新機能

互換性 (macOS、iOS、iPadOS、tvOS)

Jamf Pro は、次の互換性を提供するようになりました:

  • macOS 10.15.4

  • iOS 13.4

  • iPadOS 13.4

  • tvOS 13.4

これには、次の管理ワークフローに対する互換性も含まれます。

  • 登録およびインベントリレポーティング

  • 構成プロファイル

  • App 配布

  • Self Service のインストール

  • Self Service の開始と接続

  • Self Service 経由の App 配布

  • ポリシー

  • ソフトウェアの制限

互換性と新機能のサポートは、最新の Apple ベータリリースでのテストに基づいています。

Jamf Pro インターフェイスの再変更

使いやすさを向上するために、Done (完了) ボタン images/download/thumbnails/80748248/DONE_cropped.png のスタイルが変更され、ペインの左上隅にあるパンくずリストの下に配置されるようになります。さらに、Jamf Pro インターフェイスの一部のボタンのスタイルが変更されました。ボタンラベルを表示するには、ボタンアイコンにカーソルを合わせます。

images/download/attachments/80747720/done_button.png

重要: Jamf Pro は、Done (完了) images/download/thumbnails/80748248/DONE_cropped.png をクリックする際に、未保存の変更内容に関して警告を表示しません。変更を保存するには、Done (完了) images/download/thumbnails/80748248/DONE_cropped.png をクリックする前に Save (保存) をクリックします。

アクティベーションロックの拡張機能

Jamf Pro は、macOS 10.15 以降を搭載した互換性のあるコンピュータでユーザが有効にするアクティベーションロックをサポートするようになりました。次の方法で Jamf Pro を使用して、Apple のアクティベーションロック機能を活用できます:

  • アクティベーションロックを有効にする ユーザは、Apple ID を使用して iCloud アカウントにログインするときに、コンピュータでアクティベーションロックを有効にできるようになりました。現在登録されているコンピュータの場合、Jamf Pro ではリモートコマンドを使用してエンドユーザがアクティベーションロックを有効にできるようになりました。ユーザが自分のコンピュータで Find My を有効にすると、アクティベーションロックが有効になります。

  • アクティベーションロック情報を収集する—Jamf Pro は、コンピュータのアクティベーションロックステータスとコンピュータのアクティベーションロックバイパスコードを収集するようになりました。この情報は収集され、コンピュータのインベントリ情報に表示されます。

  • リモートコマンドを使用したアクティベーションロックのクリア—Wipe Computer remote (コンピュータをワイプ) リモートコマンドを使用して、コンピュータのアクティベーションロックをクリアできるようになりました。

  • アクティベーションロックの無効化と予防—Jamf Pro でリモートコマンドを使用して、コンピュータでアクティベーションロックを直接無効化し、予防できるようになりました。 「コンピュータをワイプ」リモートコマンドを送信してアクティベーションロックをクリアするのとは異なり、アクティベーションロックの無効化と予防は、コンピュータをワイプせずにアクティベーションロックを無効にし、エンドユーザがアクティベーションロックを再度有効にできなくなります。Jamf Pro は、コンピュータのインベントリ情報に保存されているバイパスコードを使用して、アクティベーションロックを無効にします。

詳しくは、ナレッジベース資料の「Apple のアクティベーションロック機能を Jamf Pro で利用する方法」を参照してください。

: コンピュータへのアクティベーションロックは、macOS 10.15 以降を搭載した互換性あるコンピュータに適用します。互換性の詳細については、Apple のサポートウェブサイトを参照してください:
https://support.apple.com/HT208987

さらに、デバイスが共有 iPad として有効になっている場合、Jamf Pro は iPad でアクティベーションロックを有効にできないようになりました。

Apple Business Manager での共有 iPad のサポート

ご使用の環境が Apple Business Manager と統合されている場合、PreStage Enrollments を使用して Jamf Pro に登録する際に、デバイスで共有 iPad を有効にできるようになりました。これにより、ユーザはマネージド Apple ID を使用して共有 iPad として有効になっている iPad にログインできます。Jamf Pro は、Apple School Manager を使用しているお客様が利用できる同じデバイスインベントリレポート機能と共有 iPad コマンドを提供します。共有 iPad の詳細については、 Apple の モバイルデバイス管理設定の共有 iPad の概要を ご覧ください

