Privacy Preferences Policy Control Profile の自動インストール

コンピュータを Jamf Pro に登録すると、そのコンピュータは自動的に Jamf Pro で管理されるようになります。これによって、コンピュータのリモート管理タスクを実行できるようになります。コンピュータ (macOS 10.14 以降) で実行するタスクによっては、Privacy Preferences Policy Control Profile をインストールし、ターゲットコンピュータのシステムファイルとプロセスへ Jamf 管理フレームワークがアクセスすることを許可する必要があります。

このオプションはデフォルトで有効化され、ユーザ認証 MDM ステータスのコンピュータ (macOS 10.14 以降) に Jamf Pro が Privacy Preferences Policy Control Profile を自動インストールすることを許可します。これによって、Jamf 管理フレームワークがコンピュータへインストールされ、コンピュータ管理およびコンピュータのリモート管理タスクの実行に必要となる、ターゲットコンピュータのシステムファイルおよびプロセスへのアクセスが可能になります。

この機能へアクセスするためには、Enable certificate-based authentication (証明書に基づく認証を有効にする) および Enable push notifications (プッシュ通知設定を有効にする) の設定を必ず有効にします。

Privacy Preferences Policy Control Profile のコンテンツに関する詳細は、ナレッジベース資料の「オーガニゼーションにおける macOS 10.14 のユーザデータ保護準備対策」内の「Privacy Preferences Policy Control Profile のコンテンツ」のセクションを参照してください。

Jamf 通知プロファイルを自動的にインストールする

Jamf Pro で Automatically install a Jamf Notifications profile (Jamf 通知プロファイルを自動的にインストールする) 設定を構成すると、Jamf 管理フレームワークと macOS 用 Jamf Self Service からの通知を自動的に有効にします。エンドユーザは、Self Service に初めてログインするときに通知を許可するように求められません。

このオプションはデフォルトで有効になっており、Jamf Pro は macOS 10.15 以降を搭載したコンピュータに通知プロファイルを自動的にインストールできます。

この機能へアクセスするためには、Enable certificate-based authentication (証明書に基づく認証を有効にする) および Enable push notifications (プッシュ通知設定を有効にする) の設定を必ず有効にします。

SSL 証明書の検証構成

Jamf Pro の SSL 証明書検証設定を構成することで、コンピュータは有効な SSL 証明書のあるホストサーバのみと通信するようになります。これによってコンピュータと偽サーバの通信を防ぎ、中間者攻撃を阻止できます。

SSL 証明書検証設定を構成する際は、以下の点に留意してください。

• Jamf Pro に内蔵されている Apache Tomcat の自己署名方式証明書を使用する場合、必ず「Always except during enrollment (登録時以外は常に有効化する)」を選択してください。

• 内部 CA または信頼できるサードパーティーベンダーの SSL 証明書を使用する場合は、「Always (常に有効化する)」または「Always except during enrollment (登録時以外は常に有効化する)」を選択してください。現環境下のコンピュータが登録前に証明書を信頼するように構成されている場合、「Always (常に有効化する)」の使用を推奨します。

詳しくは、以下のナレッジベース資料を参照してください。

• Safely Configuring SSL Certificate Verification (SSL 証明書の安全な構成)

• Change to the SSL Certificate Verification Setting in Jamf Pro 9.98 or Later

要件

プッシュ通知を有効にするには、Jamf Pro のプッシュ証明書が必要です。詳しくは、プッシュ証明書 を参照してください。

セキュリティ設定の構成

1. Jamf Pro にログインします。

2. ページ右上隅の Settings (設定) をクリックします。

3. Computer Management (コンピュータ管理) をクリックします。

4. 「コンピュータ管理－管理フレームワーク」のセクションでSecurity (セキュリティ) をクリックします。

5. Edit (編集) をクリックします。

6. 領域で構成を行います。

7. Save (保存) をクリックします。

関連情報

本ガイドの以下のセクションに関連情報が記載されています。

• 証明書
  デバイス証明書と SSL 証明書について学びます。

• SSL 証明書
  Mac コンピュータが Jamf Pro サーバの ID 確認に使用する SSL 証明書の作成/アップロードの方法を確認します。

• Checksum の計算
  パッケージ検証に checksum を使用する方法、および数値を手動で算出する方法を学びます。

以下に挙げるナレッジベースの資料に関連情報が記載されています。

• Certificate-Based Authentication for Mac Computers (Mac コンピュータの証明書に基づく認証)
  Jamf Pro が証明書に基づく認証を使用して Mac コンピュータの ID 確認を行う方法を学びます。

• Safely Configuring SSL Certificate Verification (SSL 証明書の安全な構成)
  Jamf Pro で SSL 証明書検証を設定することがなぜ重要なのか、そして現環境をリスクにさらすことなくそれを実行する方法を学びます。