販売代理店を探すリソースリソース情報やインスピレーションをお探しなら、業界や製品に特化したJamfの最新リソースをご覧ください。最新の業界ニュースや製品アップデートなど、好奇心をかき立てるトピックをお届けします。業界のトレンドを先取りした想像力をかき立てる豊富なコンテンツをご用意しています。Appleデバイス管理の戦略について最新の情報を得られる調査リポートをご用意しました。製品デモやJamfのお客様のインタビュー動画をご覧いただけます。Jamfを活用したAppleデバイス管理を通じて時間の節約とコストの削減に成功しているお客様のサクセスストーリーをご紹介します。Appleデバイス管理に関するさまざまなトピックを扱ったオンデマンド形式のビデオをご覧いただけます。Jamfの製品とその活用方法について解説したドキュメントをご覧いただけます。パートナーパートナーすでにパートナーとして活躍している方、パートナーになることを検討している方、そしてパートナーからJamf製品を購入している方向けの情報です。影響を受けたマシンは、ADドメインコントローラとの通信ができなくなり、ユーザのロックアウトやデータ損失が発生します。Services(ADDS)において、深刻なセキュリティ問題、CVE-2021-42287を発見しました。この脆弱性により、攻撃者はドメインコントローラになりすますことができます。Certificate(PAC)に影響するセキュリティバイパスの脆弱性です。Directoryドメインコントローラにバインドする必要がない場合、何もする必要はありません。Directoryの保護:上述のMicrosoftによる修正措置を実施する際、PacRequestorEnforcementのレジストリキーを「1」に設定し、macOSデバイスがドメインコントローラと通信することをご確認くださいAppleにフィードバック提出:デバイスをADにバインドするようにワークフローが要求する場合、影響を受けたデバイス数、ユースケース、お客様への影響を明確にAppleに報告してください将来の計画:Microsoftは2022年7月12日以降、ドメインコントローラの検証を実施します。この間、ドメインコントローラは検証段階に入り、組織のインフラによっては、ADDSを使って認証を行っているmacOSデバイスにはアクセスできなくなる可能性があります。事業を継続するために代替案の検討を推奨しますバインドが必要なくなる未来Microsoftは今後何かしらのアクションを取るかもしれませんが、バインド方法の変更が実行されると、ワークフローのサポートが困難になります。同時に、今日の作業環境は明らかにリモートやハイブリッドに移っており、組織の多くがデバイスの管理やアプリケーションとサービス、アクセス、アイデンティティサービスをクラウド型に移行しています。組織のリソースやインフラをクラウド化することで、ドメインにバインドして利用する機能の必要性が少なくなっています。Connectは、macOSで動くAppleのコンピュータに、クラウドID認証情報を使用したユーザアカウントを提供し、集中管理権限によるアカウントへのアクセスを確保します。オンサイトかオフサイトかに関わらず、ADへのバインドなしに認証情報を同期させることを可能にします。リモートで作業する場合、ユーザは組織の認証情報(オンプレミスで使用するのと同じ使い慣れたユーザ名とパスワード)を使ってMacにログインすることができます。IT管理者は、アイデンティティプロバイダー(IdP)のクラウド型ディレクトリサービスの力を借りて、誰がローカルアカウントの管理者権限を取得するかを決定します。シングルサインオン(SSO)により、ユーザはマネージドデバイスとサービス用にパスワードを1つだけ記憶すれば済むので、パスワード忘れに関するヘルプデスクへの問い合わせも減少します。Directoryにバインドせずに、Kerberos証明と同じ認証情報を使用します。Kerberosのチケットにより、オンサイトの共有リソースにシームレス、かつ安全にアクセスできるようになります。制限マネージドユーザ、またはMDM対応のユーザバインドの削除は、計画的に行う必要があります。管理者は、ADアカウントでMacの認証をしているユーザ全員がユーザチャネルの構成プロファイルにアクセスできることを考慮しておく必要があります。バインドがない場合、自動デバイス登録時に作成された最初のアカウントや、ユーザ主導の登録プロセスでMDMにデバイスを登録したユーザのみが、ユーザレベルの構成プロファイルを利用することができます。どのプロファイルがユーザレベルの対象となるかは、MDMサーバでお客様のMacに適用された構成プロファイル一覧を確認し、評価してください。デバイスが一人に一台配布されている場合には、プロファイルがコンピュータレベルに適用されてもほとんど問題はないはずです。車の鍵を持っているのが自分一人の場合、運転免許証が車の中にあっても、手元の財布の中にあっても違いはないはずです。Ciscoのネットワークセキュリティ製品には、ユーザレベルの証明書ベースのアクセスで、ユーザをネットワーク上で追跡するものがあります。Accessをはじめとした最新のクラウド型のネットワークセキュリティ製品への移行を考慮する必要があるでしょう。Connectでは、クラウド型IdPに対して認証を行うためのネットワーク接続が必要になります。RADIUSアクセス(ユーザ名とパスワードまたは証明書のいずれかを使用)は、このシナリオでは不可能です。ログイン画面はルートユーザが所有しています。セキュリティを満たすため、ルートにはストレージがなく、認証情報や証明書を安全に保管できるmacOSのキーチェーンもないので、ユーザレベルの認証情報は使用できません。管理対象デバイスは、管理された証明書を使用して、管理されたネットワークにアクセスする必要があります。このシナリオにおいて管理者は、RADIUSネットワークへアクセスするために、マシンベースのSCEP証明書をコンピュータレベルの構成プロファイルに設定する必要があります。これでセキュリティを多層化し、ユーザが誰一人ログインしていないとしても、管理者とMDMのコマンドによってデバイスにアクセスできるようになります。市場トレンドやAppleの最新情報、Jamfのニュースなどをお届けします。保存するかに関しては、プライバシーポリシーをご参照ください。(フランス語)日本語Jamfは、エンドユーザから愛され企業・組織から信頼されるAppleエクスペリエンスの管理とセキュアな運用を通して、業務の簡素化を目指しています。Jamfは、組織にとって安全で、ユーザにとってシンプルかつプライバシーが保護された「Appleファースト」環境を実現するための包括的な管理およびセキュリティソリューションを提供する、世界で唯一の企業です。Jamfの企業情報はこちらから。Facebookトップに戻る。