タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
Macの初期化をJamfで "完全に"*1*2*3 自動化しました! 勝利! だれ 株式会社Kyash Information Security Team Corporate Engineering のわたなべです。 これはなに KyashのTech Team内で、夏のアドベントカレンダー的な感じでブログを集中的に書くぞキャンペーンをやっています! 今回はプロダクト側ではないチームから記事をお届けします! blog.kyash.co ということで 今回はJamf ProでMacの初期化を自動化した話を書きます。 会社ブログを1本書けと言われたので何を書こうかな— Jun Watanabe＠rela (@rela1470) 2021年7月21日 他のネタも、冬のアドベントカレンダーまでには...書きますね...きっと...may be... さてさて、Macの初期化に関しては色々とプロダクト
こんにちは、コーポレートエンジニアの小石(@koipai)です。 この記事では、毎月10〜20人が入社してくるSmartHRにおいて、従業員PCにかかる初期セットアップを自動化して、オンボーディングをちょっと楽に、そしてリモートワークにも対応できるシステム構築をした話をしたいと思います。 なにが課題だったのか まず、前段となる話、つまり僕がSmartHRに入社してJamf Proを触り始める以前の話をすると、僕が入社した2019年11月時点、SmartHRでは既にJamf Proが導入済み、ゼロタッチデプロイっぽいことはやっていた、という感じでした。 SelfServiceによる「なんちゃってゼロタッチデプロイ」 Jamf ProにはSelfServiceという、Jamf独自のアプリ配布用アプリが存在します。 そして、SelfServiceでは管理者によって登録されたアプリを従業員が任意で
はじめに こんにちは。 情シス担当、アノテーションの畠山です。 これまで、jamfの導入や設定について書いてきましたが、今回はそれらの運用についても書いてみたいと思います。 運用と一口に言っても、会社で使用するMacには必要なことが色々とあります。 特にセキュリティに関しては、ウィルス対策ソフトや資産管理、使用するデバイスの使用期間等さまざまです。 今回当社で導入したjamfはそれらの情報の一部を管理して、現在どのような状態で使用されているかを管理することが可能です。 もちろん、MDM（Mobile Device Management）として、リモートからのワイプ（完全消去）も可能となっています。 jamfを導入した運用について、もう少し詳しく書いていきます。 できること jamfは、macOSおよびiOSデバイスをリモートで管理するためのクラウドサービスです。 なお、Apple製品を導入
Entra IDとJamfで実現する金融業界のセキュリティ対策 〜デバイストラストへの道のり〜
JAMF NATION LIVE TOKYO 2024の登壇資料です。 内容は2024年8月時点のものです。
Subscribe to our newsletter By subscribing, you agree with Revue’s Terms of Service and Privacy Policy and understand that 35歳から始めるセキュリティ will receive your email address.
Jamf Threat Labs | Blog
Meet Jamf: The most complete Apple device management and security solution.
GitHub - jamf/aftermath: Aftermath is a free macOS IR framework
Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM (ideally), but it can also run independently from the infected user's command line. Aftermath first runs a series of modules for collection. The output of this will either
●モデル校での実績とノウハウをGIGAでも継承 栃木県那須郡那須町(以下、那須町)では、文部科学省が推進する「GIGAスクール構想」の後押しもあり、2021年度から一人一台iPad を活用した学びをスタートしています。「那須町では、児童生徒の個別最適化された学びと、社会とつながる協働的な学びを進め、自立した那須町の子どもたちを育てるために『一人一台タブレット端末』を導入します」そのように書かれた那須町教育委員会からの保護者宛のお知らせが 那須町のホームページに掲載されたのは2020年末のことですが、那須町で教育ICT化の取り組みを開始したのはそれより遥か前、2015 年に遡ります。ほかの自治体に比べて遅れを取っていたICT整備について、先行モデル校を参考にしながら検討を開始し、2016年には町内の高久小学校をモデル校として30台のiPadを導入。
Jamf Japanは、社会医療法人石川記念会 HITO病院が、同院で勤務する看護師の教育環境を向上することを目的に、JamfのAppleモバイルデバイス管理（MDM）ソリューション「Jamf Pro」を採用したと発表した。
Jamfで管理されているマシンをIntuneへ連携させ、AzureADの条件付きアクセスをMacOSに対しても適用させることができます。 そのためには、JamfとIntuneの連携作業が必要になります Jamfのバージョンアップによりとても簡単になりました。 Jamf Intune連携の設定（条件付きアクセス） 右上の歯車アイコンをクリックします 「一括管理」→【条件付きアクセス】をクリックします 「macOS Intune統合を有効にする」にチェックを入れます 接続タイプは「クラウドコネクター」を選択し、【保存】をクリックします Azureのページへリダイレクトされるので、画面の指示に従ってMicrosoftから要求された権限を付与します アプリケーションIDが表示されるので、【Copy and open Microsoft Endpoint Manager】をクリックします。 「Jam
Jamfを使ってAWS VPN Clientをプロファイル付きで配布する - Goodpatch Tech Blog
はじめに グッドパッチで情報システム担当の@enpipiと申します。 デザインパートナー事業では、お客様がIPアドレス制限をかけている環境に接続をする際にVPNを利用する場合があるため、AWS VPNの構築をしています。 aws.amazon.com AWS VPN ClientをJamfで配布する際にプロファイルを一緒に配布できると便利ですよね。 ぱっと作ったものなので出すか迷ったのですが、他に前例が見つからなかったので世に出したほうが良さそうということで記事にすることにしました。 ソースに甘いところもあると思いますが、生暖かい目でみてもらえれば幸いです。 備考 2021年8月時点でプロファイルは更新ではなく、 上書きです Active Directory認証を私は今回構築しておらず検証ができていません🙏 @_w_yoshida さんのご厚意により設定パラメータを助言いただきました。
はじめに こんにちは。くらめそ情シスの畠山です。 当社では以前から会社で使用するPC（Windows、Mac）をMDMを使って管理することを進めてきました。 今回は、購入したMacを情シスにてキッティングすることなく、ユーザーがMacを使用開始できてしまう、 ゼロタッチデプロイについてご紹介します。 前提条件 今回の仕組みを実現するために必要なこと ABM（Apple Business Manager）（旧DEP（Device Enrollment Program））の契約（無料です） jamfPROの契約（期間限定だが試用版でも可） ABMへのjamfPRO（MDM）の登録 なお、ABMに購入したMacを自動的に登録するためには、別途専用のApple Storeの契約と、お客様番号の取得とABMへの登録が必要になります。 これにより、専用Apple Storeで購入したApple製品は、
Jamf ProとGoogle Workspace Enterprise PlusでMDM比較してみた｜株式会社3Sunny
皆さん、こんにちは。 3Sunnyでセキュリティエンジニアをしております牧野です。 現在不定期でセキュリティマガジンを発信しています。 今回のテーマはMobile Device Management(以下、MDM)についてです。 ・MDM導入を検討されている方 ・デバイス管理についてお悩みの方 ・Google Workspace Adminのデバイス管理機能について知りたい方 このような方の参考に少しでもなれば幸いです🌟 背景弊社は40名程度のスタートアップ企業で、この数ヶ月で仲間が急激に増えました。このスピードは今後もっと加速していく予定です。 新入社員向けPCのキッティングを、手作業で1台あたり2時間かけて行っていたのですが、そろそろ限界になりそうでした。 またデバイス管理に関しても、FileVaultなどのシステム設定を社員それぞれに委ねており、会社としてセキュリティポリシーを強制
Jamf Pro何も分からん。触り始めてから半年近く経ちました。光陰ビュンビュン矢の如し。 試行錯誤しながらここまで来たところで、昔の自分が知りたかったであろうことを自分のために書くます。Jamf素人のメモなので、こうした方が良いといったことがあれば、ぜひにコメントをお寄せいただけると嬉しいです。 なお、note公開にあたり、基本的にはインターネットで検索できる情報を元に構成しました。また、内容に多少の脚色やぼかしなどがあることはご了承くだされ。 ヘッダー画像はテキストから画像を生成するやつ。微妙に手指がちょっと変な感しますね。 このnoteを書いている人の背景100人前後規模の職場へ1人目専任情シスとして採用された。 自分はMDM経験なし、何それ美味しいの状態からスタート。 MDMってなんなの前職は両手で数えられる人数しかいない職場だったので、スプレッドシートで端末のメモがあるくらいでし
こんにちは。コーポレートシステム部の寺園です。 モットーは「楽するための努力は惜しまない」です。 さて、だいぶ期間が空いてしまいましたが 以前書いたブログ で少し触れていた Jamf Connect について正式導入する運びとなったので、使ってみないと分からない Jamf Connect のあれこれをご紹介させていただこうと思います。*1 Jamf Connect って何？ Macのローカルアカウントとアイデンティティプロバイダ (IdP) のアカウントを連携させるためのツールです。 しかしざっくりと経緯を飛ばして言ってしまうと、私は Macのゼロタッチキッティングを完成させるための最後のピース であると考えています。 と言葉で説明するだけでは何が出来るようになるのか分かりづらいと思うので、まずはこちらの動画をご覧ください。 Jamf Connect によるゼロタッチキッティング ご覧いた
飛島建設、全従業員向け約1,650台のiPhone端末管理に Jamf Proを採用 | NEWS | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Jamf Japanは、飛島建設が、建設現場のDX や社内のデジタル化推進による働き方改革のために導入したiPhone約1,650台の端末管理に、Appleのデバイス管理ソリューション「Jamf Pro」を採用したと発表しています。 飛島建設では社用スマートフォンとして当初はiPhone以外の端末を採用していましたが、「電話がかけられない」「電話が途切れてしまう」など運用面で不安定だったことや、キッティングに必要となる従業員全員のGoogleアカウント作成といった端末管理の面でも課題を抱えていたそうです。 そこで、2019年4月から段階的にiPhoneへの移行を開始し、2022年5月にはMDM（Mobile Device Managemen）ソリューション（
Jamf Japan、愛媛のHITO病院がAppleモバイルデバイス管理（MDM）ソリューション「Jamf Pro」を採用 | iPad | Mac OTAKARA
Jamf Proは、セキュリティやプライバシーを確保しながら、複数名によるiPadの共有（Apple Business Managerでの共有iPadの機能）にいち早く正式対応したモバイルデバイス管理（MDM）製品です。 Apple Business Managerとの連携も大きなポイントになったそうです。 HITO病院は全国に先駆け、看護師の能力開発・評価のシステムである「看護師のクリニカルラダー」のオンライン化、複数の看護師が病棟共有のiPadからアクセスして学習できるシステムを構築しました。 約200人もの看護師全員にiPadを配布するのはコスト的に困難でしたが、Apple Business Managerでの共有iPadの機能にいち早く対応したJamf Proを用いることで、複数の看護師で一台のiPadを共有して活用しているそうです。
はじめに 23年8月にJamf Pro 10.49.0 で API ロール機能が実装されました。 API ロールとクライアント - Jamf Pro ドキュメント 10.49.0 | Jamf 今まで Jamf Pro の API を使うには下記の手順で行っていました。 Jamf Pro 上でユーザーを作成 Basic 認証で Bearer トークンを取得 Bearer トークンで API を実行 ユーザーの生パスワードを送る形になるのがなんとも微妙な感じだったのですが、今回のリリースで権限を絞ったアクセストークンを簡単に作れるようになりました。 今までのやり方もいますぐ使えなくなるというわけではなさそうですが、どこかのタイミングで使えなくなると思うので、可能なタイミングで API ロール x API クライアントの形式に引っ越しましょう。 また、これから新しく作るものは必ず API ロー
北野病院、院内・患者コミュニケーションのために導入したiPad100台をJamf Proで管理、問診のデジタル化と院内会議のペーパーレス化を実現
北野病院、院内・患者コミュニケーションのために導入したiPad100台をJamf Proで管理、問診のデジタル化と院内会議のペーパーレス化を実現 Apple Enterprise ManagementのスタンダードであるJamf（NASDAQ:JAMF）の日本法人Jamf Japan合同会社（ジャムフ ジャパン、所在地：東京都 港区、カントリーマネージャー：狩野 央道、以下Jamf）は、公益財団法人田附興風会 医学研究所北野病院（大阪府大阪市、病院長：吉村 長久、以下 北野病院）が、問診のデジタル化や院内会議のペーパーレス化を目指して導入した100台のiPadの端末管理に、Appleのデバイス管理ソリューション「Jamf Pro」を採用したことを発表しました。 機器産業といっても過言でないほど機器設備が多い医療機関では、「モノとつながる」時代を迎える中で、モバイルデバイスの利活用が急速に進
はじめに どーもみなさんこんにちは。ねもてぃです。 今回はJamf Connect Ver.2.25.0以降でネイティブサポートされるようになった、Okta Identity Engineとの連携についてやっていきます！ 公式ドキュメント：Okta と Jamf Connect を統合する もう使ってるんだけど再構成は必要？ 結論から言うと再構成したほうがいい、と思います。 旧来の構成のままだと、 再ログイン時に多要素認証が求められない Jamf Connectログイン時に多要素認証を行った後、ループしてログイン画面に戻ってしまう デスクトップアプリの認証がうまくいかない macOS 14 Sonomaの対応でJamf Connectのアプリ自体をアップデートしたが構成プロファイルはそのままでいいのか不安 といった事象が発生する可能性があります。 これらに対応するためにも構成は見直したほう
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Macの初期化をJamfで"完全に"自動化した - rela1470のブログ
Jamf ProでMacのゼロタッチデプロイをやってみた話 - SmartHR Tech Blog
くらめその情シス：会社のMacをjamfでリモート管理してみた | DevelopersIO
35歳から始めるセキュリティ #JamfもIntuneもあるけどChromeEnterpriseじゃないとできないこと
1700台の「一人一台iPad」を管理 那須町のICT教育を支えるJamf Pro
1台のiPadを複数看護師で共有 愛媛の病院がMDM「Jamf Pro」を採用
JamfとIntuneを連携させる手順 jamf intune integration | システム運用日記
くらめその情シス：Macのゼロタッチデプロイをjamfでやってみた | DevelopersIO
初めてJamf Proを触る時に知っておきたかったこと｜good-sun（a03）
Jamf Connect の導入について（前編） - Sansan Tech Blog
API ロールと API クライアントを使った Jamf Pro API の使い方入門
Okta Identity Engineに最適化されたJamf Connectを構成する
www.gdm.or.jp
monroeakira.hatenablog.com
blog.livedoor.jp/fromvancouver
www.ritocamp.com
ankomugi.com
toei-sportif.hatenablog.com