Erfassung des Computerbestands
Bestandsinformationen von Computern werden standardmäßig mithilfe der Richtlinie „Bestand aktualisieren“ erfasst, die bei der Installation von Jamf Pro automatisch erstellt wird. Mit dieser Richtlinie werden einmal pro Woche die Bestandsinformationen aller Computer erfasst.
Sie können die Standardrichtlinie für die Bestandserfassung jederzeit ändern. Darüber hinaus können Sie bei Bedarf zusätzliche Richtlinien für die Bestandserfassung erstellen, um umfassendere Anpassungen an der Bestandserfassung vorzunehmen.
Durch MDM-Befehle erhobene Bestandsinformationen von Computern
Während der Großteil der Bestandsinformationen von Computern durch das Jamf Management Framework erhoben wird, können auch MDM-Befehle genutzt werden, um weitere Bestandsinformationen zu sammeln und andere Bestandsfelder zu füllen. MDM-Befehle werden üblicherweise direkt ausgeführt, nachdem Jamf Management Framework Bestandsbefehle ausgeführt wurden. Diese Information kann hilfreich bei der Problemlösung sein, wenn bestimmte Felder sich nicht aktualisieren oder nicht gefüllt werden. Sie können die gesendeten MDM-Befehle anzeigen, indem Sie zur Kategorie „Verwaltungsverlauf“ im Tab „Verlauf“ der Bestandsinformationen des Computers gehen.
Hinweis: Jamf Pro sendet weitere MDM-Befehle, die keine Auswirkung auf Bestandsinformationen haben und unter Umständen in der Kategorie „Verwaltungsverlauf“ angezeigt werden.
Die folgende Tabelle zeigt Bestandsinformationen, die Jamf Pro mit MDM-Befehlen sammelt:
|
Gesammelte Bestandsfelder |
Betroffene macOS Versionen |
Verwendete MDM-Befehle |
|
Aktivierungssperre Hinweis: Erhoben nur für kompatible Computer mit macOS ab Version 10.15. Weitere Informationen zur macOS Kompatibilität finden Sie in der folgenden Support-Dokumentation von Apple: https://support.apple.com/HT208987 |
10,15 oder eine neuere Version |
DeviceInformation |
|
Registriert über automatische Geräteregistrierung |
ab Version 10.13.4 |
SecurityInfo |
|
Sicherheitsstufe für externe Medien |
10,15 oder eine neuere Version |
SecurityInfo |
|
Sicherheitsstufe für „Sicheres Starten“ |
10,15 oder eine neuere Version |
SecurityInfo |
|
Betreut |
10,15 oder eine neuere Version |
DeviceInformation |
|
Remote-Desktop aktiviert |
ab Version 10.14.4 |
SecurityInfo |
|
Vom Benutzer genehmigtes MDM |
ab Version 10.13.4 |
SecurityInfo |
|
Beim App Store angemeldet |
– |
iTunes Accountstatus |
Neben den MDM-Befehlen, die verwendet werden, um Informationen für Bestandsfelder zu sammeln, werden die folgenden MDM-Befehle verwendet, um Bestandsinformationskategorien zu füllen:
-
Befehl ProfileList – Füllt die Kategorie „Profile“
-
Befehl UserList – (Computer mit macOS ab Version 10.13, die über die automatische Geräteregistrierung registriert wurden) Füllt die Kategorie „Lokale Benutzeraccounts“
Hinweis: Die Information in der Kategorie „Lokale Benutzeraccounts“ wird durch Jamf Binary gefüllt, falls Computer diese Voraussetzungen nicht erfüllen.
-
Befehl CertificateList – Füllt die Kategorie „Zertifikate“
-
Befehl ContentCachingInformation – Füllt die Kategorie „Inhaltscaching“
Weiterführende Informationen
Weiterführende Informationen finden Sie in den folgenden Abschnitten dieses Leitfadens:
-
Verwaltung von Richtlinien
Hier erfahren Sie, wie Sie Richtlinien erstellen und bearbeiten. -
Referenz zu Richtlinien-Payloads
Hier finden Sie weitere Informationen über die in der Schnittstelle für Richtlinien verfügbaren Payloads.
Weiterführende Informationen finden Sie im folgenden Artikel in der Informationsdatenbank:
Collecting the IP Address and Reported IP Address in Jamf Pro (Erfassen der [gemeldeten] IP-Adresse in Jamf Pro)
Hier erfahren Sie, wie Sie die Elemente für die IP-Adresse und die gemeldete IP-Adresse im Computerbestand erfassen und wie Sie die gemeldete IP-Adresse manuell abrufen.