Jamf Pro

パーソルキャリアでは、グループ標準PCと呼ばれるWindowsのPCを社員に貸与し、業務を進めています。開発を担うエンジニアは、MacかWindowsなどを選択し、開発効率が上がるマシン（以下、開発PC）で業務にあたっていますが、グループ標準PC以上のスペックを保有するため「管理」「セキュリティ」「データ保護」などが必須になります。 グループ標準PCはもちろん、Apple製品でも同様にこれらの管理をより強固なものにするため、サービス開発部ではAppleデバイス管理ツール「Jamf Pro」を導入しました。そこにはどのようなポイントがあったのでしょうか。 今回は、Jamf Proを取り扱うマジッ…

Jamf Pro でのスクリプトの管理(コード管理)のお悩みツイートを目にしました。 自社ではまだ使い込めていないので想像ですが、運用規模が大きくなると以下が悩みどころになるのかなと思います。 コード管理 バージョン管理 変更管理 構成管理 Jamf Pro 内でのスクリプトとポリシーの紐付け可視化 解決につながりそうな事例を探したところ、 JNUC 2018 の発表スライドで「 GitHub でコードを管理し Jenkins で自動デプロイ」する仕組みを見つけました。 Jenkins を構築するのは避けたかったので、 GitHub Actions を利用して GitHub → Jamf Pr…

こんにちは、そしてお久しぶりです。 現在は技術本部でヘルプデスクやその他色々をしているヘルプデスクオペレーターの戸田です。 色々している戸田ですが、Jamfを使って、Macのキッティングの自動化を行っておりました。 その中で最近、改善のために導入した Setup-Your-Mac の導入までの経緯、実際の設定などを書こうと思います。 導入前まではどのような環境だったか 移転前 移転後 Setup-Your-Mac について 利点 考慮点 導入を決定するまでの流れ 設定に関して Jamf のセットアップに関して セルフサービスに表示をする設定 アプリをインストールする設定 スクリプトに関して 時…

はじめに ディスクレーマー（免責事項） 対象読者 経緯 前提・要件 Jamf Pro では期待する挙動をしなかった Nudge で実装 Nudge 用の構成プロファイルの弊社カスタマイズ Nudge 検証にあたり苦労・考慮した点 画面共有時に、期日以降の Nudge 通知が表示されると画面共有が強制停止する問題 再通知時のカスタム設定が正しく動作しない問題 Nudge は緊急セキュリティ対応に未対応 Nudge の実装効果 最後に 著者プロフィール はじめに はじめまして。 普段は、社内IT・社内セキュリティ（いわゆる情シスやコーポレートIT）を担当している深田です。 2018年11月にウェル…

こんにちは。コーポレートシステム部の寺園です。 社内情報システムのインフラ構築や、業務改善の設計・開発を担当しています。 前回の記事 からだいぶ空いてしまいました。 サービスの進化は早いもので日進月歩で新しい技術が次々と出てきており当社でも色々と変化が起きていますが、システム担当としては既に運用されているサービスへの影響を最小限にしつつ新しい技術を取り入れていくにはどうすれば良いか、ということに日々頭を悩ませています。 今回はそんな中で対応したキッティングに関する裏側のお話をさせていただきます。

どんも、こんにちは。 2.22に行われたJamfNationLiveに参加してきましたので、そのレポートです。 Macや、iPhone、iPadをこれから利用しようかなーって思ってる人に向けてのレポート(のつもり)です。 帰ってきて突貫で帰ってきたので、乱文申し訳・・・。 基調講演 森ビルに迷子になってしまい途中からの参加となってしまいました。 Jamf社CIOのリンさんからの言葉 Jamf社の取り組みやこれからのデバイス環境についての示唆がありました。 特に「Love & Trust」という単語には強く共感しました。 Loveは好きな端末を使うことを指したLove Trustはそのデバイスを…

まずは自己紹介 はじめまして！ビザスクでコーポレートIT担当をしている、つみちゃん(@nattun_26)です。2022年10月にビザスクにjoinいたしました😀 今回の入社エントリでは、私の自己紹介とゼロトラストとの出会い、ビザスクでやっていきたいことについてお話できればと思います！ 私はコーポレートITとしては2年生ですが、IT業界は今年で6年目になりました。 Web制作・システム開発やAWSの提案営業、インフラ〜アプリエンジニア、決済サービスのカスタマーサクセスを経て、コーポレートITに辿り着きました。 模索しまくりのキャリアの中で培った、英語力＋IT・セキュリティの知識・経験＋ホスピタ…

株式会社Kyash Information Security Team Corporate Engineering 所属のわたなべです。 毎年恒例*1*2*3の年末振り返りです! やっていきます。 adventar.org 昨年はこちら。 rela1470.hatenablog.jp いやー1年って早いですね。 mxHero, Jamf Connect, OneLogin Smart Access導入が去年なのか。 もう長く使っている気がしましたが...そうか... それだけ濃厚な1年だったってことですね!*4 2022年サマリ 2022年現在の社内システムはこんな感じです。 抜粋カオスマップ…

2022年1月に、米国の行政管理予算局（OMB）が「米国政府のゼロトラスト・サイバーセキュリティ原則への移行」*1という文書を公開した。 今後の米国連邦政府のセキュリティ対策方針を説明したものだが、昨今のトレンドを踏まえたものになっており、興味深いので簡単に解説したい。 まとめ そもそも「ゼロトラスト・アーキテクチャ」とは? ゼロトラスト・サイバーセキュリティ原則 Identity Vision Actions ひとことコメント Devices Vision Actions ひとことコメント Networks Vision Actions ひとことコメント Applications and W…