Microsoft Intune과 Jamf Cloud Connector 사용Use the Jamf Cloud Connector with Microsoft Intune

이 문서는 Jamf Cloud Connector를 설치하여 Jamf Pro를 Microsoft Intune과 통합하는 데 유용합니다.This article can help you install the Jamf Cloud Connector to integrate Jamf Pro with Microsoft Intune. Cloud Connector는 규정 준수를 위해 Intune과 Jamf Pro 통합의 설명대로 통합을 수동으로 구성하는 데 필요한 여러 단계를 자동화합니다.The Cloud Connector automates many of the steps that are required when you manually configure integration as documented in Integrate Jamf Pro with Intune for compliance.

Cloud Connector를 설정하면:When you set up the Cloud Connector:

  • Jamf Pro 애플리케이션이 Azure에 자동으로 생성되기 때문에 수동으로 구성할 필요가 없습니다.Set up automatically creates the Jamf Pro applications in Azure, replacing the need to manually configure them.
  • 다수의 Jamf Pro 인스턴스를 Intune 구독을 호스트하는 동일한 Azure 테넌트와 통합할 수 있습니다.You can integrate multiple instances of Jamf Pro with the same Azure tenant that hosts your Intune subscription.

다수의 Jamf Pro 인스턴스를 단일 Azure 테넌트에 연결하는 기능은 Cloud Connector를 사용하는 경우에만 지원됩니다.Connecting multiple instances of Jamf Pro with a single Azure tenant is supported only when you use the Cloud Connector. 수동으로 구성된 연결을 사용하는 경우에는 하나의 Jamf 인스턴스만 Azure 테넌트와 통합할 수 있습니다.When you use a manually configured connection, only a single instance of Jamf can integrate with an Azure tenant.

Cloud Connector 사용이 선택 사항인 경우:Use of the Cloud Connector is optional:

  • Jamf와 아직 통합되지 않은 새로운 테넌트는, 이 문서에 설명된 대로 Cloud Connector를 구성하도록 선택할 수 있습니다.For new tenants that don't yet integrate with Jamf, you can choose to configure the Cloud Connector as described in this article. 또는 준수를 위해 Intune과 Jamf Pro 통합에 설명된 대로 수동으로 통합을 구성할 수 있습니다.Or you can manually configure integration as described in Integrate Jamf Pro with Intune for compliance
  • 이미 수동 구성이 있는 테넌트는, 해당 통합을 제거한 후 Cloud Connector를 설정하도록 선택할 수 있습니다.For tenants that already have a manual configuration, you can choose to remove that integration, and then set up the Cloud Connector. 기존 통합을 제거하고 Cloud Connector를 설정하는 내용은 이 문서에 설명되어 있습니다.Both the removal of an existing integration and set up of the Cloud Connector are described in this article.

이전 통합을 Jamf Cloud Connector로 대체하려는 경우:If you plan to replace your previous integration with the Jamf Cloud Connector:

  • 현재 구성을 제거하는 절차를 사용합니다. 여기에는 Jamf Pro용 엔터프라이즈 앱을 삭제하고 수동 통합을 사용하지 않도록 설정하는 방법이 포함됩니다.Use the procedure to remove your current configuration, which includes deleting the Enterprise apps for Jamf Pro and disabling the manual integration. 그런 다음, Cloud Connector를 구성하는 절차를 사용할 수 있습니다.Then you can use the procedure to configure the Cloud Connector.
  • 디바이스를 다시 등록할 필요가 없습니다.You won't need to re-register devices. 이미 등록된 디바이스는 추가 구성 없이 Cloud Connector를 사용할 수 있습니다.Devices tht are already registered can use the Cloud Connector without additional configuration.
  • 수동 통합을 제거한 후 24시간 내에 Cloud Connector를 구성해야 합니다. 그래야, 등록된 디바이스가 계속해서 상태를 보고할 수 있습니다.Be sure to configure the Cloud Connector within 24 hours of removing your manual integration to ensure your registered devices can continue to report their status.

