設定ガイド：macOS デバイスのロック

このページの構成オプションは管理者のみが見ることができます。

ライブラリのコンテンツを標準ユーザーとして使用するには、使用ガイド: macOSデバイスのロックを参照してください。

前提条件

このライブラリパックには、次の拡張製品からのコンテンツが含まれています。

これらの製品のいくつかは、各コンテンツへのデフォルトのアクセスを提供し、拡張製品なしでも使用できます。

デフォルトの拡張製品の閾値について詳しくは、拡大ドキュメンテーションをご覧ください。

このライブラリパックには以下のコンテンツと依存関係が含まれています；

タイプ

名前

説明

macOSデバイスをロック

このワークフローにより、L1エージェントは紛失または盗難されたJamf Proで管理されたmacOS会社デバイスを迅速かつ効果的にロックすることができます。

この提案された設定ステップを適応させて、組織のニーズに応じてコンテンツを編集およびカスタマイズしてください。

Skynet をシステムにインストールするための手順に従ってください:

ワークフロートリガーとターゲティングは使用前に設定が必要です: このワークフローはデバイスを対象とするように設計されており、推奨されるトリガーはマニュアルです。

ワークフロートリガーの設定についてはこちらのセクションを参照してください。

コネクタ証明書の設定は、APIコールを可能にするために重要です。コネクタ証明書の設定は、APIコールを可能にするために重要です。詳細な情報はドキュメントを参照してください。各コネクタシンクレットには、証明書を入力するためのドロップダウンフィールドがあります：

ワークフローがライブラリからインストールまたはコピーされると、このフィールドは空白のままで、各環境のローカルセットアップとして設定され、ライブラリには含まれません。

コネクタ証明書の設定は、APIコールを可能にするために重要です。詳細な情報はドキュメントを参照してください。各コネクタシンクレットには、証明書を入力するためのドロップダウンフィールドがあります：

コネクタ証明書に加えて、インシデントチケット作成シンクレットはワークフローを使用する前にカスタマイズする必要があります：

次の3つのパラメータは、組織用にカスタマイズする必要があります：

このワークフローには2つのグローバルパラメータがあります：

インシデント番号 - このパラメータはServiceNowのチケット番号で構成される必要があります。これを基にしてデバイスをロックします。ワークフローが実行される際にこのチケットは更新され、デバイスロックが成功すると閉じられます。
ロックPIN番号 - このパラメータは、デバイスのロック解除に必要な6桁のPINコードで構成される必要があります。

ワークフローの使用前に、デバイスロック後のコマンドシンクレットを設定する必要があります。次の2つのパラメータは、組織用にカスタマイズする必要があります：

メッセージ - このパラメータはロックされたデバイスのロック画面に表示されます。
電話番号 - この電話番号はロック画面に表示され、ロックメッセージと一緒に表示されます。要件に基づき、組織のITサービスデスクまたはセキュリティ部門を指すことができます。