Konfiguration des Cloud Connector in Jamf Pro

1. Melden Sie sich bei Jamf Pro an.

2. Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .

3. Klicken Sie auf Globale Verwaltung.

4. Klicken Sie auf Bedingter Zugriff .

5. Klicken Sie auf Bearbeiten.

6. Aktivieren Sie das Markierungsfeld Integration von macOS in Intune aktivieren.
   Wenn diese Einstellung aktiviert ist, werden von Jamf Pro Bestandsinformationen an Microsoft Intune übermittelt. Deaktivieren Sie diese Einstellung, wenn Sie die Verbindung zwar deaktivieren, Ihre Konfiguration aber speichern möchten.

7. Wählen Sie unter „Verbindungstyp“ die Option „Cloud Connector“.

8. Wählen Sie aus dem Popup-Menü Sovereign Cloud den Speicherort Ihrer Sovereign Cloud von Microsoft aus.

9. Wählen Sie eine der folgenden Optionen für die Zielseite, die auf Computern angezeigt wird, die von Microsoft Azure nicht erkannt werden:

   • Standardseite für die Geräteregistrierung von Jamf Pro

     Hinweis: Je nach Status des Computers wird der Benutzer mit dieser Option entweder zum Portal von Jamf Pro für die Geräteregistrierung (für eine Registrierung bei Jamf Pro) oder zur Unternehmensportal-App (für eine Registrierung bei Azure AD) weitergeleitet.

   • Seite „Zugriff verweigert“

   • Eine benutzerdefinierte Webseite

10. Klicken Sie auf Verbinden. Sie werden zur Seite für die Registrierung einer Anwendung bei Microsoft weitergeleitet.

11. Geben Sie Ihre Anmeldedaten für Microsoft Azure ein und befolgen Sie die Anweisungen auf dem Bildschirm, um die von Microsoft benötigten Berechtigungen zu erteilen.
    Nachdem Sie dem Cloud-Connector und der Cloud-Connector-App für die Benutzerregistrierung die benötigten Berechtigungen zugewiesen haben, werden Sie zur Seite für die Eingabe der App-ID weitergeleitet.

12. Klicken Sie auf Kopieren und Intune öffnen. Auf einem neuen Tab wird der Bereich Verwaltung von Partnergeräten in Microsoft Azure geöffnet.

13. Fügen Sie in das Feld Azure Active Directory App-ID für Jamf angeben die App-ID ein.

14. Klicken Sie auf Speichern.

15. Kehren Sie zum ursprünglichen Tab zurück und klicken Sie auf Bestätigen. Sie werden wieder zu Jamf Pro weitergeleitet.
    Die Konfiguration wird von Jamf Pro abgeschlossen und getestet. Auf der Seite mit den Einstellungen für bedingten Zugriff wird angezeigt, ob die Verbindung erfolgreich hergestellt werden konnte.

16. (Optional) Wiederholen Sie ggf. dieses Verfahren, um weitere Jamf Pro Instanzen an denselben Azure AD Mandanten anzubinden.

Wenn die Verbindung zwischen Jamf Pro und Microsoft Intune erfolgreich hergestellt wurde, werden von Jamf Pro zu jedem bei Azure AD registrierten Computer Bestandsinformationen an Microsoft Intune übermittelt (die Registrierung bei Azure AD muss durch die Endbenutzer erfolgen). In den Bestandsinformationen eines Computers in Jamf Pro können Sie in der Kategorie „Lokaler Benutzeraccount“ den „Status des Bestands an Geräten mit bedingtem Zugriff“ eines Benutzers oder Computers anzeigen.