登録パッケージの追加機能

登録パッケージで使用するために Jamf Pro にアップロードされたカスタムマニフェストファイルを削除できるようになりました。

この機能にアクセスするには、Settings (設定) > Computer Management (コンピュータ管理) > Packages (パッケージ) と移動し、マニフェストファイルを削除するパッケージをクリックします。

Apple School Manager からのカスタム App のサポート

環境が Apple School Manager と統合されている場合、Jamf Pro を使用してカスタム App を配布できます。カスタム App の詳細については、Apple の Apple School Manager ユーザガイド「Apple School Manager のカスタム App について学ぶ」を参照してください。

自動デバイス登録の機能強化

コンピュータとモバイルデバイスの PreStage Enrollments の情報を Apple School Manager または Apple Business Manager と同期するプロセスが改善され、2 分ごとに情報が同期されるようになりました。これにより、情報をより頻繁に更新できます。

Jamf バイナリインベントリ収集の機能強化

Allow local administrators to use the jamf binary recon verb to change User and Location inventory information in Jamf Pro (ローカル管理者が Jamf バイナリ Recon Verb を使用して、Jamf Pro のユーザと位置インベントリ情報を変更するのを許可する) チェックボックスを使用して、コンピュータのローカル管理者が Jamf バイナリで Jmaf Pro のユーザと位置インベントリ情報を変更するのを許可したり、防止したりすることができるようになりました。この設定はデフォルトで有効になっており、Jamf Proで Settings (設定) > Computer Management (コンピュータ管理) と移動して構成できます。ユーザをデバイスに割り当てるために -endUsername オプションを使用するワークフローがない場合、この設定を無効にすることをお勧めします。

コンピュータ構成プロファイル

下表は、このリリースの payload で構成されたコンピュータ構成プロファイルの拡張機能の概要を示しています。

設定

Payload に含まれるキー

OS 要件

注記

コンテンツのキャッシング Payload—General tab (一般) タブ (拡張機能)

インターネット接続共有を自動的にアクティベートします (macOS 10.15.4 以降)

AutoEnableTetheredCaching

macOS 10.15.4 以降

ターゲットコンピュータでインターネット接続の共有を自動的に有効にできるようになりました。この設定では、USB を使用して接続された iOS デバイスとコンピュータのインターネット接続およびキャッシュされたコンテンツの共有を許可する必要があります。

制限 payload - アプリケーションタブ (拡張機能)

TLS 1.0 および 1.1 を使用して Web サイトにアクセスするのを許可します (macOS 10.15.4 以降)

allowDeprecatedWebKitTLS

macOS 10.15.4 以降

TLS 1.0 および TLS 1.1 を使用するウェブサイトに Safari を使用してアクセスできるようになりました。

コンピュータの追加報告機能

以下の属性は、情報のカテゴリ別に整理され、Jamf Pro のコンピュータのインベントリ情報に表示されるようになりました。次の属性に基づいて、スマートグループまたはアドバンス検索を作成できます:

インベントリ属性

要件

インベントリ情報で返される値

スマートグループ/アドバンス検索の Criteria

セキュリティカテゴリ (拡張機能)

アクティベーションロック

Apple School Manager または Apple Business Manager で macOS 10.15 以降を搭載した互換性のあるコンピュータ用に収集

コンピュータのインベントリ情報の「アクティベーションロック」に対して次の値が返されます:

  • 有効

  • 有効化されていない

アクティベーションロック

コンテンツのキャッシングカテゴリ (新しいカテゴリ)

