Enhedsstyring: Microsoft Intune og Jamf Pro

Importér enheder til Aktivstyring med reservemodeller, routing af enheder og synkronisering af tildelte brugere.

Hvem kan gøre detWorkspace-administrator

Konnektorerne til Microsoft Intune og Jamf Pro importerer de enheder, jeres MDM styrer, til Aktivstyring (AMS) som aktiver. Intune henter de enheder, der styres i Microsoft Intune, og Jamf Pro henter de Apple-enheder, der styres i Jamf. Begge bruger samme editor. Du bestemmer, hvilken AMS-model en enhed bliver til, om AMS-aktivmærket sendes tilbage til MDM'en, og om den tildelte bruger synkroniseres.

Bemærk

Integrationshub findes kun på engelsk. Knapper, felter og beskeder står derfor på engelsk her, præcis som du ser dem i appen.

Før du starter

Formularen fortæller, hvilken adgang MDM'en skal give. Den ændrer sig med de valg, du træffer:

Intune: en Entra-app med Microsoft Graph-tilladelsen DeviceManagementManagedDevices.Read.All (DeviceManagementManagedDevices.ReadWrite.All ved tovejssynkronisering) og administratorsamtykke. Ved write-back eller tovejssynkronisering af tildelte brugere også DeviceManagementManagedDevices.PrivilegedOperations.All og User.Read.All.
Jamf Pro: en Jamf API Role med Read Computers og Read Mobile Devices (plus Update Computers og Update Mobile Devices ved tovejssynkronisering eller write-back af brugere) og en API Client.

Sørg for, at de aktivmodeller, enhederne skal lande på, findes i AMS, for eksempel en model til bærbare og en til telefoner.

Opret forbindelsen

Åbn Marketplace, find Microsoft Intune eller Jamf Pro (kategorien Device management), og klik på Add. Arket New Microsoft Intune connection eller New Jamf Pro connection åbner.
Under Basics skriver du et Name, for eksempel "Nightly asset import".
Under Source skriver du adgangsoplysningerne:
- Intune: Entra tenant id, Client id og Client secret.
- Jamf Pro: Instance URL (for eksempel https://your-company.jamfcloud.com), Client id (fra Settings → API roles and clients i Jamf) og Client secret.
Vælg synkroniseringsindstillingerne (se nedenfor).
Under Target vælger du en Computer fallback model, en Mobile fallback model eller begge.
Tilføj eventuelt regler under Device routing.
Under Schedule & status vælger du udløser og slår Enabled til.
Klik på Save.

Klienthemmeligheden gemmes i Juvaros hemmelighedsboks og vises aldrig igen. Når du redigerer, står der "Secret set - enter a new value to rotate." Ændrer du Jamfs Instance URL, skal du skrive klienthemmeligheden igen: en gemt hemmelighed sendes kun til den adresse, den blev skrevet til.

Synkroniseringsindstillinger

Felt	Valg	Hvad det gør
Sync direction	Import only (device → AMS)	Enheder kommer ind i AMS, og intet skrives tilbage.
Sync direction	Two-way (also push the AMS asset tag back)	Skriver også AMS-aktivmærket på enheden i MDM'en.
Assigned-user sync	Off	Den tildelte bruger synkroniseres ikke.
Assigned-user sync	Import (device user → AMS assignee)	Enhedens bruger i MDM'en bliver aktivets tildelte person i AMS.
Assigned-user sync	Write-back (AMS assignee → device user)	Den tildelte person i AMS skrives på enheden i MDM'en.
Assigned-user sync	Two-way (AMS wins; the MDM fills blanks)	AMS bestemmer. MDM'en udfylder kun enheder, der ikke har en tildelt person i AMS.

Overwrite limit

Ved tovejssynkronisering af tildelte brugere vises feltet Overwrite limit (1 til 1000, standard 25). Det stopper kørslen, hvis den ville fjerne den tildelte bruger fra flere enheder end det antal. At udfylde en enhed uden bruger bliver aldrig blokeret. På den måde kan en fejl på den ene eller anden side ikke fjerne mange tildelinger i én kørsel.

Reservemodeller og routing af enheder

Hver importeret enhed bliver til et aktiv af en AMS-model. Reservemodellerne bestemmer standarden: computere går til Computer fallback model, telefoner og tablets til Mobile fallback model. Vælg muligheden "skip computers" eller "skip mobile devices" for at udelade en type, men du skal vælge mindst én model ("pick at least one model").

Routing af enheder sender bestemte enheder til andre modeller. Sådan bygger du regler ud fra jeres faktiske enheder:

Udfyld adgangsoplysningerne, og klik på Scan device models. Hub viser, hvad den fandt, for eksempel "14 distinct models from 230 devices", med hver model, om den blev fundet på Model eller Model identifier, og et antal.
Klik på + rule ud for en model for at starte en regel for den, eller brug Add routing rule til en tom regel.
I reglen vælger du AMS-modellen under Route to.
Sæt betingelserne. En gruppe matcher med Match ALL (and) eller Match ANY (or). Tilføj flere med + Condition, og lav undergrupper med + Group. Hver betingelse sammenligner et felt (Model, Model identifier, Manufacturer, OS, Device type, Device class) med equals, does not equal, contains, starts with, ends with, is set eller is empty.

Enheder matches oppefra og ned, og den første regel, der passer, vinder. Enheder uden match bruger reservemodellerne. Sæt smalle regler over brede. Remove rule sletter en regel.

Mappingen fra enhed til aktiv er fast for disse konnektorer, så editoren har ingen afsnit til feltmapping eller eksempeldata.

Kørselsplan

En ny enhedsforbindelse starter med Trigger på Manual (Run now only) og Enabled slået fra. Skifter du til On a schedule, starter planen som dagligt kl. 02.00 UTC. Det hurtigste valg er hvert 15. minut. Alle tider er UTC. Se Kørselsplaner og Run now. Editoren har også et afsnit Webhook trigger. Se Webhook-udløsere.

Tip

Der er ingen Test connection til Intune eller Jamf. Gem forbindelsen med Manual (Run now only), klik én gang på Run now, og kontrollér kørselshistorikken og de nye aktiver i AMS, før du sætter den på en plan.

En enhedsforbindelse sætter sig selv på pause efter 3 planlagte fejl i træk. Se En forbindelses side: tal, Pause og Resume.