Uyumluluk için Jamf Pro'yi Intune ile el ile tümleştirme

Microsoft Intune, macOS cihazlarınıza cihaz uyumluluğu ve Koşullu Erişim ilkeleri getirmek için Jamf Pro dağıtımınızı tümleştirmeyi destekler. Tümleştirme aracılığıyla Jamf Pro tarafından yönetilen macOS cihazlarınızın kuruluşunuzun kaynaklarına erişmesine izin verilmeden önce Intune cihaz uyumluluk gereksinimlerinizi karşılamasını zorunlu kılabilirsiniz. Kaynak erişimi, Microsoft Entra Koşullu Erişim ilkeleriniz tarafından Intune aracılığıyla yönetilen cihazlarla aynı şekilde denetlenilir.

Jamf Pro Intune ile tümleştirildiğinde, macOS cihazlarından gelen envanter verilerini Microsoft Entra Id aracılığıyla Intune ile eşitleyebilirsiniz. Intune'un uyumluluk altyapısı daha sonra bir rapor oluşturmak için envanter verilerini analiz eder. Intune'un analizi, Koşullu Erişim aracılığıyla zorlamayı yönlendirmek için cihaz kullanıcısının Microsoft Entra kimliği hakkındaki zekayla birleştirilir. Koşullu Erişim ilkeleriyle uyumlu cihazlar korumalı şirket kaynaklarına erişim sağlayabilir.

Bu makale Jamf Pro'nun Intune ile el ile tümleştirilmesine yardımcı olabilir.

Tümleştirmeyi yapılandırdıktan sonra Jamf ve Intune'ı Jamf tarafından yönetilen cihazlarda Koşullu Erişim ile uyumluluğu zorunlu kacak şekilde yapılandıracaksınız .

Önkoşullar

Ürün ve hizmetler

Jamf Pro ile Koşullu Erişimi yapılandırmak için aşağıdakilere ihtiyacınız vardır:

• Jamf Pro 10.1.0 veya üzeri
• Microsoft Intune ve Microsoft Entra Id P1 lisansları (önerilen Microsoft Enterprise Mobility + Security lisans paketi)
• Microsoft Entra Id'de genel yönetici rolü.
• Jamf Pro'da Microsoft Intune Tümleştirme ayrıcalıklarına sahip bir kullanıcı
• macOS için Şirket Portalı uygulaması
• OS X 10.12 Yosemite veya üzeri yüklü macOS cihazları

Ağ bağlantı noktaları

Jamf ve Intune'un doğru şekilde tümleştirilmesi için aşağıdaki bağlantı noktalarına erişilebilir olmalıdır:

• Intune: Bağlantı noktası 443
• Apple: 2195, 2196 ve 5223 bağlantı noktaları (Intune'a anında iletme bildirimleri)
• Jamf: 80 ve 5223 bağlantı noktaları

APNS'nin ağda düzgün çalışmasına izin vermek için giden bağlantıları ve yeniden yönlendirmeleri de etkinleştirmeniz gerekir:

• Tüm istemci ağlarından 5223 ve 443 numaralı TCP bağlantı noktaları üzerinden Apple 17.0.0.0/8 bloğu.
• Jamf Pro sunucularından 2195 ve 2196 bağlantı noktaları.

Bu bağlantı noktaları hakkında daha fazla bilgi için aşağıdaki makalelere bakın:

• Intune ağ yapılandırma gereksinimleri ve bant genişliği.
• Jamf Pro tarafından jamf.com üzerinde Kullanılan Ağ Bağlantı Noktaları .
• Apple yazılım ürünleri tarafından support.apple.com üzerinde kullanılan TCP ve UDP bağlantı noktaları

Intune'u Jamf Pro'ya bağlama

Intune'u Jamf Pro ile bağlamak için:

1. Azure'da yeni bir uygulama oluşturun.
2. Intune'un Jamf Pro ile tümleştirilmesini etkinleştirin.
3. Jamf Pro'da Koşullu Erişimi yapılandırın.

Microsoft Entra ID'de uygulama oluşturma

1. Azure portalındaMicrosoft Entra Id>Uygulama Kayıtları'na gidin ve Yeni kayıt'ı seçin.

2. Uygulama kaydetme sayfasında aşağıdaki ayrıntıları belirtin:

   • Ad bölümünde, örneğin Jamf Koşullu Erişim gibi anlamlı bir uygulama adı girin.
   • Desteklenen hesap türleri bölümü için herhangi bir kuruluş dizinindeki Hesaplar'ı seçin.
   • Yeniden Yönlendirme URI'si için varsayılan Web'i bırakın ve Jamf Pro örneğinizin URL'sini belirtin.

