指南

簡介：統一的 Apple 體驗

Apple 裝置在使用原生工具、框架和整合進行管理時表現最佳。Jamf for Mac 提供一個現代化、以成果為導向的平台，用於全面的 macOS 裝置管理，相比針對多平台的 UEM（統一端點管理）系統，提供更強的安全性、可管理性和連接性。如果執行得當，終端使用者將享受無縫的體驗，既提高生產力又確保安全。

本指南為 IT 管理員提供了一份清晰、可行的路線圖，說明如何使用 Jamf 的雲端平台來管理和保護 Apple Mac，以實現現代終端使用者運算架構中所需的成果。它涵蓋從初始設定到進階安全性、合規性和網路等所有內容，重點介紹 Jamf 的核心工具如何協同運作，以建立一個統一的、以 Apple 為優先的環境。

為什麼選擇 Jamf for Mac？

• 專為 Apple 而建，結合企業級安全性與使用者友善的設計和對隱私的尊重

• 簡化 IT 工作流程，同時保護裝置。

• 將管理、身份識別和安全性整合到一個平台中。

• 提升管理員效率和終端使用者體驗。

在本指南結束時，您將瞭解 Jamf 元件如何結合在一起，以及如何以可隨組織規模增長的方式進行部署。

作為此過程的一部分，您應該熟悉以下資源。使用本指南進行規劃和策略制定，並使用以下 Jamf 網站進行詳細的「操作方式」實施：

• Jamf Learning Hub (learn.jamf.com)：技術文件的中央資源。高級概述為公開內容，而逐步設定指南需要 Jamf 帳戶登入。

• Jamf 訓練課程目錄 (trainingcatalog.jamf.com)：自主進度的模組化學習，適合從初級到專家的所有技能等級。

• Jamf 認證訓練 (jamf.com/training/online-training)：線上自主進度和遠端講師授課，以取得 Jamf 和 Apple 管理與安全的認證

• Jamf 受信存取樞紐 (trusted.jamf.com)：提供受信存取和進階設定的資源、最佳實踐和整合指導。

• Jamf 安全入口網站 (security.jamf.com)：提供適用於本公司的多個框架、法規和認證的資源和高級詳細資訊

核心裝置管理

Jamf for Mac 在 Jamf 生態系統中提供核心 Apple 裝置管理功能。它的構建旨在支援各種規模的組織，從小型企業到具有嚴格安全需求的大型企業。

Jamf for Mac 的核心是 Jamf Pro，這是直接連接到 Apple 的 MDM 框架並使用 Jamf 的管理工具進行擴展的管理平面。這個基礎處理完整的裝置生命週期：註冊、配置、應用程式管理、清單、合規性和自助服務。

主要功能：

• 註冊： 零觸控部署允許裝置在首次啟動時自行配置。IT 無需接觸機器即可讓終端使用者開始使用。

• 配置： 使用藍圖、智慧群組和設定檔在各裝置間套用原則和設定。

• 作業系統、應用程式和修補程式管理： 安裝並排程作業系統更新、部署應用程式、自動更新它們，並以最小中斷排程修補程式。

• 清單： 跨旗下所有裝置保持對硬體、軟體和安全狀況的詳細可見性。清單也用於使用 Jamf 申請專利的智慧群組將交付項目定位到裝置。

• 合規性執行： 實施安全基準並在裝置偏離標準時接收警報。

• Self Service Plus： 一個集中式、可品牌化的使用者入口網站，用於所有 Jamf 功能，包括：選用軟體安裝和工作流程、更新和使用者支援。

注意： 與單獨的 MDM 不同，Jamf Pro 不僅僅是「設定」配置，它還能大規模自動化任務並確保持續執行原則。這減少了手動 IT 工作並改善了一致性。

身份識別和存取管理

今天的安全性不僅僅取決於裝置註冊。Jamf for Mac 將身份識別放在 Mac 體驗的中心，與 Microsoft Entra ID、Okta 或 Google 等提供商合作。與 Jamf Connect 或 Platform SSO 配合使用，管理員可以將驗證直接與支援的雲端身份識別提供商相連結。

