Integrieren von Jamf Pro in Microsoft Endpoint Manager

Indem Sie Jamf Pro in Microsoft Endpoint Manager integrieren, können Sie den Richtlinienkonformitätsstatus von mobilen Geräten im Eigentum Ihrer Organisation in Ihrer Umgebung überwachen und entsprechende Berichte erstellen.

Hinweis: Diese Integration ist für benutzereigene Geräte nicht verfügbar.

Bevor Sie die Integration konfigurieren, sollten Sie diese Schritte ausführen:

  • Erstellen Sie eine dynamische Gerätegruppe für Geräte, denen in Jamf Self Service für iOS das Objekt „Register with Microsoft (Mit Microsoft registrieren)“ verfügbar gemacht werden soll.

  • Erstellen Sie eine dynamische Gerätegruppe für Geräte, deren Richtlinienkonformität Sie überwachen wollen.

    Hinweis: Fügen Sie beim Erstellen der dynamischen Gerätegruppe die Kriterien hinzu, die richtlinienkonforme Geräte erfüllen sollen. Zum Beispiel könnten Sie folgende Kriterien aufnehmen:

    • iOS Version

    • Jailbreak erkannt

    • Letzte Sicherung

    • Passwortstatus

    Wir empfehlen, beim Erstellen der dynamischen Gerätegruppe die Option Send email notification on membership change (E-Mail-Benachrichtigung bei Änderung des Mitgliedsstatus) auszuwählen, damit Sie benachrichtigt werden, wenn ein Gerät nicht mehr richtlinienkonform ist.

    Weitere Informationen zum Erstellen dynamischer Gerätegruppen finden Sie unter Dynamische Gerätegruppen im Jamf Pro Leitfaden für Administratoren.

  1. Melden Sie sich bei Jamf Pro an.

  2. Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen images/download/thumbnails/81548069/Icon_Settings_Hover.png .

  3. Klicken Sie auf Globale Verwaltung.

  4. Klicken Sie auf Gerätekonformität images/download/thumbnails/81548069/device_compliance.png .

  5. Klicken Sie auf Bearbeiten.

  6. Mit dem Schalter können Sie die Integration aktivieren.

  7. Wählen Sie den Standort Ihrer Sovereign Cloud bei Microsoft.

  8. Wählen Sie die dynamische Gerätegruppe, in der Jamf Pro die Richtlinienkonformität der Geräte überwachen soll.

  9. Wählen Sie die dynamische Gerätegruppe, der in Jamf Self Service für iOS das Objekt „Register with Microsoft (Mit Microsoft registrieren)“ verfügbar gemacht werden soll.

    Hinweis: Damit sich der Benutzer bei Azure AD registrieren kann, müssen sowohl Jamf Self Service als auch Microsoft Authenticator auf dem Gerät installiert sein.

  10. Klicken Sie auf Verbinden. Sie werden zur Seite für die Registrierung einer Anwendung bei Microsoft weitergeleitet.

  11. Geben Sie Ihre Anmeldedaten für Azure AD ein und befolgen Sie die Anweisungen auf dem Bildschirm, um die von Microsoft benötigten Berechtigungen zu erteilen.
    Nachdem Sie die Berechtigungen für die Apps „Cloud Connector for Device Complicance (Cloud-Connector für Gerätekonformität)“ und „User registration for Device Compliance (Benutzerregistrierung für Gerätekonformität)“ erteilt haben, werden Sie auf die Seite „Konformitätspartner konfigurieren“ weitergeleitet.

  12. Klicken Sie auf Open Microsoft Endpoint Management (Microsoft Endpoint Management öffnen). Auf einem neuen Tab wird der Bereich Partner compliance management (Partnerkonformitätsverwaltung) in Microsoft Azure geöffnet.

  13. Klicken Sie auf Add compliance partner (Konformitätspartner hinzufügen).

  14. Wählen Sie im Einblendmenü Compliance partner (Konformitätspartner ) die Option „Jamf Device Compliance (Jamf Gerätekonformität)“ aus.

  15. Wählen Sie im Einblendmenü Plattform den Eintrag „iOS“, und klicken Sie auf Weiter.

  16. Wählen Sie im Einblendmenü Assign to (Zuweisen zu) die Option „Selected Groups (Ausgewählte Gruppen)“ aus.

    Wichtig: Wählen Sie im Einblendmenü Assign to (Zuweisen zu) nicht die Option „All Users (Alle Benutzer)“ aus. Wenn diese Option ausgewählt wird, funktioniert die Integration nicht.

  17. Klicken Sie auf Select groups to include (Einzuschließende Gruppen auswählen) und wählen Sie dann die Azure AD Gruppe aus, die Sie verwenden wollen. Weitere Informationen zum Erstellen von Gruppen in Azure AD finden Sie in der folgenden Dokumentation von Microsoft: Erstellen einer Basisgruppe und Hinzufügen von Mitgliedern mit Azure Active Directory.

  18. Klicken Sie auf Auswählen und dann auf Weiter.

  19. Prüfen Sie Ihre Konfiguration und klicken Sie dann auf Erstellen.

  20. Kehren Sie zum vorherigen Tab zurück und klicken Sie auf Bestätigen. Sie werden wieder zu Jamf Pro weitergeleitet. Die Konfiguration wird von Jamf Pro abgeschlossen und getestet. Auf der Seite mit den Einstellungen für die Gerätekonformität wird angezeigt, ob die Verbindung erfolgreich hergestellt werden konnte.

  21. (Optional) Um weitere Jamf Pro Instanzen mit demselben Azure AD Mandanten zu verbinden, konfigurieren Sie die Einstellungen für die Gerätekonformität für jede Instanz und gewähren Sie die angeforderten Berechtigungen für die Apps „Cloud Connector for Device Compliance“ und „User registration for Device Compliance“. Sie müssen Jamf nicht erneut als Konformitätspartner hinzufügen.

Nachdem die Verbindung erfolgreich aktiviert ist, sendet Jamf Pro den Konformitätsstatus für jedes mit Azure AD registrierte Gerät an Azure AD. Sie können den Konformitätsstatus des Geräts in Azure AD anzeigen.

Copyright     Datenschutz-Bestimmungen     Nutzungsbedingungen     Sicherheit
© copyright 2002-2021 Jamf. Alle Rechte vorbehalten.