Jamf Cloud Connector에 대한 자세한 내용은 docs.jamf.com에서 Configuring the macOS Intune Integration using the Cloud Connector(Cloud Connector를 사용하여 macOS Intune 통합 구성)를 참조하세요.For more information about the Jamf Cloud Connector, see Configuring the macOS Intune Integration using the Cloud Connector on docs.jamf.com.

전제 조건Prerequisites

제품 및 서비스:Products and services:

  • Jamf Pro 10.18 이상Jamf Pro 10.18 or later
  • 조건부 액세스 권한이 있는 Jamf Pro 사용자 계정A Jamf Pro user account with Conditional Access privileges
  • Microsoft IntuneMicrosoft Intune
  • Microsoft Azure AD PremiumMicrosoft Azure AD Premium
  • macOS용 회사 포털 앱Company Portal app for macOS
  • OS X 10.12 Yosemite 이상의 macOS 디바이스macOS devices with OS X 10.12 Yosemite or later

네트워크:Network:
Jamf 및 Intune이 올바르게 통합되려면 다음 포트와 엔드포인트에 액세스할 수 있어야 합니다.The following ports and endpoints must be accessible for Jamf and Intune to integrate correctly:

  • Intune: 포트 443Intune: Port 443

  • Apple: 포트 2195, 2196 및 5223(Intune에 푸시 알림)Apple: Ports 2195, 2196, and 5223 (push notifications to Intune)

  • Jamf: 포트 80 및 5223Jamf: Ports 80 and 5223

  • 엔드포인트:Endpoints:

    • login.microsoftonline.comlogin.microsoftonline.com
    • graph.windows.netgraph.windows.net
    • *.manage.microsoft.com*.manage.microsoft.com

APNS가 네트워크에서 올바르게 작동하려면 다음 포트로 나가는 연결을 활성화하고 다음 포트에서 리디렉션해야 합니다.For APNS to function correctly on the network, you must enable outgoing connections to, and redirects from the following ports:

  • 모든 클라이언트 네트워크의 TCP 포트 5223 및 443을 통한 Apple 17.0.0.0/8 블록The Apple 17.0.0.0/8 block over TCP ports 5223 and 443 from all client networks.
  • Jamf Pro 서버의 포트 2195 및 2196.Ports 2195 and 2196 from Jamf Pro servers.

이 포트에 대한 자세한 내용은 다음 문서를 참조하세요.For more information about these ports, see the following articles:

계정:Accounts:
이 문서의 절차를 수행하려면 다음 권한이 있는 계정을 사용해야 합니다.Procedures in this article require use of accounts with the following permissions:

  • Jamf Pro 콘솔: Jamf Pro를 관리할 수 있는 권한이 있는 계정Jamf Pro console: An account with permissions to manage Jamf Pro
  • Microsoft Endpoint Management 관리 센터: 전역 관리자Microsoft Endpoint Management admin center: Global Administrator
  • Azure Portal: 전역 관리자Azure portal: Global Administrator

이전에 구성된 테넌트에 대한 Jamf Pro 통합 제거Remove the Jamf Pro integration for a previously configured tenant

Cloud Connector를 구성하려면 그 전에 다음 절차를 사용하여 Azure 테넌트에서 수동으로 구성된 Jamf Pro 통합을 제거해야 합니다.Use the following procedure to remove a manually configured integration of Jamf Pro from your Azure tenant before you can configure the Cloud Connector.

Jamf Pro와 Intune 사이의 연결을 이전에 설정하지 않았거나, 이미 Cloud Connector를 사용하는 연결이 하나 이상 있으면, 이 절차를 건너뛰고 새 테넌트에 대한 Cloud Connector 구성을 시작하세요.If you have not previously set up a connection between Jamf Pro and Intune, or if you have one or more connections that already use the Cloud Connector, skip this procedure and begin with Configure the Cloud Connector for a new tenant.

수동으로 구성된 Jamf Pro 통합 제거Remove a manually configured Jamf Pro integration

  1. Jamf Pro 콘솔에 로그인합니다.Sign in to the Jamf Pro console.

  2. 설정(오른쪽 상단의 톱니 바퀴 아이콘)을 선택한 후 Global Management(글로벌 관리) > 조건부 액세스 로 이동합니다.Select Settings (the gear icon in the upper right corner), and then go to Global Management > Conditional Access.