アクティベート

macOS 10.15.4 以降を搭載したコンピュータ用に収集

返される値の詳細については、Apple の開発者向けドキュメントをご覧ください。

コンテンツのキャッシング - 有効化

アクティブ

コンテンツのキャッシング - アクティブ

使用される実際のキャッシュ

コンテンツのキャッシング - 使用される実際のキャッシュ

キャッシュフリー

--

キャッシュ制限

コンテンツのキャッシング - キャッシュ制限

キャッシュステータス

コンテンツのキャッシング - キャッシュステータス

使用されるキャッシュ

--

データ移行が完了済み

--

データ移行の進捗状況

--

直近の一時間の最大キャッシュ圧力

--

パーソナルキャッシュフリー

--

パーソナルキャッシュ制限

--

パーソナルに使用されるキャッシュ

--

ポート

--

パブリックアドレス

--

登録エラー

--

登録応答コード

--

登録が開始済み

--

登録のステータス

--

登録メディア

--

サーバ GUID

--

起動ステータス

--

Tetherator ステータス

コンテンツのキャッシング - テザレータステータス

以下以降のバイト数合計

--

ドロップされるバイト数合計

--

インポートされるバイト数合計

--

子に戻されるバイト数合計

--

クライアントに戻されるバイト数合計

--

ピアに戻されるバイト数合計

--

生成元から保存されるバイト数合計

--

親から保存されるバイト数合計

--

ピアから保存されるバイト数合計

--

追加のコンピュータリモートコマンド

コンピュータ用の次のリモートコマンドが Jamf Pro に追加されました:

リモートコマンド

要件

注記

Mass Action (一括処理) として利用可能

アクティベーションロックを設定

  • macOS 10.15 以降を搭載した互換性のあるコンピュータ

  • Apple School Manager または Apple Business Manager

ユーザが Jamf Pro に現在登録されているコンピュータでアクティベーションロックを直接有効にすることを許可したり、コンピュータでアクティベーションロックを直接無効にして防止したりすることができるようになりました。

images/download/thumbnails/80747720/checkmark.png

モバイルデバイス構成プロファイル

下表は、このリリースの payload で構成されたモバイルデバイス構成プロファイルの拡張機能の概要を示しています。

設定

Payload に含まれるキー

OS 要件

注記

制限 payload—機能タブ (拡張機能)

共有 iPad 一時セッションを許可します (iOS 13.4 以降)

allowSharedDeviceTemporarySession

iPadOS 13.4 以降

共有 iPad として有効になっている iPad の一時セッションを有効にできるようになりました。

制限 payload - アプリケーションタブ (拡張機能)

TLS 1.0 および 1.1 を使用して Web サイトにアクセスするのを許可します (iOS 13.4 以降)

allowDeprecatedWebKitTLS

iOS 13.4 以降

TLS 1.0 および TLS 1.1 を使用するウェブサイトに Safari を使用してアクセスできるようになりました。

Jamf Pro サーバツール 2.7.2

Jamf Pro 10.20.0 でインストールされる Jamf Pro サーバツール 2.7.2 には、以下の拡張機能が含まれています:

  • バックアップディレクトリはデフォルトでは設定されなくなりました。ナレッジベースの記事 Jamf Pro サーバツールコマンドラインインターフェースの使用にバックアップディレクトリを設定する手順が追加されました。

  • Jamf Pro サーバツールは、バックアップのトリミング時にサブディレクトリ内のバックアップを削除しようとしなくなりました。

  • エラーメッセージはよりわかりやすく更新され、問題を解決するための手順が提供されています。

Jamf Pro API の変更点および強化

Jamf Pro API β がユーザテスト用に公開されました。Jamf Pro API のベース URL は /uapi です。Jamf Pro API ドキュメントへアクセスする際は、Jamf Pro URL へ「/uapi/doc」を追加します。例: https://jss.instancename.com:8443/uapi/doc

注: Jamf Pro API の開発が進むにつれ、今後のリリースは機能性に影響を与える、もしくは断絶する変更を含むことがあります。生産環境のアップグレード前に Jamf Pro API を使用し、既存ワークフローのテストを実施することを強く推奨します。

以下の機能強化が行われました:

  • パスのすべての「id」フィールドのタイプを整数から文字列に変更しました

  • 選択したエンドポイントでフィルタリングを使用する機能を追加しました

以下のエンドポイントが追加されました。

  • POST /v1/buildings/delete-multiple

  • GET /v1/cloud-ldaps/{id}/connection/bind

  • GET /v1/cloud-ldaps/{id}/connection/search

以下のエンドポイントは削除されました:

