iOS、iPadOS、tvOSとの互換性

Jamf Pro 10.24.1 は、次の互換性を提供するようになりました。

• iOS 14

• iPadOS 14

• tvOS 14

これには、次の管理ワークフローに対する互換性も含まれます。

• 登録およびインベントリレポーティング

• 構成プロファイル

• App 配布

• Self Service のインストール

• Self Service の開始と接続

• Self Service 経由の App 配布

互換性と新機能のサポートは、最新の Apple ベータリリースでのテストに基づいています。

PreStage Enrollment (事前登録) の拡張機能

コンピュータ構成プロファイル

下表は、このリリースの payload で構成されたコンピュータ構成プロファイルの拡張機能の概要を示しています。

モバイルデバイス構成プロファイル

下表は、このリリースの payload で構成されたモバイルデバイス構成プロファイルの拡張機能の概要を示しています。

ユーザレベルの構成プロファイル (共有 iPad として有効化された iPad 向け)

共有 iPad を有効にした状態で Jamf Pro に登録している iPad にユーザレベルのモバイルデバイス構成プロファイルを適用できるようになりました。この機能により、該当の iPad にログインしているユーザに構成プロファイルを直接配布できるようになるため、ご使用の環境における共有 iPad のワークフローが強化されます。例えば、ユーザが特定のウェブページにアクセスできるようにする Web Clip Payload を使用して構成プロファイルを作成することができます。各ユーザが該当の iPad にログインすると、プロファイルがそのユーザのデバイスにインストールされ、ユーザはホーム画面から直接ウェブページにアクセスすることが可能になります。

iPads を Jamf Pro に登録し、 共有 iPad を有効にする必要があります。モバイルデバイス PreStage Enrollment (事前登録) を使用して登録時に共有 iPad を有効にすることができます。詳しくは、Jamf Pro 管理者ガイドの モバイルデバイス Prestage Enrollment (事前登録) を参照してください。

ユーザレベルの構成プロファイルを作成するには、Jamf Pro にプロファイルを作成する際に「ユーザレベル」を指定します。Payload が動的に表示され、レベルに基づいた構成に利用できます。プロファイルの一般 Payload のプロファイルレベルにアクセスできます。

プロファイルが iPad にインストールされると、プロファイルがインストールされた各ユーザ用の マネージド Apple ID を表示できるようになります。この情報はモバイルデバイスのインベントリ情報の Profile (プロファイル) カテゴリで参照できます。

ユーザレベルのモバイルデバイス構成プロファイルの作成および配布を行う際は、次の点にご留意ください。

• Scope 構成 —プロファイルの Scope を構成するには、必ず共有 iPad を有効にした Scope に iPad を追加するようにしてください。これにより、潜在的な各ユーザ用のデバイスにプロファイルがインストールされるようになります。各ユーザがログインすると、デバイスにプロファイルがインストールされます。
  

  注: Jamf Pro にプロファイルが保存される前にユーザが iPad にログインした場合は、デバイスにプロファイルがインストールされるよう、ユーザは iPad から一旦ログアウトし、ログインし直す必要があります。

• プロファイルの配布—ユーザレベルのプロファイルを適用するには、「自動インストール」の方法を使用してプロファイルを配布する必要があります。Self Service で利用可能となったユーザレベルのプロファイルはデバイスにインストールされません。

• プロファイルの削除—プロファイルの Scope からデバイスを削除するか、Jamf Pro からプロファイルを削除すると、各ユーザ用の iPad からプロファイルが削除されます。各ユーザは、ユーザのプロファイルを削除するために iPad にログインする必要があります。Jamf Pro からプロファイルを削除すると、RemoveProfile コマンドがキューに投入されます。ユーザがデバイスにログインするまで、このコマンドはデバイスのインベントリ情報に保留中として表示されます。

• ProfileList コマンド — ProfileList コマンドが管理履歴に表示されます。次の状態を示すために 2 回以上表示することができます。

  • クラスルームのワークフローの一部である iPad 向け EDU プロファイル

  • 標準的な構成プロファイルのワークフロー

モバイルデバイス用の追加のリモートコマンド

モバイルデバイス用に、以下のリモートコマンドが Jamf Pro に追加されました。

モバイルデバイスの追加報告機能

• Jamf Pro は、iOS 14 以降、または tvOS 14 以降を搭載したデバイスのモバイルデバイスインベントリ情報にタイムゾーンを表示するようになりました。