    조건부 액세스로 이동

  3. 편집 을 선택합니다.Select Edit.

  4. macOS용 Intune 통합 사용 확인란을 선택 취소합니다.De-select the checkbox for Enable Intune Integration for macOS.

    이 설정을 선택 취소하면 연결이 비활성화되지만 구성은 저장됩니다.When you deselect this setting, you disable the connection but save your configuration.

  5. Microsoft Endpoint Manager 관리 센터에 로그인하여 테넌트 관리 > 파트너 디바이스 관리 로 이동합니다.Sign in to the Microsoft Endpoint Manager admin center and go Tenant administration > Partner device management.

    파트너 디바이스 관리 노드의 Jamf의 Azure Active Directory 앱 ID를 지정하세요 필드에서 애플리케이션 ID 를 삭제한 후 저장 을 선택합니다.On the Partner device management node, delete the Application ID in the Specify the Azure Active Directory App ID for Jamf field, and then select Save.

    애플리케이션 ID는 Jamf Pro인 경우 수동 통합을 설정할 때 Azure에서 만든 Azure 엔터프라이즈 앱의 ID입니다.The Application ID is the ID of the Azure Enterprise app that was created in Azure when you set up a manual integration if Jamf Pro.

  6. Azure Portal에 전역 관리자 권한이 있는 계정을 사용하여 로그인하고 Azure Active Directory > 엔터프라이즈 애플리케이션 으로 이동합니다.Sign in to the Azure portal with an account that has Global Admin permissions, and go to Azure Active Directory > Enterprise applications.

    Jamf 앱을 두 개 찾아서 삭제합니다.Locate the two Jamf apps and delete them. 다음 절차에서 Jamf Cloud Connector를 구성하면 새 애플리케이션이 자동으로 생성됩니다.New applications will be automatically created when you configure the Jamf Cloud Connector in the next procedure.

    삭제할 Jamf 앱을 선택합니다.

    Jamf Pro에서 통합을 비활성화하고 엔터프라이즈 애플리케이션을 삭제하면 파트너 디바이스 관리 노드에 종료됨 연결 상태가 표시됩니다.After you've disabled integration in Jamf Pro, and deleted the Enterprise applications, the Partner device management node displays the connection status of Terminated.

    종료됨 연결 상태

Jamf Pro 통합에 대한 수동 구성을 제거했으니, Cloud Connector를 사용하여 통합을 설정할 수 있습니다.Now that you've successfully removed the manual configuration for Jamf Pro integration, you can set up integration using the Cloud Connector. 작업을 수행하려면, 이 문서에서 새 테넌트에 대한 Cloud Connector 구성을 참조하세요.To do so, see Configure the Cloud Connector for a new tenant in this article.

새 테넌트에 대한 Cloud Connector 구성Configure the Cloud Connector for a new tenant

다음과 같은 경우 아래 절차에 따라 Jamf Cloud Connector가 Jamf Pro와 Microsoft Intune을 통합하도록 구성합니다.Use the following procedure to configure the Jamf Cloud Connector to integrate Jamf Pro and Microsoft Intune when:

  • Azure 테넌트에 대해 구성된 Intune과 Jamf Pro 사이에 통합이 없습니다.You don't have any integration between Jamf Pro and Intune configured for your Azure tenant.
  • Azure 테넌트의 Intune과 Jamf Pro 사이에 Cloud Connector가 이미 설정되어 있으며 추가 Jamf 인스턴스를 구독과 통합하려고 합니다.You already have a Cloud Connector set up between Jamf Pro and Intune in your Azure tenant and want to integrate an additional Jamf instance with your subscription.

현재 Intune과 Jamf Pro 사이에 수동으로 구성된 통합이 있으면, 계속하기 전에 이 문서에서 이전에 구성된 테넌트에 대한 Jamf Pro 통합 제거를 참조하여 통합을 제거합니다.If you currently have a manually configured integration between Intune and Jamf Pro, see Remove the Jamf Pro integration for a previously configured tenant in this article to remove that integration before proceeding. Jamf Cloud Connector를 성공적으로 설정하려면 수동으로 구성된 통합을 제거해야 합니다.Removal of a manually configured integration is required before you can successfully set up the Jamf the Cloud Connector.