  • GET /devices/advancedSearches

  • POST /devices/advancedSearches

  • GET /devices/advancedSearches/choices

  • POST /devices/advancedSearches/deleteSearches

  • GET /devices/advancedSearches/{id}

  • PUT /devices/advancedSearches/{id}

  • DELETE /devices/advancedSearches/{id}

  • GET /engage

  • PUT /engage

  • POST /settings/deleteBuildings

  • GET /settings/enrollment

  • PUT /settings/enrollment

  • GET /settings/enrollment/access-groups

  • GET /settings/enrollment/access-groups/{group-key}

  • PUT /settings/enrollment/access-groups/{group-key}

  • DELETE /settings/enrollment/access-groups/{group-key}

  • GET /settings/enrollment/filtered-language-codes

  • GET /settings/enrollment/history

  • POST /settings/enrollment/history/notes

  • GET /settings/enrollment/language-codes

  • GET /settings/enrollment/languages

  • GET /settings/enrollment/languages/{language}

  • PUT /settings/enrollment/languages/{language}

  • DELETE /settings/enrollment/languages/{language}

  • GET /settings/enrollment/settings

  • PUT /settings/enrollment/settings

  • GET /settings/obj/building

  • POST /settings/obj/building

  • GET /settings/obj/building/{id}

  • PUT /settings/obj/building/{id}

  • DELETE /settings/obj/building/{id}

  • GET /settings/obj/building/{id}/history

  • POST /settings/obj/building/{id}/history/notes

  • GET /settings/obj/cache

  • PUT /settings/obj/cache

  • GET /settings/obj/checkIn

  • PUT /settings/obj/checkIn

  • GET /settings/obj/checkIn/history

  • POST /settings/obj/checkIn/history/notes

  • GET /settings/obj/reenrollment

  • PUT /settings/obj/reenrollment

  • GET /settings/obj/reenrollment/history

  • POST /settings/obj/reenrollment/history/notes

  • GET /settings/scripts

  • POST /settings/scripts

  • GET /settings/scripts/{id}

  • PUT /settings/scripts/{id}

  • DELETE /settings/scripts/{id}

  • GET /settings/scripts/{id}/download

  • GET /settings/scripts/{id}/history

  • POST /settings/scripts/{id}/history/notes

  • GET /v1/cloud-ldaps/{id}/connection

  • DELETE /v1/buildings

次のエンドポイントに変更が加えられ、クライアントとの互換性が損なわれる可能性があります:

  • GET /patch/obj/{id}

  • PUT /patch/obj/{id}

  • POST /patch/searchActivePatchHistory

  • POST /patch/searchPatchPolicyLogs

  • GET /patch/{id}

  • PUT /patch/{id}

  • GET /v1/buildings

  • POST /v1/buildings

  • GET /v1/buildings/{id}

  • PUT /v1/buildings/{id}

  • GET /v1/enrollment-customization

  • POST /v1/enrollment-customization

  • GET /v1/enrollment-customization/{id}

  • PUT /v1/enrollment-customization/{id}

  • GET /v1/jamf-pro-information

  • GET /v1/jamf-pro-server-url/history

  • PATCH /v1/mobile-devices/{id}

  • GET /v1/mobile-devices/{id}/detail

これらの変更の詳細については、Jamf Pro API ドキュメントを参照してください。

RSQL フィルタリング

Jamf Pro 10.20.0 以降から、一部のエンドポイントの履歴情報の API クエリに RSQL フィルターを追加できます。例えば、次のクエリはユーザ名が「admin」ユーザが 2019-12-01 の日付で作成した Engage リソースの履歴エントリを返します。

/uapi/v1/engage/history?search=username==admin and date==2019-12-01

次のエンドポイントはフィルタリングされたクエリをサポートします。

  • /v1/engage/history

  • /v1/buildings/{id}/history

  • /v1/categories/{id}/history

  • /v1/check-in/history

  • /v1/departments/{id}/history

  • /v1/scripts/{id}/history

追加エンドポイントでの RSQL フィルタリングのサポートは、今後の Jamf Pro リリースで追加されます。

留意点

  • 今回のリリースで実装された機能リクエストは、
    https://www.jamf.com/jamf-nation/feature-requests/versions/266/jamf-pro-10-20-0 で確認できます。

  • 新規および最近更新された Jamf Pro ガイドとテクニカルペーパーのリストは、製品説明書 を参照してください。

  • Jamf Pro の新機能に関連する新しい権限は、デフォルトで無効に設定されています。

  • インターフェイスを正しく表示するため、Jamf Pro のアップグレード後は、必ずブラウザのキャッシュを消去することを推奨します。

Copyright     個人情報保護方針     使用条件     セキュリティ
© copyright 2002-2020 Jamf. All rights reserved.