– 1 – ひょんなことからJamfを使ってみる

ええ、もう本当にそれは突然ですけど、「Jamf使うか(^^」と爽やかに笑顔で言いました。
カシマです。

jamfってなぁに?

jamfとは要するにApple教だった信者の方が作られたAppleによるAppleのためのAppleの構成管理ツールからマルウェアから身を守ったりするための最強のクラウド型ツールです。

以上。

冗談も含めてますが、ガチです。
ぼくは3年ぐらい前に某会社様の説明を受けているのである程度のことを知っているのですが、Appleを使うならJamfでしょってぐらいの内容になります。(むしろそれ以外は信用できない)

3年経ってせっかく色々教えていただいたのに使う機会がそんなにないことが悲しいというか、あまりにも多忙を極めて放置しすぎたので、jamf nowだけでもちゃんと使おうと思いました。
他にもあるのですが、Education契約であったり、Enterprise契約できれば利用できる幅が広がるのですが、個人勢でやれるのはJamf nowまでです。

ちなみに製品の種類はこれだけあります。

どうせだから手順化しちまえと思った

なんせ機能が豊富すぎて記憶からスコーンと飛んじまってるんだ。
しかも多機能なのに3年間放置したので色々注意事項うけたけどどれもこれも頭から抜けており、唯一知ってる社員がいるけど、いずれトラブルになるんじゃないかなって。
別に今の会社のためとかではないんですけど、自分のためでもあり、転職するかはわからないし、自営業でやっていくかもしれない。
そうなった時に一人でやるにしても社員を抱えるにしても転職した先でjamfを使っているにしろjamfの存在を知っていることで会話ができる部分が多くなるんですよね。

あと一番大きいメリットとして、jamfでエンロールさせると自動でセットアップできるので、ぶっちゃけ「新しいmac買ったんだーえへ〜TimeMachineやiCloudから移行しよーっと」て言ってる間にセットアップが完了します。
このセットアップにはアプリぶち込んだり、ファイルを引っ張ってきたりってことをするんですけど、ぶっちゃけ各サイトに繋いでDLしてくるのってだるいんですよね。(FirefoxとかThunderbirdとかGPG KeychainとかObsidianとか色々入れてるんですけど。)

それら全部をまとめて入れてくれたらすげー楽だと思いませんか
ぼくは思います。

というわけでレッツトライ。

前提条件

Safariが稼働するMac OS
ほぼSafariでしか正常に稼働しないサイトなので嫌でもSafariを使うことになります。

アカウント開設作業

最初に https://id.jamf.com/CommunitiesSelfReg にアクセスします。(どっからここにアクセスしたか忘れた)

氏名、メアドを入力して、届いたメールからパスワードを設定します。(スクショ撮り忘れたけど、パスワード設定しかできないので画像はなしで)

パスワードの設定ができるとこんな感じで画面が表示されます。

ぼくは以下の項目は組織に属してない個人勢なので多分使えません

  • Pro
  • Connect
  • Protect
  • School

でもProtectは使いたいなー
Jamf Protectはマルウェア対策用の仕組みです。
アンチウィルスソフト買うより多分Jamf Proで可視化してある方が端末の汚染状況がリアルタイムでわかるのでいいと思います
不審な挙動があればスキャンして除去してくれるとかも説明されてた気がします
ConnectがAzureとかOktaとかDuo Securityとかと連携してついでにローカルアカウントを作ってくれる、Windows版ADみたいなものですね
Proは教員、組織向けに作られた各デバイスのOSを最新化して保護を行うシステムだそうです

誰でも使えるのが「now」でJamf nowと呼ばれてます。

というわけでnowの「create a free account」をクリックしてアカウントを作成します。

アカウント作成には色々聞かれますが、正直ベースで入力していけばOKです。

そんな困るところがないので、入力を終えたらアクティベートのメールが届きますのでリンククリックすればOKです。

今はここまで

ちょっと長くなることは間違いがないので一旦ここで切ります。
次以降は AppleへのAPNs登録とかenrollとかになります。
BlueprintとかVPPとかもここで設定できるようになりますが、VPPは企業向けなので割愛となります。
(VPPとは、Volume App purchaseで企業教育機関向けのまとめ買い設定です)

あ、そういえばVPPに関しては組織や企業様では原則VPPの利用となっておりアカウント共有によるアプリ購入は利用規約違反となっていますのでアカウント停止されても文句が言えないのでご注意ください。

Blueprintは初めてみた。

記事自体は何回かに分けて書かないと本当に長くなるので、間が空き空き投稿になるかと思います。
jamfの設定記事は検索するといっぱい出てきますし、公式サイトにもマニュアル公開されていたり、わからないことはjamf nationを検索すると他の人が疑問に思っていることを同じように調べることができますのでご活用ください。

コメントを残す

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください

%d人のブロガーが「いいね」をつけました。