새 연결 만들기Create a new connection

  1. Jamf Pro 콘솔에 로그인합니다.Sign in to the Jamf Pro console.

  2. 설정(오른쪽 상단의 톱니 바퀴 아이콘)을 선택한 후 Global Management(글로벌 관리) > 조건부 액세스 로 이동합니다.Select Settings (the gear icon in the upper right corner0, and then go to Global Management > Conditional Access.

    조건부 액세스로 이동

  3. 편집 을 선택합니다.Select Edit.

  4. macOS용 Intune 통합 사용 확인란을 선택합니다.Select the checkbox for Enable Intune Integration for macOS.

    • Jamf Pro가 Microsoft Intune에 인벤토리 업데이트를 보내도록 하려면 이 설정을 선택합니다.Select this setting to have Jamf Pro send inventory updates to Microsoft Intune.
    • 이 설정을 선택 취소하면 연결을 비활성화해도 구성은 저장할 수 있습니다.You can deselect this setting to disable the connection but save your configuration.

    중요

    macOS용 Intune 통합 사용 이 이미 선택되어 있고 연결 유형수동 으로 설정되어 있으면 계속하기 전에 통합을 제거해야 합니다.If Enable Intune Integration for macOS is already selected and the Connection Type is set to Manual, you must remove that integration before continuing. 계속하기 전에 이 문서에서 이전에 구성된 테넌트에 대한 Jamf Pro 통합 제거를 참조하세요.See Remove the Jamf Pro integration for a previously configured tenant in this article before continuing.

  5. 연결 유형 에서 Cloud Connector 를 선택합니다.Under Connection Type, select Cloud Connector.

    Jamf Pro 콘솔에서 Cloud Connector 선택

  6. 소버린 클라우드 팝업 메뉴에서 Microsoft의 소버린 클라우드 위치를 선택합니다.From the Sovereign Cloud pop-up menu, select the location of your Sovereign Cloud from Microsoft. 기존 Jamf 클라우드 커넥터와의 통합을 대체하는 경우, 위치가 지정되어 있으면 이 단계를 건너뛸 수 있습니다.If you're replacing your previous integration with the Jamf Cloud Connector, you can skip this step if the location has been specified.

  7. Microsoft Azure에서 인식되지 않는 컴퓨터에 대해 다음 방문 페이지 옵션 중 하나를 선택합니다.Select one of the following landing page options for computers that are not recognized by Microsoft Azure:

    • 기본 Jamf Pro 디바이스 등록 페이지 - 이 옵션은 macOS 디바이스의 상태에 따라 Jamf Pro 디바이스 등록 포털(Jamf Pro에 등록하도록) 또는 Intune 회사 포털 앱(Azure AD에 등록하도록)으로 사용자를 리디렉션합니다.The Default Jamf Pro Device Registration page - Depending on the state of the macOS device, this option redirects users to either the Jamf Pro device enrollment portal (to enroll with Jamf Pro) or the Intune Company Portal app (to register with Azure AD).
    • 액세스 거부됨 페이지The Access Denied page
    • 사용자 지정 URLCustom URL

    기존 Jamf 클라우드 커넥터와의 통합을 대체하는 경우, 방문 페이지가 지정되어 있으면 이 단계를 건너뛸 수 있습니다.If you're replacing your previous integration with the Jamf Cloud Connector, you can skip this step if the landing page has been specified.

  8. 연결 을 선택합니다.Select Connect. Azure에서 Jamf Pro 애플리케이션에 등록하도록 리디렉션됩니다.You are redirected to register the Jamf Pro applications in Azure.

    메시지가 표시되면 Microsoft Azure 자격 증명을 지정하고 화면의 지시에 따라 요청된 권한을 부여합니다.When prompted, specify your Microsoft Azure credentials and follow the onscreen instructions to grant the requested permissions. Cloud Connector 에 대한 권한을 부여한 후 Cloud Connector 사용자 등록 앱 에 대한 권한을 다시 부여합니다.You'll grant permissions for the Cloud Connector, and then again for the Cloud Connector user registration app. 두 앱 모두 Azure에 엔터프라이즈 애플리케이션으로 등록됩니다.Both apps are registered in Azure as Enterprise Applications.

