Allgemeine Anforderungen

Um die Integration in Intune zu konfigurieren, wird Folgendes benötigt:

• (Nur bei manueller Verbindung) Eine in Microsoft Intune integrierte Jamf Pro Anwendung (weitere Informationen finden Sie in der Anleitung Integrating with Microsoft Intune to Enforce Compliance on Macs Managed by Jamf Pro [Integration in Microsoft Intune zum Durchsetzen der Richtlinienkonformität auf mit Jamf Pro verwalteten Mac Computern])

• (Nur bei Verwendung des Cloud-Connectors) Eine in Jamf Cloud gehostete Jamf Pro Instanz
  

• Ein Jamf Pro Benutzeraccount mit Berechtigungen für bedingten Zugriff

• Microsoft Enterprise Mobility + Security (insbesondere Microsoft AAD Premium und Microsoft Intune)

• Microsoft Intune Unternehmensportal-App für macOS ab Version 1.1

Für die Integration von macOS in Intune sind außerdem Computer mit macOS ab Version 10.11 erforderlich, auf denen ein lokaler oder mobiler Account angelegt ist. Netzwerkaccounts werden für die Integration von macOS in Intune nicht unterstützt.

Manuelles Konfigurieren der Integration von macOS in Intune

Mit den Einstellungen für bedingten Zugriff können Sie eine Verbindung zwischen Microsoft Intune und Jamf Pro herstellen. Nachdem die Verbindungseinstellungen gespeichert wurden, werden von Jamf Pro Bestandsinformationen von Computern an Microsoft Intune übermittelt und die in Microsoft Intune festgelegten Richtlinien auf Computern durchgesetzt.

1. Melden Sie sich bei Jamf Pro an.

2. Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .

3. Klicken Sie auf Globale Verwaltung.

4. Klicken Sie auf Bedingter Zugriff .

5. Navigieren Sie zum Tab Integration von macOS in Intune und klicken Sie auf Bearbeiten .

6. Aktivieren Sie das Markierungsfeld Integration von macOS in Intune aktivieren.

   Hinweis: Wenn diese Einstellung aktiviert ist, werden von Jamf Pro Bestandsinformationen an Microsoft Intune übermittelt. Deaktivieren Sie das Markierungsfeld, wenn Sie die Verbindung zwar deaktivieren, Ihre Konfiguration aber speichern möchten.

7. (Nur bei in der Cloud gehosteten Instanzen) Wählen Sie unter „Verbindungstyp“ die Option „Manuell“ aus.

   Hinweis: Diese Option wird für lokal gehostete Instanzen nicht angezeigt.

8. Wählen Sie den Standort Ihrer Sovereign Cloud bei Microsoft aus.

9. Klicken Sie auf URL für Einwilligung des Administrators öffnen und befolgen Sie die Anweisungen auf dem Bildschirm, um Ihrem Azure AD Mandanten die Jamf Native macOS Connector App hinzuzufügen.

10. Geben Sie den Namen des Azure AD Mandaten aus Microsoft Azure an.

11. Geben Sie die App-ID und das Client-Geheimnis (ehemals App-Schlüssel) der Jamf Pro Anwendung aus Microsoft Azure an.

12. Wählen Sie eine der folgenden Optionen für die Zielseite, die auf Computern angezeigt wird, die von Microsoft Azure nicht erkannt werden:

    • Standardseite für die Geräteregistrierung von Jamf Pro

      Hinweis: Je nach Status des Computers wird der Benutzer mit dieser Option entweder zum Portal von Jamf Pro für die Geräteregistrierung (für eine Registrierung bei Jamf Pro) oder zur Unternehmensportal-App (für eine Registrierung bei Azure AD) weitergeleitet.

    • Seite „Zugriff verweigert“

    • Eine benutzerdefinierte Webseite

13. Klicken Sie auf Speichern . Die Konfiguration wird von Jamf Pro getestet. Zudem wird angezeigt, ob die Verbindung erfolgreich hergestellt wurde.

