ゼロタッチキッティングで
Appleデバイス管理を自動化

Jamfは、Apple製品の管理に最適化されたUnified Endpoint Management (UEM)ソリューションです。創業以来20年以上Apple製品の管理のみに特化しており、Appleの最新機能に即座に対応します。世界70,000社以上、3,000万台以上のAppleデバイスで採用されています。

Apple Business ManagerまたはApple School Managerと連携し、デバイスを箱から開けた瞬間から自動的に企業ポリシーを適用する「 ゼロタッチデプロイメント 」を実現。従業員はデバイスを受け取り、電源を入れるだけで、会社のWi-Fi設定、VPN、必要なアプリケーション、セキュリティ設定が自動インストールされます。

さらに、 Jamf Protect によるmacOS専用のエンドポイントセキュリティ、 セルフサービスポータル によるIT部門の負荷軽減など、Apple環境を最大限に活かした管理を実現します。

エンドポイントセキュリティとMDMの関係

閉域網が前提だった以前とは異なり、現代のセキュリティではネットワークが持っていた機能をエンドポイントに寄せることで、場所やネットワークに依存しないセキュアな環境を実現することが求められています。

そのためには、デバイスをいかに適切で理想的な状態に保ち、信用できるようにするかがエンドポイントセキュリティとして最も重要な要素となります。様々なセキュリティ製品がありますが、デバイスへのインストール、ネットワークの設定、証明書の発行、アップデートなど様々な前提条件がほとんどの場合で必要であり、その条件をクリアして期待された状態にするためにMDMは必須のソリューションです。

MDMフレームワークとJamf Agentフレームワーク

Jamf Proをはじめとした一般的なMDM製品は、構成プロファイル（Configuration Profile）やMDMコマンドといった、Appleが提供しているMDMフレームワークを配布・実行することによって統制を実現しています。

macOS製品においては、MDMフレームワークに加え、Jamf Proではさらに独自のフレームワークである「Jamf Agent」によって、より深いレベルのインベントリ収集や制御が可能です。

MDMフレームワーク（Apple標準）

機能	説明
構成プロファイル	Appleデバイスの設定を定義したXMLファイル。iCloudの禁止といった制限、Wi-FiやVPNの設定など多岐にわたる設定が可能。エンドユーザーによる変更を不可にできる
MDMコマンド	APNs（Apple Push Notification Service）を介してデバイスへ送信される命令。リモートロック、リモートワイプ、紛失モードの有効化、アクティベーションロックの解除などを任意のタイミングで実行可能

Jamf Agentフレームワーク（Jamf独自）

機能	説明
ポリシー	MacにインストールされたJamf Agentによって管理者権限が必要な深いレベルでの設定と制御が可能。.pkgや.dmgファイルのバックグラウンドインストール、FileVault復旧キーの再発行と収集など
スクリプト	Shell、Python、Perlなどをadmin権限で実行可能。スクリプトの結果を拡張属性としてインベントリに保存し、インストールされているPythonのバージョンを収集するなどの高度な情報収集が可能
スマートグループ	収集されたインベントリを元に動的にデバイスをグループ化。OSバージョン、アプリのインストール状況、バッテリーの充電回数、接続しているIPアドレスなど、デバイスの状態によって動的に変化するグループを作成し、自動的に設定を適用することでデバイスを常に理想の状態に保つ

ゼロタッチデプロイの本質

ゼロタッチデプロイは単なる工数削減ではなく、デバイスの信頼度を維持するソリューションです。

ゼロトラストの思想では、デバイスが最も信頼できる状態は箱から取り出す前の状態であり、キッティングなどでデバイスに誰かが触れた瞬間に信頼度は下がっていきます。キッティングを担当する管理者や委託先が不正をするリスクがあるだけでなく、設定のミスや漏れのリスクも高まります。

リモートワークが一般的になっている現在、箱を開けて仕事を始めるその瞬間から、デバイスの状態を担保することが求められています。ユーザーにデバイスが届くまでに外部からの影響を最小限にできるゼロタッチデプロイは、利便性とセキュリティを両立する新しい常識になりつつあります。

Jamf導入を依頼するメリット

Jamfの導入では、Apple Business Managerとの連携設定、構成プロファイルの設計、ゼロタッチデプロイの初期構築に専門知識が求められます。特にOktaとのデバイストラスト連携やCrowdStrikeとの併用設計は、ゼロトラストの要です。

株式会社クラウドネイティブは、Jamfの導入から運用まで一貫して支援する専門企業です。代表の齊藤愼仁（文部科学省 最高情報セキュリティアドバイザー、著書「ゼロトラスト概論」技術評論社）が率いる専門チームが、Appleデバイス管理体制の構築をサポートします。

クラウドネイティブが選ばれる理由

1. ゼロトラストにおけるデバイストラストの実現

Jamfで管理されたデバイス情報をOktaに連携し、「管理されたデバイスからのみアクセスを許可する」デバイストラストを実現します。

2. エンドポイントセキュリティとの統合

CrowdStrikeやSentinelOneと組み合わせ、デバイス管理とエンドポイント保護を統合的に運用します。

3. 導入後の運用もワンストップ

情シス運用支援でデバイス管理業務を代行。Professional Support Serviceで複数サービスをパッケージ化することも可能です。