    두 앱 모두에 권한이 부여된 후 애플리케이션 ID 페이지가 열립니다.After permissions are granted for both apps, the Application ID page opens.

  9. 애플리케이션 ID 페이지에서 Copy and open Intune(Intune 복사 및 열기)을 선택합니다.On the Application ID page, select Copy and open Intune.

    애플리케이션 ID

    애플리케이션 ID 는 다음 단계에서 사용하도록 시스템 클립 보드에 복사되고 Microsoft Endpoint Manager 관리 센터파트너 디바이스 관리 노드가 열립니다.The Application ID is copied to your system clipboard for use in the next step, and the Partner device management node in the Microsoft Endpoint Manager admin center opens. (테넌트 관리 > 파트너 디바이스 관리).(Tenant administration > Partner device management).

  10. 파트너 디바이스 관리 노드의 애플리케이션 IDJamf의 Azure Active Directory 앱 ID를 지정하세요 필드에 붙여넣고 저장 을 선택합니다.On the Partner device management node, Paste the Application ID in to the Specify the Azure Active Directory App ID for Jamf field, and then select Save.

    파트너 디바이스 관리 구성

  11. Jamf Pro의 애플리케이션 ID 페이지로 돌아가서 확인 을 선택합니다.Return to the Application ID page in Jamf Pro and select Confirm.

  12. Jamf Pro는 구성을 완료하고 테스트한 후 조건부 액세스 설정 페이지에 연결 성공 또는 실패를 표시합니다.Jamf Pro completes and tests the configuration and displays the success or failure of the connection on the Conditional Access settings page. 다음 이미지는 성공의 예입니다.The following image is an example of success:

    구성 성공이 Jamf Pro에서 확인됨

  13. Microsoft Endpoint Manager 관리 센터에서 파트너 디바이스 관리 노드를 새로 고칩니다.In the Microsoft Endpoint Manager admin center, refresh the Partner device management node. 이제 연결이 활성 으로 표시됩니다.The connection should now show as Active:

    연결 상태가 활성입니다.

Jamf Pro와 Microsoft Intune 사이의 연결 설정이 성공하면 Jamf Pro는 Azure AD에 등록된 각 컴퓨터에 대한 인벤토리 정보를 Microsoft Intune에 보냅니다. (Azure AD에 등록은 최종 사용자 워크플로입니다.)When the connection between Jamf Pro and Microsoft Intune is successfully established, Jamf Pro sends inventory information to Microsoft Intune for each computer that is registered with Azure AD (registering with Azure AD is an end-user workflow). Jamf Pro에서 컴퓨터 인벤토리 정보의 로컬 사용자 계정 범주에서 사용자와 컴퓨터의 조건부 액세스 인벤토리 상태를 볼 수 있습니다.You can view the Conditional Access Inventory State for a user and a computer in the Local User Account category of a computer's inventory information in Jamf Pro.

Jamf Cloud Connector를 사용하여 Jamf Pro 인스턴스 하나를 통합한 후에, 동일한 절차를 사용하여 Azure 테넌트에서 동일한 Intune 구독으로 Jamf Pro 인스턴스를 추가로 구성할 수 있습니다.After you integrate one instance of Jamf Pro by using the Jamf Cloud Connector, you can use this same procedure to configure additional instances of Jamf Pro with the same Intune subscription in your Azure tenant.

준수 정책 설정 및 디바이스 등록Set up compliance policies and register devices

Intune과 Jamf 사이의 통합을 구성한 후에는 규정 준수 정책을 Jamf에서 관리되는 디바이스에 적용해야 합니다.After you configure integration between Intune and Jamf, you need to apply compliance policies to Jamf-managed devices.

Jamf Pro와 Intune 연결 끊기Disconnect Jamf Pro and Intune

Jamf Pro와 Intune의 통합을 제거해야 하는 경우에는 다음 단계를 사용하여 Jamf Pro 콘솔 내에서 연결을 제거합니다. 이 정보는 Cloud Connector와 수동으로 구성한 통합 모두에 적용됩니다.Should you need to remove integration of Jamf Pro with Intune, use the following steps to remove the connection from within the Jamf Pro console.This information applies to both the Cloud Connector and for a manually configured integration.