Wenn die Verbindung zwischen Jamf Pro und Microsoft Intune erfolgreich hergestellt wurde, werden von Jamf Pro zu jedem bei Azure AD registrierten Computer Bestandsinformationen an Microsoft Intune übermittelt (die Registrierung bei Azure AD muss durch die Endbenutzer erfolgen). In den Bestandsinformationen zu einem Computer in Jamf Pro können Sie in der Kategorie „Lokaler Benutzeraccount“ den Status von Benutzern oder Computern mit bedingtem Zugriff (zuvor bezeichnet mit „Azure Active Directory ID“) anzeigen. Ausführliche Informationen zum Registrieren von Geräten bei Azure AD und über die an Microsoft Intune gesendeten Informationen finden Sie in der Anleitung Integrating with Microsoft Intune to Enforce Compliance on Macs Managed by Jamf Pro (Integration in Microsoft Intune zum Durchsetzen der Richtlinienkonformität auf mit Jamf Pro verwalteten Mac Computern).

Konfigurieren der Integration von macOS in Intune mithilfe des Cloud-Connectors

Mit dem Cloud-Connector können in der Cloud gehostete Jamf Pro Instanzen einfach an Microsoft Intune angebunden werden, indem viele der Schritte, die für die Konfiguration der Integration von macOS in Intune erforderlich sind, automatisch durchgeführt werden. Nachdem die Verbindungseinstellungen gespeichert wurden, werden von Jamf Pro von Computern erfasste Bestandsinformationen an Microsoft Intune übermittelt und die festgelegten Richtlinien auf Computern durchgesetzt.

Darüber hinaus können Sie mit dem Cloud-Connector mehrere Jamf Pro Instanzen an einen Azure AD Mandanten anbinden.

1. Melden Sie sich bei Jamf Pro an.

2. Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .

3. Klicken Sie auf Globale Verwaltung.

4. Klicken Sie auf Bedingter Zugriff .

5. Navigieren Sie zum Tab Integration von macOS in Intune und klicken Sie auf Bearbeiten .

6. Aktivieren Sie das Markierungsfeld Integration von macOS in Intune aktivieren.

   Hinweis: Wenn diese Einstellung aktiviert ist, werden von Jamf Pro Bestandsinformationen an Microsoft Intune übermittelt. Deaktivieren Sie das Markierungsfeld, wenn Sie die Verbindung zwar deaktivieren, Ihre Konfiguration aber speichern möchten.

7. (Nur bei in der Cloud gehosteten Instanzen) Wählen Sie unter „Verbindungstyp“ die Option „Cloud Connector (Cloud-Connector)“ aus.

   Hinweis: Diese Option wird für lokal gehostete Instanzen nicht angezeigt.

8. Wählen Sie den Standort Ihrer Sovereign Cloud bei Microsoft aus.

9. Wählen Sie eine der folgenden Optionen für die Zielseite, die auf Computern angezeigt wird, die von Microsoft Azure nicht erkannt werden:

   • Standardseite für die Geräteregistrierung von Jamf Pro

     Hinweis: Je nach Status des Computers wird der Benutzer mit dieser Option entweder zum Portal von Jamf Pro für die Geräteregistrierung (für eine Registrierung bei Jamf Pro) oder zur Unternehmensportal-App (für eine Registrierung bei Azure AD) weitergeleitet.

   • Seite „Zugriff verweigert“

   • Eine benutzerdefinierte Webseite

10. Klicken Sie auf Verbinden. Sie werden zur Seite für die Registrierung einer Anwendung bei Microsoft weitergeleitet.

11. Geben Sie Ihre Anmeldedaten für Microsoft Azure ein und befolgen Sie die Anweisungen auf dem Bildschirm, um die von Microsoft benötigten Berechtigungen zu erteilen.
    Nachdem Sie dem Cloud-Connector und der Cloud-Connector-App für die Benutzerregistrierung die benötigten Berechtigungen zugewiesen haben, werden Sie zur Seite für die Eingabe der App-ID weitergeleitet.

