Kompatibilität zu iOS, iPadOS und tvOS

Jamf Pro 10.24.1 ist kompatibel mit folgenden Betriebssystemen:

• iOS 14

• iPadOS 14

• tvOS 14

Dies umfasst auch die Kompatibilität mit den folgenden Workflows für die Verwaltung:

• Registrierungs- und Bestandsberichte

• Konfigurationsprofile

• App-Verteilung

• Installation von Self Service

• Startvorgänge und Verbindungen über Self Service

• App-Verteilung über Self Service

Die Angaben zur Kompatibilität und der Unterstützung neuer Funktionen gehen zurück auf Tests mit den aktuellen Beta-Versionen von Apple.

Verbesserungen bei der PreStage-Registrierung

Konfigurationsprofile für Computer

Die folgende Tabelle bietet, sortiert nach Payload, einen Überblick über die Verbesserungen in Bezug auf Konfigurationsprofile für Computer, die in dieser Version vorgenommen wurden:

Konfigurationsprofile für Mobilgeräte

Die folgende Tabelle bietet, sortiert nach Payload, einen Überblick über die Verbesserungen in Bezug auf Konfigurationsprofile für Mobilgeräte, die in dieser Version vorgenommen wurden:

Konfigurationsprofile aus Benutzerebene für iPads, die als gemeinsam genutztes iPad aktiviert wurden

Sie können jetzt für iPads, die als gemeinsam genutztes iPad bei Jamf Pro registriert wurden, Konfigurationsprofile für Mobilgeräte auf Benutzerebene anwenden. Diese Funktion verbessert die Workflows für gemeinsam genutzte iPad Geräte in Ihrer Umgebung, indem Sie die Möglichkeit erhalten, Konfigurationsprofile direkt für einen Benutzer bereitzustellen, der sich bei einem iPad anmeldet. Sie können beispielsweise ein Konfigurationsprofil mit einer Webclip-Payload erstellen, die es dem Benutzer ermöglicht, eine auf eine bestimmte Webseite zuzugreifen. Immer wenn sich ein Benutzer am iPad anmeldet, wird das Profil für den Benutzer auf diesem Gerät installiert, sodass dieser die Webseite direkt vom Homescreen aus aufrufen kann.

Die iPad Geräte müssen bei Jamf Pro registriert worden sein und die Nutzung als gemeinsam genutztes iPad muss aktiviert sein. Sie können eine PreStage-Registrierung für Mobilgeräte verwenden, um die gemeinsame Nutzung von iPad Geräten während der Registrierung zu aktivieren. Weitere Informationen finden Sie unter PreStage-Registrierungen für Mobilgeräte im Jamf Pro Leitfaden für Administratoren.

Um ein Konfigurationsprofil auf Benutzerebene zu erstellen, legen Sie „User Level (Benutzerebene)“ fest, wenn Sie das Profil in Jamf Pro erstellen. Die Payloads werden dynamisch angezeigt und sind basierend auf der Ebene für die Konfiguration verfügbar. Sie können in der Payload „Allgemein“ auf die Profilebene zugreifen.

Nachdem das Profil auf dem iPad installiert wurde, können Sie die verwaltete Apple ID jedes Benutzers sehen, für den das Profil installiert wurde. Diese Information finden Sie in der Kategorie „Profile“ in den Bestandsinformationen für Mobilgeräte.

Bedenken Sie Folgendes, wenn Sie ein Konfigurationsprofil für Mobilgeräte auf Benutzerebene erstellen und bereitstellen:

• Bereich konfigurieren – Um den Bereich des Profils zu konfigurieren, fügen Sie die iPad Geräte dem Bereich hinzu, für den die gemeinsame Nutzung von iPad Geräten aktiviert ist. Dies ermöglicht für jeden potentiellen Benutzer des Geräts die Installation des Profils auf dem Gerät. Das Profil wird für jeden Benutzer installiert, wenn er sich anmeldet.
  