3. Uygulamayı oluşturmak ve yeni uygulamanın Genel Bakış sayfasını açmak için Kaydet'i seçin.

4. Uygulamaya Genel Bakış sayfasında Uygulama (istemci) kimliği değerini kopyalayın ve daha sonra kullanmak üzere kaydedin. Sonraki yordamlarda bu değere ihtiyacınız olacaktır.

5. Yönet'in altında Sertifikalar & gizli diziler'i seçin. Yeni istemci gizli dizisi düğmesini seçin. Açıklama alanına bir değer girin, Süresi Dolanlar için herhangi bir seçenek belirleyin ve Ekle'yi seçin.

   Önemli

   Bu sayfadan ayrılmadan önce, istemci gizli dizisinin değerini kopyalayın ve daha sonra kullanmak üzere kaydedin. Sonraki yordamlarda bu değere ihtiyacınız olacaktır. Bu değer, uygulama kaydını yeniden oluşturmadan yeniden kullanılamaz.

6. Yönet'in altında API izinleri'ne tıklayın.

7. API izinleri sayfasında, var olan her iznin yanındaki ... simgesini seçerek bu uygulamadaki tüm izinleri kaldırın. Bu kaldırma gereklidir; Bu uygulama kaydında beklenmeyen ek izinler varsa tümleştirme başarılı olmaz.

8. Ardından, cihaz özniteliklerini güncelleştirmek için izinler ekleyin. API izinleri sayfasının sol üst kısmındaki İzin ekle'yi seçerek yeni bir izin ekleyin.

9. API izinlerini iste sayfasında Intune'ı ve ardından Uygulama izinleri'ni seçin. Yalnızca update_device_attributes onay kutusunu seçin ve yeni izni kaydedin.

10. Microsoft Graph'ın altında Uygulama izinleri'ne ve ardından Application.Read.All'a tıklayın.

11. İzin ekle'yi seçin.

12. Kuruluşumun kullandığı API'lere gidin. Windows Azure Active Directory'yi arayın ve seçin. Uygulama izinleri'ne ve ardından Application.Read.All'a tıklayın.

13. İzin ekle'yi seçin.

14. Ardından, API izinleri sayfasının sol üst kısmındaki Kiracınız> için yönetici onayı ver'i seçerek bu uygulama için< yönetici onayı verin. Yeni pencerede hesabınızı yeniden doğrulamanız ve istemleri izleyerek uygulamaya erişim vermeniz gerekebilir.

15. Sayfanın üst kısmındaki Yenile'yi seçerek sayfayı yenileyin. update_device_attributes izni için yönetici onayı verildiğini onaylayın.

16. Uygulama başarıyla kaydedildikten sonra API izinleri yalnızca update_device_attributes adlı bir izin içermelidir ve aşağıdaki gibi görünmelidir:

Microsoft Entra Id'deki uygulama kayıt işlemi tamamlandı.

Intune'un Jamf Pro ile tümleştirilmesini sağlama

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Kiracı yönetimi>Bağlayıcıları ve belirteçleri>İş ortağı cihaz yönetimi'ni seçin.

3. Önceki yordam sırasında kaydettiğiniz Uygulama Kimliğini Jamf için Microsoft Entra Uygulama Kimliğini Belirtin alanına yapıştırarak Jamf içinUyumluluk Bağlayıcısı'nı etkinleştirin.

4. Kaydet'i seçin.

Jamf Pro'da Microsoft Intune Tümleştirmesini Yapılandırma

1. Jamf Pro konsolunda bağlantıyı etkinleştirin:

   1. Jamf Pro konsolunu açın ve Genel Yönetim>Koşullu Erişim'e gidin. macOS Intune Tümleştirme sekmesinde Düzenle'yi seçin.
   2. macOS için Intune Tümleştirmesini Etkinleştir onay kutusunu seçin. Bu ayar etkinleştirildiğinde Jamf Pro, envanter güncelleştirmelerini Microsoft Intune'a gönderir. Bağlantıyı devre dışı bırakmak ancak yapılandırmanızı kaydetmek istiyorsanız seçimi temizleyin.
   3. Bağlantı türü altında El ile'yi seçin.
   4. Bağımsız Bulut açılır menüsünden Microsoft'tan Bağımsız Bulutunuzun konumunu seçin.
   5. Yönetici onayı URL'sini aç'ı seçin ve Jamf Native macOS Connector uygulamasının Microsoft Entra kiracınıza eklenmesine izin vermek için ekrandaki yönergeleri izleyin.
   6. Microsoft Azure'dan Microsoft Entra kiracı adını ekleyin.
   7. Microsoft Azure'dan Jamf Pro uygulaması için Uygulama Kimliği ve İstemci Gizli Anahtarı 'nı (eski adıyla Uygulama Anahtarı) ekleyin.
   8. Kaydet'i seçin. Jamf Pro ayarlarınızı test eder ve başarınızı doğrular.