Jamf Connect 允許 IT 執行以下操作：

• 同步 macOS 登入與雲端認證。

• 自動建立和管理本地帳戶。

• 使用組織品牌自訂 macOS 登入畫面。

• 套用 Zero Trust Network Access (ZTNA) 原則，以便只有受信裝置上的受信使用者才能存取應用程式和資料。

Platform Single Sign-On 允許 IT 執行以下操作：

• 在設定助理期間根據 Entra 或 Okta 認證建立 macOS 登入身份。

• 自動建立和管理本地帳戶。

• 同步 macOS 登入與雲端認證。使用者在登入期間驗證一次，並自動獲得以下存取權限：

  • macOS 應用程式，例如 Outlook、Slack 和 Microsoft Teams
  • 雲端服務和資源
  • 檔案共用和網路資源

• 套用 Zero Trust Network Access (ZTNA) 原則，以便只有受信裝置上的受信使用者才能存取應用程式和資料。

為什麼這很重要：

如果沒有身份識別整合，Mac 通常使用偏離企業原則的本地帳戶和密碼來保護。Jamf 彌補了這一差距，賦予管理員更嚴格的控制權和使用者更順暢的登入體驗。

主要功能概述：

• 密碼同步和特權管理。

• FileVault 啟用和安全鑰匙鏈同步。

• 靈活的 IdP 支援（Microsoft、Okta、Google 等）。

• 自訂登入和上線工作流程。

• 基於使用者和裝置健康狀況的條件式存取。

下表摘要了主要身份識別提供商整合，概述了其功能和與 Mac 使用者體驗的相關性：

端點安全和合規性

Jamf 的安全元件提供 Apple 專用的保護，自然融入 macOS，避免了為 Windows 設計的第三方安全工具帶來的摩擦。

核心功能：

• 惡意軟體防護： 阻止已知威脅並隔離惡意檔案。

• 系統強化： 套用安全控制和合規性基準。

• 即時監控： 從裝置串流遙測以提供可見性。

• EDR（端點偵測與回應）： 儀表板、分析和自動化補救。

• 網路保護： 阻止釣魚網站、惡意網域並執行篩選原則。

• Jamf Trust App： 提供這些保護的統一用戶端，並為使用者提供透明度。

注意： 這些工具合起來將安全性從被動立場（「清理」事件之後）轉變為預防模式，確保裝置在存取敏感資源前符合合規性要求。

開始進行安全配置

初始設定

• 設定 Jamf 帳戶：確保 Jamf 帳戶正確設定以存取設定入口網站和其他安全工具

• 使用 Jamf Onboarder：使用合規性和安全設定啟動您的入口網站

• 建立 合規性基準：使用合規性編輯器 (macOS 應用程式) 準備實施合規性要求的管理設定

整合和進階配置

• 檢閱 Jamf Pro 和 Jamf Security Cloud 整合：通過 Jamf Security Cloud 入口網站設定進階威脅控制和 Zero Trust Network Access (ZTNA)

• 設定 Jamf Protect：在裝置上設定進階的安全功能

• ZTNA 進階部署：如需提升的安全性，檢閱如何限制匿名裝置的存取

受信存取框架

Jamf for Mac 的強度在於這些元件裝置管理、身份識別和安全性如何協同運作。這被正式確定為 Jamf Trusted Access，確保：

• 裝置被管理和符合。

• 使用者通過安全登入被驗證。

• 存取應用程式的條件是兩個因素。

實務中的運作方式：

• 註冊：Mac 通過 Jamf Pro 自動註冊和配置。

• 身份識別整合：Jamf Connect 將裝置登入與使用者的雲端身份識別相連結。

• 安全基準：Jamf Protect 和 Trust App 建立威脅防護和合規性監控。

• 存取控制：ZTNA 原則允許使用者只有在 Mac 保持符合時才能存取企業應用程式和資料。

這個工作流程將 Jamf 從管理工具轉變為組織的策略性安全框架。

下表提供了 Jamf 核心產品如何整合以提供全面工作流程的簡明概述：

規劃和部署

Jamf for Mac 的推出最好分階段進行：

第 1 階段 - 基礎

• 使用 Jamf 帳戶為支援的入口網站設定單一登入 (SSO)。如需詳細資訊，請參閱 Jamf 帳戶文件

• 設定 Jamf Pro 並將其連接到 Apple 的管理服務：Apple Push Certificates Portal、Apple Business Manager。如需說明，請參閱 Jamf Pro 入門指南