  Hinweis: Ist ein Benutzer an einem iPad Gerät angemeldet, bevor ein Profil in Jamf Pro gespeichert wird, muss sich der Benutzer an- und abmelden, damit das Profil auf dem Gerät installiert wird.

• Profile bereitstellen – Um Profile auf der Benutzerebene anzuwenden, müssen Profile mit der Methode „Automatisch installieren“ bereitgestellt werden. Profile auf Benutzerebene, die via Self Service verfügbar gemacht werden, werden auf Geräten nicht installiert.

• Profile entfernen – Sie können Profile auf Benutzerebene für jeden Benutzer von iPad Geräten entfernen, indem Sie das Gerät aus dem Bereich des Profils entfernen oder das Profil aus Jamf Pro löschen. Jeder Benutzer muss sich am iPad anmelden, damit das Profil für ihn entfernt wird. Das Profil aus Jamf Pro zu löschen stellt den Befehl RemoveProfile in die Queue. Der Befehl wird in den Bestandsinformationen des Geräts als ausstehend angezeigt, bis sich der Benutzer am Gerät anmeldet.

• ProfileList-Befehl – Der ProfileList-Befehl erscheint im Verwaltungsverlauf und kann mehrfach angezeigt werden, um Folgendes darzustellen:

  • Das EDU-Profil für iPad Geräte, die Teil des Classroom-Workflows sind

  • Den Standard-Workflow für Konfigurationsprofile

Weitere Fernbefehle für Mobilgeräte

Die folgenden Fernbefehle für Mobilgeräte wurden zu Jamf Pro hinzugefügt:

Zusätzliche Funktionen für die Berichterstellung für Mobilgeräte

• Für Geräte mit iOS ab Version 14 oder mit tvOS ab Version 14 zeigt Jamf Pro jetzt die Zeitzone in den Bestandsinformationen für Mobilgeräte an.

• Jamf Pro zeigt jetzt in den Bestandsinformationen des Geräts den Status für jeden Benutzeraccount sowie die verwaltete Apple ID für jeden Benutzer von gemeinsam genutzten iPad Geräten an. Der Status kann gemeldet werden als:

  • Angemeldet

  • Abgemeldet

  • Abgemeldet mit ausstehender Synchronisation

Benutzern erlauben, verwaltete Apps zu entfernen

Sie können es Benutzern jetzt erlauben oder untersagen, eine verwaltete App von ihrem Mobilgerät zu entfernen, was Ihnen mehr Kontrolle über die verwalteten Apps in Ihrer Umgebung gibt. Entfernt ein Benutzer eine verwaltete App von seinem Gerät, ist die App weiterhin im App-Katalog von Jamf Pro verfügbar. Diese Funktion ist anwendbar für Apps aus dem App Store und eigene Apps, die auf Mobilgeräten mit iOS ab Version 14 installiert sind.

Um auf diese Funktion zuzugreifen, navigieren Sie zu einer verwalteten Mobilgeräte-App und wählen Sie Allow users to remove app (Benutzern erlauben, die App zu entfernen) aus.

Integration der Jamf Teacher App

Jamf Teacher ist eine kostenlose Mobilgeräte-App, die Lehrern eingeschränkte Verwaltungsmöglichkeiten für die von der Schule bereitgestellten Schülergeräte gibt. Nach der Integration mit Jamf Pro haben Lehrer mit Jamf Teacher diese Möglichkeiten:

• Klassen verwalten, indem Schüler auf bestimmte Apps und Websites festgelegt werden.

• Unterrichtseinheiten erstellen und starten, indem Schülern nur der Zugriff auf Apps und Websites für den Unterricht gewährt wird

Administratoren können die Verwaltungsmöglichkeiten mit Jamf Teacher folgendermaßen einschränken:

• Einstellen, für wie lange die Jamf Teacher Einschränkungen auf Schülergeräten eingerichtet werden können

• Die Zeit einstellen, zu der die mit Jamf Teacher eingerichteten Einschränkungen enden

• Mit Jamf Teacher festgelegte Einschränkungen mit Massenaktionen oder Fernbefehlen entfernen

Weitere Informationen über die Integration von Jamf Teacher in Jamf Pro finden Sie im Abschnitt Integration von Jamf Teacher in Jamf Pro im Jamf Pro Leitfaden für Administratoren.