• Jamf Pro は、共有 iPad の各ユーザのマネージド Apple ID に加えて、各ユーザアカウントのステータスをデバイスのインベントリ情報に表示するようになりました。ステータスは次のようにレポートされます。

  • ログイン

  • ログアウト

  • 同期保留中の状態でのログアウト

マネージド App の削除をユーザに許可

ユーザが使用中のモバイルデバイスからマネージド App を削除するのを防止したり許可したりできるようになったため、ご使用の環境においてマネージド App をさらに管理しやすくなりました。ユーザが使用中のデバイスから App を削除しても、その App は依然として Jamf Pro の App カタログからアクセス可能です。この機能は App Store App および iOS 14 以降を搭載したモバイルデバイスにインストールされた In-House App に適用されます。

この機能を利用するには、マネージドモバイルデバイスの App に移動し、Allow users to remove app (App の削除をユーザに許可) を選択します。

Jamf Teacher App との統合

Jamf Teacher は無料のモバイルデバイス App で、学校が発行した生徒用デバイスに対して教師が制限付き管理を行うことを許可します。Jamf Pro への統合後は、教師は Jamf Teacher を使用して次のことを実施できます。

• 生徒を特定の App やウェブサイトにロックし、クラスを管理する

• 生徒がレッスン用の App やウェブサイトのみにアクセスすることを許可し、レッスンを作成して開始する

管理者は次に示す内容を行うことにより、Jamf Teacher の管理機能を制限できます。

• Jamf Teacher の制限を生徒のデバイスに設定できる期間を構成する

• Jamf Teacher のエンドにより各制限が適用される時間を構成する

• 一括処理またはリモートコマンドを使用して、Jamf Teacher により設定された制限を削除する

Jamf Teacher を Jamf Pro と統合する方法の詳細については、Jamf Pro 管理者ガイドの「Jamf Teacher を Jamf Pro と統合する」を参照してください。

Jamf Reset の導入

Jamf Reset は、Jamf Pro サーバで OAuth 認証プロトコルを使用できるようになりました。Jamf Reset 2.0.0 が Jamf Pro 10.23.0 以降に追加される際、この統合は自動的に行われます。

OAuth 認証への切り替え—Jamf Reset の以前のバージョンがオーガニゼーションで使用されていた場合、App の更新をモバイルデバイスに配布する前に、Jamf Reset のマネージド App の構成も更新する必要があります。Jamf Reset の API 呼び出しを行う際に、専用の Jamf Pro ユーザアカウントが以前に使用されている場合は、OAuth 認証に切り替え後に、このアカウントを削除できます。

基本認証の使用を続行 - 管理者に OAuth 認証へ移行する時間を確保させるために、Jamf Reset 2.0.0 は引き続き基本認証をデフォルトで使用します。Jamf Reset の以前のバージョンを展開している場合は、Jamf Reset 2.0.0 にアップグレードして、現在のマネージド App の構成と Jamf Reset API 呼び出しに専用の Jamf Pro ユーザアカウントを引き続き使用できます。

Apple に承認されると、Jamf Reset 2.0.0 をApp Store から入手できるようになります。

Apple Push Notification Service (APNs) HTTP/2 コミュニケーションプロトコル

Apple プッシュ通知サービスとのデフォルトの通信向けの HTTP/2 プロトコルは、 自動的に Jamf Pro のクラウドホスト型のインスタンス のすべてにおいて段階的に有効化される予定です。ご使用の環境でプロトコルが使用されているかを検証するには、Jamf Pro でSettings (設定) > Global Management (一括管理) > Push Certificates (プッシュ証明書) > MDM Push Notification Certificate (MDM プッシュ通知証明書) に移動してください。

関連情報については、Apple の以下の資料を参照してください。

• Apple Push Notification Service Update (Apple Push Notification Service のアップデート)

• Use Apple products on enterprise networks (エンタープライズネットワークで Apple 製品を使う)

• If your macOS and iOS clients aren't getting Apple push notifications (macOS や iOS クライアントで Apple プッシュ通知が届かない場合)