12. Klicken Sie auf Copy and open Intune (Kopieren und Intune öffnen). Auf einem neuen Tab wird der Bereich Partner device management (Verwaltung von Partnergeräten) in Microsoft Azure geöffnet.

13. Fügen Sie in das Feld Specify the Azure Active Directory App ID for Jamf (Azure Active Directory App-ID für Jamf angeben) die App-ID ein.

14. Klicken Sie auf Speichern .

15. Kehren Sie zum ursprünglichen Tab zurück und klicken Sie auf Bestätigen. Sie werden wieder zu Jamf Pro weitergeleitet.
    Die Konfiguration wird von Jamf Pro abgeschlossen und getestet. Auf der Seite mit dem Einstellungen für bedingten Zugriff wird angezeigt, ob die Verbindung erfolgreich hergestellt werden konnte.

16. (Optional) Wiederholen Sie ggf. dieses Verfahren, um weitere Jamf Pro Instanzen an denselben Azure AD Mandanten anzubinden.

Wenn die Verbindung zwischen Jamf Pro und Microsoft Intune erfolgreich hergestellt wurde, werden von Jamf Pro zu jedem bei Azure AD registrierten Computer Bestandsinformationen an Microsoft Intune übermittelt (die Registrierung bei Azure AD muss durch die Endbenutzer erfolgen). In den Bestandsinformationen zu einem Computer in Jamf Pro können Sie in der Kategorie „Lokaler Benutzeraccount“ den Status von Benutzern oder Computern mit bedingtem Zugriff (zuvor bezeichnet mit „Azure Active Directory ID“) anzeigen. Ausführliche Informationen zum Registrieren von Geräten bei Azure AD und über die an Microsoft Intune gesendeten Informationen finden Sie in der Anleitung Integrating with Microsoft Intune to Enforce Compliance on Macs Managed by Jamf Pro (Integration in Microsoft Intune zum Durchsetzen der Richtlinienkonformität auf mit Jamf Pro verwalteten Mac Computern).

Testen der Integration von macOS in Intune

Wenn Sie die Verbindung zwischen Jamf Pro und Microsoft Intune manuell hergestellt haben, können Sie sie jederzeit testen.

1. Melden Sie sich bei Jamf Pro an.

2. Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .

3. Klicken Sie auf Globale Verwaltung.

4. Klicken Sie auf Bedingter Zugriff .

5. Navigieren Sie zum Tab Integration von macOS in Intune und klicken Sie auf Test ausführen.

In einer Meldung wird angegeben, ob die Verbindung hergestellt werden konnte oder nicht.

Senden aktueller Bestandsinformationen an Intune

Wenn Sie die Verbindung zwischen Jamf Pro und Microsoft Intune manuell hergestellt haben, können Sie die Übermittlung der aktuellen Bestandsinformationen an Microsoft Intune veranlassen. Dadurch werden von Jamf Pro Attribute zum Computerbestand außerhalb des Standardzeitplans für die Kommunikation an Microsoft Intune gesendet.

1. Melden Sie sich bei Jamf Pro an.

2. Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .

3. Klicken Sie auf Globale Verwaltung.

4. Klicken Sie auf Bedingter Zugriff .

5. Navigieren Sie zum Tab Integration von macOS in Intune und klicken Sie auf Update senden.

In einer Meldung wird angegeben, ob die Aktualisierung erfolgreich war oder nicht.

Weiterführende Informationen

Weiterführende Informationen finden Sie in den folgenden Abschnitten dieses Leitfadens:

• Bestandsinformationen von Computern
  Hier erfahren Sie mehr über den Bestandsstatus für bedingten Zugriff, der in den Bestandsinformationen zu einem Computer in der Kategorie „Lokaler Benutzeraccount“ angezeigt wird.

• Anzeigen des Verlaufs für einen Computer
  Hier erfahren Sie, wie Sie für jeden mit einem Computer verknüpften Benutzernamen die an Microsoft Intune übermittelten Bestandsinformationen anzeigen.