Jamf Reset einführen

Jamf Reset unterstützt ab sofort zur Authentifizierung mit dem Jamf Pro Server das Authentifizierungsprotokoll OAuth. Die Integration erfolgt automatisch, wenn Jamf Reset 2.0.0 zu Jamf Pro 10.23.0 oder neuer hinzugefügt wird.

Umstieg auf die Authentifizierung mit OAuth – Wenn in Ihrer Organisation eine ältere Version von Jamf Reset im Einsatz war, müssen Sie vor der Verteilung des App-Updates an Mobilgeräte auch die verwaltete App-Konfiguration von Jamf Reset aktualisieren. Wenn zuvor ein eigener Jamf Pro Benutzeraccount für API-Aufrufe an Jamf Reset zum Einsatz kam, kann dieser Account nach der Umstellung auf die Authentifizierung per OAuth gelöscht werden.

Beibehalten der Basisauthentifizierung – Um Administratoren ausreichend Zeit für die Umstellung auf die Authentifizierung per OAuth zu verschaffen, benutzt Jamf Reset 2.0.0 weiterhin standardmäßig die Basisauthentifizierung. Wenn Sie eine ältere Version von Jamf Reset bereitgestellt haben, können Sie diese auf Version 2.0.0 aktualisieren und Ihre bestehende verwaltete App-Konfiguration sowie den eigenen Jamf Pro Benutzeraccount für API-Aufrufe an Jamf Reset weiterhin verwenden.

Jamf Reset 2.0.0 wird im App Store verfügbar sein, sobald die App von Apple genehmigt wurde.

Apple Push-Benachrichtigungsdienst (APNs) HTTP/2-Kommunikationsprotokolle

Das HTTP/2-Protokoll für Standardkommunikation mit dem Apple Push-Benachrichtigungsdienst wird schrittweise für alle in der Cloud gehosteten Jamf Pro Instanzen automatisch aktiviert. Um das derzeit in Ihrer Umgebung verwendete Protokoll zu bestätigen, gehen Sie in Jamf Pro zu Einstellungen > Globale Verwaltung > Push-Zertifikate > MDM-Zertifikat für Push-Mitteilungen.

Weitere Informationen finden Sie in den folgenden Ressourcen von Apple:

• Apple Push Notification Service Update (Update zum Apple Push-Benachrichtigungsdienst)

• Apple Produkte in Unternehmensnetzwerken verwenden

• Wenn Ihre macOS und iOS Clients keine Apple Push-Benachrichtigungen empfangen

Push-Zertifikats-Verbesserungen

Sie können jetzt die Apple ID speichern, die zum Erzeugen des Push-Zertifikats im Apple Push-Zertifikate-Portal benutzt wird. Dies ermöglicht es Ihnen, die Apple ID zu tracken und sie verfügbar zu haben, wenn das Zertifikat erneuert werden muss. Um auf diese Funktion zuzugreifen, navigieren Sie zu Einstellungen > Globale Verwaltung > Push-Zertifikat.

Unterstützung für UPN zu Venafi-Zertifikate-Payloads hinzugefügt

Ein Feld für Benutzer-Prinzipalnamen (UPN) wurde zur Zertifikate-Payload für Venafi-Integrationen hinzugefügt. Diese Funktion setzt Jamf PKI Proxy 1.1.0 oder neuer voraus.

Verbesserungen für Self Service für macOS

Die folgenden Änderungen wurden an der Self-Service-Benutzeroberfläche vorgenommen, um die Bedienbarkeit zu verbessern:

• Der Tab Activity (Aktivität) wurde in Verlauf unbenannt und zeigt keine verfügbaren Software-Updates mehr an. Auf dem Tab Verlauf wird jetzt nur eine Liste mit Elementen gezeigt, die zuvor via Self Service installiert worden sind.