   Yapılandırmayı tamamlamak için Intune'daki İş ortağı cihaz yönetimi sayfasına dönün.

2. Intune'da İş ortağı cihaz yönetimi sayfasına gidin. Bağlayıcı Ayarları altında grupları atama için yapılandırın:

   • Ekle'yi seçin ve Jamf ile macOS kaydı için hangi Kullanıcı gruplarını hedeflemek istediğinizi belirtin.
   • Jamf'e kaydolmayacak ve bunun yerine Mac'lerini doğrudan Intune'a kaydedecek kullanıcı gruplarını seçmek için Dışla'yı kullanın.

   Geçersiz kılmaları hariç tutHer iki grupta yer alan tüm cihazların Jamf'ten dışlandığı ve Intune'a kaydolmaya yönlendirildiği anlamına gelir.

   Not

   Bu kullanıcı gruplarını dahil etme ve dışlama yöntemi, kullanıcının kayıt deneyimini etkiler. Jamf veya Intune'da kayıtlı olan ve daha sonra diğer MDM'ye kaydolması hedeflenen macOS cihazına sahip tüm kullanıcıların, cihazın yönetimi düzgün çalışmadan önce cihazının kaydını kaldırıp yeni MDM'ye yeniden kaydetmesi gerekir.

3. Grup yapılandırmalarınıza göre Jamf'e kaç cihaz kaydedileceğini belirlemek için Değerlendir'i seçin.

4. Yapılandırmayı uygulamaya hazır olduğunuzda Kaydet'i seçin.

5. Devam etmek için, kullanıcıların cihazlarını Intune'a kaydedebilmesi için Mac için Şirket Portalı'nı dağıtmak üzere Jamf'i kullanmanız gerekir.

Uyumluluk ilkelerini ayarlama ve cihazları kaydetme

Intune ile Jamf arasındaki tümleştirmeyi yapılandırdıktan sonra Jamf tarafından yönetilen cihazlara uyumluluk ilkeleri uygulamanız gerekir.

Jamf Pro ve Intune bağlantısını kesme

Jamf Pro'nun Intune ile tümleştirmesini kaldırmanız gerekiyorsa aşağıdaki yöntemlerden birini kullanın. Her iki yöntem de el ile veya Bulut Bağlayıcısı kullanılarak yapılandırılan tümleştirme için geçerlidir.

Jamf Pro'ya Microsoft Intune yönetim merkezinden sağlamayı kaldırma

1. Microsoft Intune yönetim merkezindeKiracı yönetimi>Bağlayıcıları ve belirteçleri>İş ortağı cihaz yönetimi'ne gidin.

2. Sonlandır seçeneğini belirleyin. Intune, eylemle ilgili bir ileti görüntüler. İletiyi gözden geçirin ve hazır olduğunuzda Tamam'ı seçin. Tümleştirmeyi sonlandırma seçeneği yalnızca Jamf bağlantısı mevcut olduğunda görünür.

Tümleştirmeyi sonlandırdıktan sonra, görünümü güncelleştirmek için yönetim merkezi görünümünü yenileyin. Kuruluşunuzun macOS cihazları 90 gün içinde Intune'dan kaldırılır.

Jamf Pro konsolunun içinden Jamf Pro sağlamasını kaldırma

Bağlantıyı Jamf Pro konsolundan kaldırmak için aşağıdaki adımları kullanın.

1. Jamf Pro konsolunda Genel Yönetim>Koşullu Erişim'e gidin. macOS Intune Tümleştirme sekmesinde Düzenle'yi seçin.

2. MacOS için Intune Tümleştirmesini Etkinleştir onay kutusunu temizleyin.

3. Kaydet'i seçin. Jamf Pro yapılandırmanızı Intune'a gönderir ve tümleştirme sonlandırılır.

4. Microsoft Intune yönetim merkezinde oturum açın.

5. Durumun artık Sonlandırıldığını doğrulamak için Kiracı yönetimi>Bağlayıcıları ve belirteçleri>İş ortağı cihaz yönetimi'ni seçin.

Tümleştirmeyi sonlandırdıktan sonra, kuruluşunuzun macOS cihazları konsolunuzda gösterilen tarihte (üç ay sonra) kaldırılır.

Sonraki adımlar

• Jamf tarafından yönetilen cihazlara uyumluluk ilkeleri uygulama
• Jamf'in Intune'a gönderdiği veriler