOS 非監督 ] 區段。

  3. 下載提供的組態配置檔,並準備在稍後的步驟中上傳它們。

  4. Microsoft Intune 系統管理中心 ,然後流覽至 [裝置 > iOS/iPadOS > 組態配置檔]。 選 取 [建立>新原則]

  5. 在出現的面板中,針對 [ 平臺 ] 選取 [iOS/iPadOS],然後針對 [ 配置檔類型] 選取 [範本 ],然後選取 [ 自定義]。 然後,選取 [建立]

  6. 在 [ 名稱] 欄位 中,提供設定的描述性標題,最好符合您在 Jamf Security Cloud 入口網站中將啟用設定檔命名為的內容。 相符的名稱有助於日後簡化互動參照。 或者,視需要提供啟用配置檔程序代碼。 建議您藉由將名稱加上後綴,指出設定是否適用於受監督或不受監督的裝置。

  7. 選擇性地提供 描述 ,為其他系統管理員提供有關組態用途/用途的更多詳細數據。 選取 [下一步]

  8. 在 [ 組態設定] 頁面上,針對 [ 組態配置檔] 指定或流覽至與步驟 3 中下載的啟用設定檔對應的已下載組態設定檔。 如果您同時下載這兩個配置檔,請小心選取適當的受監督或非監督式配置檔。 選取 [下一步]

  9. 將組態配置檔指派給應安裝 Jamf 的使用者或裝置群組。 建議您從測試群組開始,然後在驗證啟用正常運作之後展開。 選取 [下一步]

  10. 視需要檢閱設定以進行正確性編輯,然後選取 [ 建立 ] 以建立和部署組態配置檔。

注意事項

Jamf 為受監督的 iOS 裝置提供增強的部署配置檔。 如果您有混合的受監督和不受監督裝置,請視需要針對其他配置檔類型重複上述步驟。 未來任何要透過 Intune 部署的啟用配置檔都必須遵循這些相同的步驟。 如果您有混合的受監督和不受監督 iOS 裝置,且需要受監督模式型原則指派的協助,請連絡 Jamf 支援。

使用 MAM 受控應用程式將 Jamf 部署至未註冊的裝置

對於具有 MAM 受控應用程式的未註冊裝置,Jamf 會利用以整合式驗證為基礎的上線體驗,來啟用和保護 MAM 受控應用程式內的公司數據。

下列各節說明如何設定 Jamf 和 Intune,讓用戶能夠順暢地啟用 Jamf,然後才能存取公司數據。

在 Jamf 啟用設定檔中設定 Azure 裝置佈建

要與 MAM 搭配使用的啟用設定檔必須將 [相關聯的使用者] 設定為 [由識別提供者 > 驗證Microsoft Entra] 選項。

  1. 在 Jamf Security Cloud 入口網站中,選取現有的啟用設定檔,或建立新的啟用設定檔,以在裝置啟用中註冊期間使用 MAM 受控應用程式來取消註冊裝置 > 。

  2. 選取 [身 分識別型布建] 索引 標籤,然後捲動至 [Microsoft] 區段。

  3. 針對您想要使用的 啟用設定檔 選取切換,這會開啟 [ 將自動布建新增至啟用配置檔 ] 視窗。

  4. 選擇確認目前選取的 [ 所有人 (任何群組) ] 選項,或選取 [ 特定群組 ],然後新增 群組標識 符,將使用者啟用限制為僅限這些群組。

    • 如果定義了一或多個 群組標識 符,啟用 MAM 的用戶必須是至少一個指定群組的成員,才能使用此啟用設定檔來啟用。
    • 您可以為相同的 Azure 租使用者識別碼設定多個啟用配置檔,每個都使用不同的群組識別碼。 使用不同的群組標識碼可讓您根據 Azure 群組成員資格,將裝置註冊到 Jamf,以在啟用時依群組啟用區分功能。
    • 您可以設定未指定任何群組識別碼的單一「預設」啟用設定檔。 此群組可作為所有啟用的「攔截」,其中已驗證的使用者不是與另一個啟用配置檔關聯的群組成員。
  5. 選取頁面右上角的 [儲存]。

後續步驟

  • 在 Jamf Security Cloud 入口網站中載入 Jamf 啟用設定檔後,在 Intune 中建立用戶端應用程式,以將 Jamf 信任應用程式部署至 Android 和 iOS/iPadOS 裝置。 Jamf 應用程式設定提供基本功能來補充推送至裝置的裝置組態配置檔,建議用於所有部署。 如需 Jamf 應用程式特定的程式和自訂詳細資料,請參閱 新增 MTD 應用程式。
  • 透過與 Intune 整合的 Jamf,您可以調整設定、檢視報表,以及更廣泛地在行動裝置群中部署。 如需詳細的設定指南,請參閱 Jamf 檔中的 支援中心用戶入門指南