プッシュ証明書の拡張機能

Apple Push Certificates Portal でプッシュ通知証明書を生成するために使用される Apple ID を格納できるようになりました。これにより、この Apple ID を記録し、証明書の更新が必要な時に利用することができます。この機能を利用するには、Settings (設定) > Computer Management (コンピュータ管理) > Push Certificate (プッシュ証明書) に移動してください。

Venafi 証明書 Payload に追加される UPN のサポート

ユーザのプリンシパル名 (UPN) 用のフィールドが Venafi 統合の証明書 Payload に追加されました。この機能を利用するには、Jamf PKI Proxy 1.1.0 以降が必要です。

macOS 向け Self Service の改善点

Self Service のユーザインタフェースの実用性を高めるために、以下の点が変更されました。

• Activity (アクティビティ) タブの名前を History (履歴) と変更し、ソフトウェアの利用可能なアップデートは表示されなくなりました。History (履歴) タブは、Self Service 経由で過去にインストールされたア項目の履歴のみをリスト表示するようになりました。

• 各項目固有の通知、パッチポリシー、およびその他のソフトウェアのアップデートを Self Service のツールバーの Notifications (通知) タブに表示するようになりました。

QuickAdd パッケージ登録を使用する際の制限

今後のリリースで、QuickAdd パッケージを使用して Jamf Pro にコンピュータを登録することは制限されます。macOS のセキュリティ変更が予定されているため、この登録方法は推奨されなくなりました。

最初に MDM を登録するワークフローを使用することを推奨します。これには、Automated Device Enrollment (自動デバイス登録) および User-Initiated Enrollment (ユーザによる登録) が含まれます。これらのワークフローでは、最初に MDM プロファイルがインストールされ、その後、Jamf Pro が MDM コマンドを使用して Jamf 管理フレームワークを自動的にインストールします。

Jamf Pro API の変更点および強化

Jamf Pro API β がユーザテスト用に公開されました。Jamf Pro API のベース URL は /api です。Jamf Pro API と新しい API ランディングページの Classic API の両方に対して、ドキュメントにアクセスできるようになりました。ランディングページにアクセスするには、Jamf Pro URL に「/api」を追加してください。例: https://jss.instancename.com:8443/api

以下のエンドポイントが追加されました:

• GET /v1/teacher-app

• PUT /v1/teacher-app

以下の変更が行われました:

• the /v2/computer-prestages および /v2/mobile-device-prestages のエンドポイントにおいて使用される DeviceEnrollmentPrestageV2 モデルに次のフィールドが追加されました。

  • autoAdvanceSetup (必須)
    

  • language

  • region

• timeZone フィールドは GET /v2/mobile-devices/{id}/detail のレスポンスに含まれました。

• 次のエラーコードが更新されました。

  • CHILD_NODE_STARTUP_ERROR が SECONDARY_NODE_STARTUP_ERROR という名前に変更されました。

  • MASTER_NODE_NOT_SET_ERROR が PRIMARY_NODE_NOT_SET_ERROR という名前に変更されました。

これらの変更の詳細については、Jamf Pro API ドキュメントを参照してください。

その他の変更と機能拡張

• JamfAAD 通信用の Microsoft 認証ライブラリをアップグレードし、JamfAAD プロンプトを追加して、ユーザが macOS 10.15 以降を搭載したコンピュータの新しい認証プロセスを使用して Microsoft Intune にログインできるようにしました。

• Jamf Pro はユニバーサル購入としてデベロッパが提供する App の配布をサポートするようになりました。これにより、サポートされたすべてのプラットフォームを介して App を配布することが可能になります。

留意点

• 今回のリリースで実装された機能リクエストは、
  https://www.jamf.com/jamf-nation/feature-requests/versions/298/jamf-pro-10-24-1 で確認できます。

• 新規および最近更新された Jamf Pro ガイドとテクニカルペーパーのリストは、製品説明書 を参照してください。

• Jamf Pro の新機能に関連する新しい権限は、デフォルトで無効に設定されています。

• インターフェイスを正しく表示するため、Jamf Pro のアップグレード後は、必ずブラウザのキャッシュを消去することを推奨します。