Jamf Pro 10.27: IT管理员的幸福指数的又一次提升

于 2022-02-15 17:14:45 发布
阅读量1.1k 收藏
点赞数
分类专栏： Jamf 移动设备管理 文章标签： macos ios ipad 运维 移动开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_66725307/article/details/122937186
版权

1

Jamf Pro 10.27，旨在提升IT管理员的幸福指数。我们听取了您的反馈和要求，并很荣幸为您带来此最新版本。

Jamf Pro 10.27专注于改善管理员的日常操作，使Jamf易于使用且设备管理更简单。我们已听取了反馈，并相信10.27会体现出这些工作流程的改进请求。此外，此版本还包括了与Jamf Protect的更强大的集成，因此管理员可以在Jamf Pro中进行其他Jamf事情，例如部署Jamf Protect软件包和计划。相信Jamf Protect将会很快与大陆地区的客户见面，提前了解其强大功能可为您将来的需求决策提供一个明确的方向。

 2

在此版本中：

 

用于身份验证和范围界定的Azure AD

此版本中包含的功能增强了Jamf的集成，并继续支持组织从本地活动目录（ADÿ

最低0.47元/天 解锁文章
SolutionKeys
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
做好管控检查，休假无忧无虑
01-17 382
SolutionKeys是大中华地区优质Jamf授权经销商和Jamf的关键服务伙伴(Jamf授权集成商)。个人健康防护如此，作为 Jamf Pro 管理员的各位也一定要做好服务器和终端设备防护，尽量避免外来入侵和数据丢失泄露的风险。7．如 Jamf Pro 未做公网解析，确保可通过 VPN 访问到 Jamf Pro 服务器和管控控制台。3．审查 Jamf Pro 管理员账号登录日志，关闭或停用不必要账号。1．检查 Jamf Pro 数据库备份是否正常，并做好异地备份。3．禁用简单密码，启用密码策略。
博客
使用composer生成的DMG和PKG格式软件包有何区别
01-16 632
PKG格式的安装包不仅提供了简单的安装流程，还可以在安装过程中执行预置的脚本，例如检查安装环境、提示需要关闭的软件、卸载旧版本软件等。DMG格式软件包不可以像PKG格式软件包那样单独使用，在与Jamf Pro配合使用的时候DMG格式允许你动态地将文件或文件夹部署到在电脑上有账户的每个用户，以及当前登录的网络用户账户。除此之外，你还可以将文件或文件夹部署到系统用户模板，确保任何新用户也能的接受到正确的默认环境。每种格式都有各自的优势具体取决于软件包的预期用途以及用于部署软件包的工具。你知道两者之间的区别吗?
博客
使用composer构建软件包时文件（夹）权限设置
01-15 577
下图是系统内应用程序文件夹的默认权限，root为文件夹所有者并有读写权限，admin组有读写权限，everyone有只读权限。所以你还需要将调整后的权限继承到其所有子目录的文件夹或文件夹，通常我们会选中需要打包软件的上一级系统目录（如Applications ）并将其权限继承到所有子项，如下图。软件在安装到指定目录中后，所有者权限一般为root或是当前账户，在构建应用包源的时候需要配置正确的所有者、组、其他所有人的权限，如下图所示。·Read and Write—用户或组成员可以浏览和更改文件夹的内容。
博客
软件分发点（DP）的合理规划
01-12 389
设想一下这样的情况，某企业总部位于北京，在上海、南京、广州、杭州等城市各有分部，如果将 Jamf Pro服务器和主分发点部署在总部，那么在做内容分发的时候，其他分部的终端设备都将通过公网从总部获取内容。这个时候您就需要为每个分部创建各自的分发点，并将所有文件从总部的主分发点同步到所有辅分发点，以减少企业网络资源占用和提供分发效率。默认情况下，您添加到Jamf Pro的第一个分发点是主分发点。您还可以添加多个分发点作为辅分发点，辅分发点可以从主分发点复制所有的文件，您可以随时将辅分发点更改为主分发点。
博客
了解SSL证书、APNs证书、Jamf Push Proxy证书
01-11 393
Jmf Pro需要有效的SSL证书来确保计算机和移动设备是与Jamf Pro服务器通信，而不是冒名顶替的服务器。Jamf Pro中的Apache Tomcat设置允许您从Jamf Pro内置的证书颁发机构(CA)创建SSL证书，您也可以上传从内部CA或受信任的第三方供应商获取的SSL证书秘钥库。APNs证书有效期为1年，证书的过期或废除都将导致Jamf Pro无法继续与APNs通信，因而无法继续管理计算机和移动设备，需在新的APNs证书下再次将计算机或移动设备注册到Jamf Pro才可恢复管理。
博客
设备注册的多种方式
01-10 393
使用PreStage注册（PreStage Enrollment）： PreStage注册允许您在Jamf Pro中预设注册和配置的信息，并使用他们通过Jamf Pro注册新设备。·使用远程登录注册：您可以使用Recon中的网络扫描程序远程注册指定IP或IP范围内的多台设备，此方式要求执行扫描的主机可以通过SSH连接到远程设备。·使用PreStage注册：Prestage注册允许您在Jamf Pro中预设注册和配置信息，并使用他们通过Jamf Pro注册iOS和tvOS设备。
博客
如何使用Jamf管理Apple文件保险箱
01-09 857
如果您负责管理组织的 Apple 设备——无论是 Jamf Pro、Jamf School 还是 Jamf Now——您需要了解和理解原生的 Apple 加密技术，以及它们如何适合您期望的结果，以便您可以选择适当的启用工作流程和部署方法。最佳实践是评估您的部署工作流程的目标和结果，以便您确定是否需要更改或修改启用方法，并了解在管理文件保险箱时谁获得了令牌。无论您是使用配置配置配置文件还是设置策略，最重要的选择是确保您选择的启用配置配置文件的方式也允许您管理对加密特权的访问。用户需要支持文件保险箱。
博客
使用 Jamf Pro 和 Okta 工作流程实现自动化苹果设备管理
01-08 512
它们涵盖了Okta工作流程（Okta Workflow），并在其中集成了Jamf Pro，构建了一些工作流程，并提供了几个用例。Jamf为我们的大多数产品提供API端点，包括新的Jamf Pro API、Jamf Protect的API和Jamf School的API。使用Okta的连接器生成器，管理员可以在Okta的无代码流设计器中编写新的工作流连接器。这个使用Okta Workflows和JamfPro进行苹果设备管理的JNUC 2021课程是一个关于API自动化操作的方法，其中包含详细的说明和用例。
博客
Apple 移动设备管理常见问题解答
01-05 802
借助 Apple 商务管理，您的组织将不再需要每个人的 Apple ID，而且您通过 Apple 商务管理获得的每台设备都会自动注册您的 MDM 并简化初始设备设置。由 Apple 商务管理创建的管理式 Apple ID是您的组织独有的 ID，与员工自己创建的 Apple ID 不同。借助Jamf Pro或Jamf Now等功能强大的 MDM 服务管理您的设备，您的组织将为您的员工提供更好的服务，腾出 IT 时间并更好地管理风险。这意味着您可以在设备运送到您的位置之前分配名称、用户、组和应用程序。
博客
前沿追踪-Jamf用户大会（JNUC）视频分享
01-04 416
SolutionKeys是大中华地区优质Jamf授权经销商和Jamf的关键服务伙伴(Jamf授权集成商)。SolutionKeys特意制作了配备中英双语字幕的视频，第一时间上线分享给您。本次大会对问题的创新解决方式、常见的工作流程、第三方工具和有用的资源等方面内容进行了解释和探讨，能够使 IT 部门更好地管理其 Apple 设备。SolutionKeys作为Jamf的核心服务伙伴和授权集成商全程参加了此次会议。为了给您的检索和使用提供便利，我们将会把视频按主题分类，并在未来一段时间陆续制作提供。
博客
在VM下使用Composer完成快照方式的软件制作
01-03 546
通过快照、监视文件系统这两种方式的介绍，我们可以预见到的是在创建包源的过程中，您进行的任何与创建包源无关的操作，比如访问网页、与好友发送即时消息、收发邮件等在驱动器内产生的新的文件或变更的文件都将会被一并捕获，这将导致在创建包源的时候会产生一些垃圾文件，您需要去判断并删除这些垃圾文件。构建软件包的第一步就是创建包源，根据要打包的软件，Composer允许您监视软件的安装和使用驱动器上已存在的文件来创建包源。· 新增和修改的快照 —— 快照将捕获驱动器上所有新文件以及已修改的任何文件。
博客
配置文件的创建和部署
01-02 505
SolutionKeys是大中华地区优质Jamf授权经销商和Jamf的关键服务伙伴(Jamf授权集成商)。配置描述文件（Configuration Profiles）的格式为xml，其提供了一个非常容易的方式去给电脑、移动设备或用户定义一些设置或限制，你可以使用Jamf Pro去创建这样的配置文件。o 到指定设备的管理历史（management history）查看部署状态。o 避免添加多个无关的负载到一个独立的配置文件中。·配置文件的更新是先移除旧的再安装新的。·配置文件的部署基于与APNs的通讯。
博客
完善你的设备生命周期管理
01-01 388
Jamf Pro提供了完善的设备生命周期管理，其中就包含设备的购买信息记录，从中你可以了解设备的租赁或购买日期、供应商、保修期、价格等具体信息。利用这些信息IT可以更方便的进行设备的维护，例如联系对应的销商以解决硬件问题或购买维保，或是搜集所有即将在未来60天之内过保的机器进行集中的硬件检测，确保在保修期内解决硬件问题，以节约IT维护成本。遗憾的是现如今大多数公司都无法了解并主动管理其资产的生命周期、供应商信息、合同元素、资产成本等要求。我们确保Jamf管理和部署的黄金标准。
博客
Dashboard给你最直观的策略执行报告
12-29 394
如你所愿，Jamf Pro 仪表盘容许你在一个控制中心监控Jamf Pro中常见的项目状态，例如智能组，策略，配置文件，补丁报告和许可软件等。汽车内的仪表盘对于驾驶员来说是非常重要的，在仪表盘里不仅可以显示剩余油量、水温、发动机转速、行车速度等运行状况，当车辆出现故障的时候还会有相应的提示，有助于驾驶员对整车情况的了解和做出响应。Jamf Pro提供了非常丰富全面的管理功能，作为一个管理者，你肯定也希望有一个仪表盘来掌握设备部署和策略执行情况，必要时针对异常情况做出积极的相应。
博客
维护设备Inventory信息
12-28 388
The MUT.app并非是Jamf提供的软件，但是可以用来批量更新Jamf Cloud或是on-prem Jamf的设备库存信息，使用起来也比较方便，在Inventory Preload功能被加入Jamf Pro之前，The MUT.app一直是很多Jamf Pro管理者使用的一款非常棒的软件。设备库存信息是设备管理的一个基本要素，虽然设备在进行登记到Jamf Pro之后会自动上传硬件、软件信息，但是仍然有一些信息无法直接获取或做自动的更新，例如设备的使用者信息、购买信息、资产编号等信息。
博客
我的偏好我的设置
12-27 399
Jamf Pro 同样允许每一个管理员账号根据自己的喜欢和需求来配置专属的设置，例如Dashboard、Inventory Display、Search Preferences、Region 等，而这些设置都将会帮助我们更好的了解设备和管控策略的状态。2.语言、地区和搜索设置。同样是在当前登录账号图标中，进入 Account Preferences 项，在Language&Region选项卡下设定所在地区、语言、时区、日期显示格式等，在 Search Preferences 选项卡下，设置你的搜索偏好。
博客
使用 Jamf Protect 阻止潜在的隔空投送传输数据泄露
12-26 369
在下面的示例报告中，我们可以看到，我们检测到正在启动空投传输，其中一个名为“Secrets.png”的文件正在从主机名 XCode-Joshua 的 MacBook Pro 共享到名为 BuckiPhone 的设备！只需使用上面的命令行谓词（注意：仅限谓词），并配置 Jamf Protect 的 “Unified Logging” 部分，以便在统一日志中匹配配置的谓词时，将此信息发送到您的集中SIEM。·查询的语法并不完全相同，因此我们将使用“日志帮助谓词”为命令行语法制作查询谓词，以获得一些急需的帮助。
博客
了解App Installers
12-25 428
作为Jamf应用程序目录（App Catalog）的一部分，App Installers是由Jamf管理和提供的应用程序安装包的精选集合，可自动化和简化第三方应用程序的更新和部署。当供应商为Intel和Apple Silicon架构提供单独的安装程序机制时，我们将使用我们自己的自定义封包器重新打包安装程序，该封包器检测目标Mac的架构，并为该架构部署适当的有效负载。我们正在开发一套扩展的元数据，该元数据将在界面中给管理员提供有关给定版本软件名称的信息，例如芯片组架构、最低支持的macOS版本等。
博客
警告：绑域的macOS设备和 CVE-2021-42287
12-22 369
在没有绑定的情况下，只有自动设备注册期间创建的第一个本地帐户或在用户发起的注册过程中在MDM中注册设备的用户才能利用用户级别的配置文件。虽然微软提供了有关该问题的更多详细信息，以及在其支持网站上的补救指导，但管理员立即发现因采取纠正措施而出现的后续问题：修复后的服务器不再允许macOS绑定到Active Directory。向苹果提交反馈：如果您的工作流程要求设备绑定到AD，请向苹果提交反馈，明确识别受影响的设备数量、使用案例和对组织的影响。一起讨论出，让您的Mac大军迁移到云认证的最佳计划。
博客
MDM介绍：13. MDM助您在课堂教学上事半功倍
12-21 348
Classroom可以将老师的iPad转变为强大的教学助理，帮老师通过课程引导学生、查看他们的学习进度并确保他们能够按计划学习。自从Apple推出Classroom应用以来，iPad的课堂教学受到越来越多教育工作者的关注，Classroom应用不仅可以很好地帮助教师管理学生设备，维护课堂秩序，更极大地方便了教学工作，提高了教学质量。受MDM管理的Classroom，可以让学生iPad强制加入所设定的教师课堂，并可以严格控制学生的蓝牙状态，确保老师能够顺利地使用Classroom教学，助其事半功倍。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值