• 啟用 Jamf Security Cloud 並與 Jamf Pro 連結。如需說明，請參閱為 Jamf Pro 設定 UEM Connect

• 啟用 Jamf Protect (macOS) 並通過 Jamf Apps 與 Jamf Pro 連結。如需說明，請參閱 Jamf Protect 與 Jamf Pro 整合

• 與您的身份識別提供商 (IdP) 整合。如需說明，請參閱連結身份識別提供商

第 2 階段 - 工具和應用程式配置

• 下載並安裝合規性工具和公用程式：

  • Jamf Compliance Editor - 簡化 macOS Security Compliance Project (mSCP) 的實施
  • Aftermath - 基於 Swift 的開源事件回應框架。

• Jamf Connect 配置：

  • 在您的 IdP 中建立初始應用程式整合以供 Jamf Connect 使用
  • 從 Jamf 帳戶下載 Jamf Connect DMG
  • 設定使用上傳到 Jamf Pro 中的授權的 Jamf Connect

• 準備 Jamf Trust App 的部署

第 3 階段 - 註冊策略

• 對新裝置使用零觸控部署

• 在需要時自訂註冊，但優先考慮自動化以實現規模和一致性

• 可選使用 Jamf Setup Manager

最佳實踐：

• 在全面部署旗下所有裝置之前，使用一小組 Mac 進行試點

• 盡可能使用自動化來減少 IT 開銷

• 在推出期間與終端使用者清晰溝通（上線變更直接影響他們）

持續管理和支援

維護成功的 Jamf 環境不是「設定後即忘」的工作，它是一個應隨著管理員的技能集、在 Jamf 中註冊的裝置數量和任何新推出的 Apple 技術而不斷發展的生態系統。

管理員應定期重新訪問工作流程和交付項目，以確保它們與最佳實踐、與最新 Apple OS 版本的相容性和新推出的 Jamf 功能保持同步。

• 原則審核：定期重新審視原則、藍圖、合規性基準和應用程式安裝程式配置，並根據最佳實踐進行調整

• 規模擴展：隨著裝置機隊增長，在 Jamf Pro 和網路基礎結構中規劃容量。

• 訓練：利用 Jamf Learning Hub 進行管理員課程（Jamf 100/200/300）。請注意，詳細的逐步指南通常需要 Jamf ID 登入。

• 支援：使用 trusted.jamf.com 和 Jamf 的客戶成功資源進行進階故障排除。

注意：管理員在建立工作流程時應根據成果而非產品進行思考。例如，「安全上線」結合了註冊、身份識別整合和安全基準。

這種思維方式使規劃更容易，並確保您充分利用 Jamf 平台的價值。

結論和建議

主要要點：

• 從強大的 Jamf 裝置管理基礎開始

• 盡早整合身份識別以獲得更順暢的使用者體驗

• 在所有裝置部署安全性，而不是選擇性部署

• 建立工作流程時考慮成果 - 上線、合規性、威脅回應 - 而不是孤立的工具

• 使用 Jamf 的官方資源進行逐步實施

預期成果：

• 提升的安全性 - 持續監控、預防和合規性。

• 營運效率 - 通過自動化減少 IT 工作量。

• 改善的使用者體驗 - 無縫的 Apple 原生工作流程。

• 可擴展的管理 - 支援小型推出和企業機隊。

通過遵循這種方法，組織建立了一個可信的 Apple 環境，平衡了安全性、合規性和可用性，幫助員工保持生產力，同時 IT 保持控制權。