  1. Jamf Pro에서 전역 관리 > 조건부 액세스 로 이동합니다.In Jamf Pro, go to Global Management > Conditional Access. macOS Intune 통합 탭에서 편집 을 선택합니다.On the macOS Intune Integration tab, select Edit.

  2. macOS용 Intune 통합 사용 확인란을 선택 취소합니다.Clear the Enable Intune Integration for macOS check box.

  3. 저장 을 선택합니다.Select Save. Jamf Pro가 Intune에 구성을 보내고 통합이 종료됩니다.Jamf Pro sends your configuration to Intune and the integration will be terminated

  4. Microsoft Endpoint Manager 관리 센터에 로그인합니다.Sign in to the Microsoft Endpoint Manager admin center.

  5. 테넌트 관리 > 커넥터 및 토큰 > 파트너 디바이스 관리 를 선택하여 이제 상태가 종료됨 인지 확인합니다.Select Tenant administration > Connectors and tokens > Partner device management to verify that the status is now Terminated.

    참고

    조직의 Mac 디바이스는 콘솔에 표시되는 날짜(3개월)에 제거됩니다.Your organization's Mac devices will be removed at the date (3 months) shown in your console.

Cloud Connector에 대한 지원 받기Get support for the Cloud Connector

통합에 필요한 Azure 엔터프라이즈 앱은 Cloud Connector가 자동으로 만들기 때문에, 지원을 받기 위한 첫 번째 연락처는 Jamf 입니다.Because the cloud connector automatically creates the Azure Enterprise apps necessary for integration, your first point of contact for support should be Jamf. 다음 옵션을 사용할 수 있습니다.Options include:

지원팀에 연락하기 전에:Prior to contacting support:

  • 사용하는 제품 버전 및 포트와 같은 전제 조건을 검토합니다.Review the Prerequisites such as ports and product version you use.

  • Azure에서 만든 다음 두 가지 Jamf Pro 앱에 대한 권한이 수정되지 않았는지 확인합니다.Confirm that permissions for the following two Jamf Pro apps created in Azure have not been modified. 앱 권한 변경은 Intune에서 지원되지 않으며 통합이 실패할 수 있습니다.Changes to the app permissions are not supported by Intune and can cause integration to fail.

    Cloud Connector 사용자 등록 앱:Cloud Connector user registration app:

    • API 이름: Microsoft GraphAPI Name: Microsoft Graph
      • 권한: 로그인 및 사용자 프로필 읽기Permission: Sign in and read user profile
      • 종류: 위임됨Type: Delegated
      • 다음을 통해 부여됨: 관리자 동의Granted through: Admin consent
      • 권한 부여자: 관리자Granted by: An administrator

    Cloud Connector 앱:Cloud Connector app:

    • API 이름: Microsoft Graph(인스턴스 1)API Name: Microsoft Graph (instance 1)

      • 권한: 로그인 및 사용자 프로필 읽기Permission: Sign in and read user profile
      • 종류: 위임됨Type: Delegated
      • 다음을 통해 부여됨: 관리자 동의Granted through: Admin consent
      • 권한 부여자: 관리자Granted by: An administrator
    • API 이름: Microsoft Graph(인스턴스 2)API Name: Microsoft Graph (instance 2)

      • 권한: 디렉터리 데이터 읽기Permission: Read directory data
      • 종류: 애플리케이션Type: Application
      • 다음을 통해 부여됨: 관리자 동의Granted through: Admin consent
      • 권한 부여자: 관리자Granted by: An administrator
    • API 이름: Intune APIAPI Name: Intune API

      • 권한: Microsoft Intune에 디바이스 특성 보내기Permission: Send device attribute to Microsoft Intune
      • 종류: 애플리케이션Type: Application
      • 다음을 통해 부여됨: 관리자 동의Granted through: Admin consent
      • 권한 부여자: 관리자Granted by: An administrator

Jamf Cloud Connector에 대한 일반적인 질문Common questions about the Jamf Cloud Connector

Cloud Connector를 통해 어떤 데이터가 공유되나요?What data is shared via the Cloud Connector?

