概要
このガイドでは、Microsoft Intune と統合して、Jamf Pro によって管理される Mac コンピュータにコンプライアンスを適用するための完全なワークフローを提供します。
重要: 条件付きアクセスポリシーを作成する場合には、デバイスコンプライアンスのユーザ登録 App を除外する必要があります。デバイスコンプライアンスのユーザ登録 App を除外しないと、ユーザは Azure AD に登録できなくなります。
Microsoft Intune と統合してコンプライアンスを実行するには、次の手順が必要です:
-
Jamf Pro と Microsoft Intune 間の接続を構成します。
-
Mac コンピュータにデバイスコンプライアンスポリシーを適用します。
-
Microsoft の Company Portal app を エンドユーザに展開します。
-
コンピュータを Azure Active Directory に登録するようにユーザに指示するポリシーを作成します。
-
統合に関する問題をトラブルシューティングします。
Jamf Pro は、Azure Active Directory (Azure AD) と統合されている Microsoft Intune のデバイスコンプライアンスエンジンに、コンピュータの管理状況に関する情報を提供します。これによって Unmanaged (マネージド外) にある非準拠の Mac コンピュータを特定し、macOS 用 Jamf Self Service を使用してそれらを修正します。
次の図は、統合アーキテクチャーの高レベルのフローを示しています: