Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

Jamf Pro 통합

Jamf Pro를 주니퍼 Mist와 통합하려면 Jamf Pro 관리 센터에서 API 역할 클라이언트를 생성한 다음 Jamf Pro를 주니퍼 Mist 조직의 ID 공급자로 추가합니다.

Jamf 소개

Mist Access Assurance를 사용하면 Jamf Pro 엔드포인트 관리 플랫폼에 기본적으로 통합하여 관리되는 엔드포인트 규정 준수 상태를 확인할 수 있습니다.

Jamf는 Jamf 관리 기기(MacBook, iPad, iPhone 및 기타 iOS 기기)의 규정 준수를 평가합니다. 평가는 MACbook용 Smart Computer Groups, iPad 및 iOS 디바이스용 Smart Device Groups를 사용하여 바이러스 백신, 방화벽 상태, 소프트웨어 버전 등을 확인합니다. Mist Access Assurance는 디바이스의 규정 준수 상태를 획득하고 인증 정책 규칙에서 해당 상태를 활용하여 상태 평가를 수행합니다.

그림 1: 매니지드 디바이스 Jamf Evaluation of Managed Devices 의 Jamf 평가

Jamf 디바이스 데이터 검색

Mist Access Assurance는 다음과 같은 방법으로 Jamf 매니지드 디바이스 데이터를 검색합니다.

  • 액세스 보증은 이전에 인증된 모든 관리형 클라이언트에 대해 2시간마다 Jamf에 대한 API 기반 폴링 메커니즘을 사용합니다. 규정 준수 상태 정보는 빠른 검색을 위해 캐시에 저장됩니다.

  • 정보 검색은 대역 외, 즉 추가적인 지연을 방지하기 위해 인증 프로세스 후에 수행됩니다. 최초 디바이스 온보딩 이후 정보는 2시간마다 업데이트됩니다.

  • 디바이스 규정 준수 상태가 변경되면 Mist Access Assurance는 자동으로 인증 변경을 트리거하여 정책을 다시 실행하고 해당 작업을 적용합니다.

  • Jamf 매니지드 디바이스를 무선 네트워크에 연결하는 주니퍼 Mist 액세스 포인트(AP)의 펌웨어 버전은 0.14 이상이어야 합니다.

Mist Access Assurance는 클라이언트 인증 중에 다음 정보를 사용하여 클라이언트를 Jamf의 디바이스 레코드와 일치시킵니다.

  • 비무작위 MAC 주소—이 방법은 EAP-TTLS 또는 EAP-TLS 인증과 함께 사용할 수 있습니다. 클라이언트 MAC 디바이스가 Jamf에 있는 디바이스 MAC와 일치합니다. 무선 프로파일의 경우, MAC 무작위화 또는 회전이 비활성화되어 있는지 확인합니다.
    참고:

    iOS 장치에는 기본 이더넷 NIC가 없으므로 이 방법은 무선으로 연결된 iOS 장치에만 유용합니다.

  • SAN:DNS 인증서 속성으로 인코딩된 Jamf 디바이스 UDID입니다. 그림 2 는 구성 프로필에서 UDID의 위치를 보여줍니다.
    그림 2: 고유 디바이스 ID Locating Unique Device ID 찾기

Jamf Pro에서의 준비

Jamf Pro를 주니퍼 Mist와 통합하려면 먼저 Jamf Pro 관리 센터로 이동하여 주니퍼 Mist Access Assurance 커넥터에 대한 API 역할과 클라이언트 를 생성해야 합니다. 다음 팁을 사용하여 적절한 설정으로 API 역할 및 클라이언트를 구성합니다.

참고:

Jamf Pro 개발자로서 단계별 도움이 필요한 경우 Jamf Pro 리소스를 참조하십시오. 예를 들어, Jamf Pro 도움말 주제인 https://learn.jamf.com/en-US/bundle/jamf-pro-documentation-current/page/API_Roles_and_Clients.html 을 사용하는 것이 좋습니다. (이 링크는 제안 목적으로만 제공됩니다. 필요에 따라 Jamf Pro 설명서를 검색하고 찾아보십시오.)

Jamf Pro API 역할 및 클라이언트를 위한 팁

  • API 역할을 생성할 때 다음과 같은 읽기 전용 권한을 할당합니다.

    • 컴퓨터 체크인 읽기
    • 모바일 디바이스 읽기
    • 컴퓨터 읽기
    • 모바일 디바이스 인벤토리 수집 읽기
    • 정적 사용자 그룹 읽기
    • 정적 컴퓨터 그룹 읽기
    • 모바일 디바이스 셀프 서비스 읽기
    • 읽기 조건부 액세스
    • 스마트 컴퓨터 그룹 읽기
    • 컴퓨터 인벤토리 수집 읽기
    • 스마트 모바일 디바이스 그룹 읽기
    • 스마트 사용자 그룹 읽기
    • 사용자 읽기
    • 웹훅 읽기

  • API 클라이언트를 생성할 때 생성한 API 역할을 선택하고 클라이언트를 활성화합니다.

  • 클라이언트 암호를 생성할 때 클라이언트 ID와 암호를 모두 복사하고 나중에 Jamf Pro를 주니퍼 Mist IdP로 추가할 때 검색할 수 있도록 이러한 값을 저장합니다.

Jamf Pro 계정을 Mist Access Assurance에 연결

  1. Mist 대시보드주니퍼 조직 > 액세스 > ID 공급자로 이동합니다.
  2. ID 공급자 페이지에서 연결된 계정 섹션까지 아래로 스크롤하고 계정 연결을 클릭하여 Jamf Pro를 선택합니다.
    그림 3: Jamf Pro 계정에 Linking to Jamf Pro Account 연결
  3. 계정 연결 팝업 창에서 세부 정보를 입력합니다. 그림 4는 링크 계정 세부 정보의 샘플을 보여줍니다.
    그림 4: Jamf Pro Details for Linking Jamf Pro 연결에 대한 세부 정보
    • Instance URL—Jamf Pro 인스턴스 URL. 예: https://<yourjamfurl>.com.

      인스턴스 URL 필드에서 후행 /을 제거합니다.

    • 클라이언트 ID - Jamf Pro 대시보드에서 클라이언트 ID 및 암호를 생성하는 동안 생성된 클라이언트 ID.
    • 클라이언트 암호 - Jamf Pro 대시보드에서 클라이언트 ID 및 암호를 생성하는 동안 생성된 클라이언트 암호입니다.
    • 스마트 그룹 이름 - 일치시킬 스마트 그룹 이름입니다. Jamf Pro를 사용하면 관리되는 컴퓨터, 모바일 장치 또는 사용자에 대한 그룹을 생성할 수 있습니다. 스마트 그룹(컴퓨터 및 모바일 디바이스 스마트 그룹 모두)은 동적 규칙 기반 매칭을 제공하며, 이를 통해 소프트웨어 실행, 관리 디바이스의 OS 버전과 같은 정책을 설정할 수 있습니다. 클라이언트가 Jamf에서 발견되고 선택된 스마트 그룹의 일부인 경우 MDM을 준수하는 것으로 간주됩니다.
      참고: Jamf 계정 연결 중에 액세스 보증은 Jamf Pro의 컴퓨터 스마트 그룹에 대해서만 스마트 그룹 이름을 검증합니다. Jamf는 컴퓨터와 모바일 장치 모두에 대해 스마트 그룹을 지원하지만 연결을 완료하려면 컴퓨터 아래에 스마트 그룹이 있어야 합니다. 모바일 장치만 관리되는 경우 동일한 이름의 컴퓨터 스마트 그룹을 만듭니다(더미 그룹으로 충분함).

연결이 완료되면 그림 5와 같이 마지막 동기화 상태와 시간을 볼 수 있습니다.

그림 5: JAMP Pro 동기화 상태 JAMP Pro Sync Status

검증

주니퍼 Mist 포털에서 클라이언트 이벤트 모니터링 > > 이동하여 정보를 확인합니다. Client Insights에서 그림 6과 같이 iOS 관리 장치에 대해 MDM 조회가 수행되는 것을 볼 수 있습니다.

그림 6: MDM 조회 세부 정보 MDM Lookup Details

새 클라이언트에 대한 초기 MDM 조회 중에 조회는 초기 인증 후에 수행됩니다. MDM 상태가 변경되면 Mist Access Assurance는 CoA를 시작하여 클라이언트를 재인증하고 올바른 정책을 적용합니다. 후속 인증 시 NAC는 주기적으로 업데이트되는 MDM 캐시를 사용하여 2시간마다 변경 사항을 반영합니다. 그림 7 은 규정 준수 상태 변경의 샘플을 보여줍니다.

그림 7: MDM 조회 세부 정보 - MDM 상태 변경 MDM Lookup Details- MDM Status Change

또한보십시오