클라우드 커넥터는 Microsoft Azure를 통해 인증하고 Jamf Pro에서 Azure로 디바이스 인벤토리 데이터를 보냅니다.The Cloud Connector authenticates with Microsoft Azure and sends device inventory data from Jamf Pro to Azure. 또한 Cloud Connector는 Azure의 서비스 검색, 토큰 교환, 통신 오류 및 재해 복구를 관리합니다.In addition, the Cloud Connector manages service discovery in Azure, token exchange, communication errors, and disaster recovery.

디바이스 인벤토리 데이터는 어디에 저장되나요?Where is device inventory data stored?

디바이스 인벤토리 데이터는 Jamf Pro 데이터베이스에 저장됩니다.Device inventory data is stored in the Jamf Pro database.

어떤 자격 증명이 저장되나요?What credentials are stored?

자격 증명은 저장되지 않습니다.No credentials are stored. Cloud Connector를 구성할 때 관리자는 Jamf 다중 테넌트 앱과 네이티브 macOS 커넥터 앱을 Azure AD 테넌트에 추가하는 데 동의해야 합니다.When configuring the Cloud Connector, admins must consent to adding the Jamf multi-tenant app and the native macOS connector app to their Azure AD tenant. 다중 테넌트 애플리케이션이 추가되면 Cloud Connector는 Azure API와 상호 작용하기 위해 액세스 토큰을 요청합니다.Once the multi-tenant application is added, the Cloud Connector requests access tokens to interact with the Azure API. 애플리케이션 액세스는 액세스를 제한하기 위해 언제든지 Microsoft Azure에서 취소할 수 있습니다.Application access can be revoked in Microsoft Azure at any time to restrict access.

데이터는 어떻게 암호화되나요?How is data encrypted?

Cloud Connector는 Jamf Pro와 Microsoft Azure 사이에 전송되는 데이터에 TLS(전송 계층 보안)를 사용합니다.The Cloud Connector uses Transport Layer Security (TLS) for data sent between Jamf Pro and Microsoft Azure.

Jamf는 어떤 디바이스가 어떤 Jamf Pro 인스턴스와 연결되어 있는지를 어떻게 알 수 있나요?How does Jamf know which device is associated with which instance of Jamf Pro?

Jamf Pro는 AWS의 마이크로서비스를 사용하여 디바이스 정보를 올바른 인스턴스에 정확하게 라우팅합니다.Jamf Pro uses microservices in AWS to correctly route the device information to the correct instance.

Cloud Connector 사용에서 수동 연결 유형으로 전환할 수 있나요?Can I switch from using the Cloud Connector to the Manual connection type?

예.Yes. 연결 유형을 다시 수동으로 변경하고 수동 설정 단계를 수행할 수 있습니다.You can change the connection type back to manual and follow the steps for manual setup. 질문이 있으면 Jamf에 문의해야 합니다.If you have questions, they should be directed to Jamf for assistance.

필수 앱(Cloud ConnectorCloud Connector 사용자 등록 앱) 중 하나 이상에서 권한이 수정되었고 등록이 작동하지 않습니다. 지원되나요?Permissions were modified on one or both required apps (Cloud Connector and Cloud Connector user registration app) and registration is not working, is this supported?

앱에 대한 권한 수정은 지원되지 않습니다.Modifying the permissions on the apps is not supported.

Jamf Pro에 연결 형식이 변경되었는지 여부를 표시하는 로그 파일이 있나요?Is there a log file in Jamf Pro that shows if the Connection Type has been changed?

예, 변경 내용은 JAMFChangeManagement.log 파일에 기록됩니다.Yes, the changes are logged to the JAMFChangeManagement.log file. 변경 관리 로그를 보려면 Jamf Pro에 로그인하여 설정 > 시스템 설정 > 변경 관리 > 로그 로 이동한 후 개체 유형 에서 조건부 액세스 를 검색한 다음, 세부 정보 를 클릭하여 변경 내용을 확인하세요.To view the Change Management logs, log in to Jamf Pro, go to Settings > System Settings > Change Management > Logs, search Object type for Conditional Access, and then click Details to view the changes.

다음 단계Next steps