• Element-spezifische Mitteilungen, Patch-Richtlinien und andere Software-Updates werden jetzt im Tab Mitteilungen der Self Service Toolbar angezeigt.

Einschränkungen der Registrierung mit QuickAdd-Paket

Die Möglichkeit, Computer mit Jamf Pro mittels eines QuickAdd-Pakets zu registrieren, wird in einer künftigen Version eingeschränkt werden. Diese Registrierungsmethode wird aufgrund bevorstehender Änderungen der Sicherheitsfunktionen in macOS nicht mehr empfohlen.

Es wird empfohlen einen MDM-first-Workflow für die Registrierung zu nutzen. Zu diesen gehören die automatische Geräteregistrierung sowie die benutzerinitiierte Registrierung. In diesen Workflows wird zuerst ein MDM-Profil installiert. Jamf Pro installiert dann in einem späteren Schritt automatisch das Jamf Management Framework über einen MDM-Befehl.

Änderungen und Verbesserungen an der Jamf Pro API

Die Betaversion der Jamf Pro API ist nun zum Testen für Benutzer freigegeben. Die Basis-URL für die Jamf Pro API lautet „/api“. Sie können nun über die neue API-Zielseite sowohl auf die Dokumentation für die Jamf Pro API als auch die der Classic API zugreifen. Geben Sie Ihre Jamf Pro URL gefolgt von „/api“ ein, um auf die API-Zielseite zuzugreifen. Beispiel: https://jss.instanzname.de:8443/api

Es wurden die folgenden Endpunkte hinzugefügt:

• GET /v1/teacher-app

• PUT /v1/teacher-app

Die folgenden Änderungen wurden vorgenommen:

• Die folgenden Felder wurden dem DeviceEnrollmentPrestageV2-Modell hinzugefügt, das in den /v2/computer-prestages and /v2/mobile-device-prestages-Endpunkten verwendet wird:

  • autoAdvanceSetup (erforderlich)
    

  • language

  • region

• Das Feld „timeZone“ ist jetzt Teil der Antwort von GET /v2/mobile-devices/{id}/detail.

• Die folgenden Fehlermeldungen wurden aktualisiert:

  • CHILD_NODE_STARTUP_ERROR wurde geändert zu SECONDARY_NODE_STARTUP_ERROR

  • MASTER_NODE_NOT_SET_ERROR wurde geändert zu PRIMARY_NODE_NOT_SET_ERROR

Weitere Informationen zu diesen Änderungen finden Sie in der Dokumentation zur Jamf Pro API.

Sonstige Änderungen und Verbesserungen

• Die Microsoft Authentifizierungsbibliothek wurde für JamfAAD Kommunikation aktualisiert, und es wurden JamfAAD Eingabeaufforderungen hinzugefügt, die die Benutzer dabei unterstützen, sich mit dem neuen Authentifizierungsvorgang für Computer mit macOS ab Version 10.15 mit Microsoft Intune anzumelden.

• Jamf Pro unterstützt jetzt die Bereitstellung von Apps, die von Entwicklern via allgemeine Käufe verfügbar gemacht werden. Dies ermöglicht es Ihnen, Apps über alle unterstützen Plattformen hinweg bereitzustellen.

Weitere Hinweise

• In dieser Version implementierte Funktionsanfragen können eingesehen werden unter:
  https://www.jamf.com/jamf-nation/feature-requests/versions/298/jamf-pro-10-24-1

• Eine Liste neuer und kürzlich geänderter Leitfäden und Anleitungen zu Jamf Pro finden Sie unter Produktdokumentation.

• Berechtigungen im Zusammenhang mit neuen Funktionen in Jamf Pro sind standardmäßig deaktiviert.

• Es wird empfohlen, den Cache Ihres Browsers nach der Aktualisierung von Jamf Pro zu löschen, um sicherzustellen, dass die Jamf Pro Benutzeroberfläche ordnungsgemäß angezeigt wird.