Forside / Business Support / Jamf Pro

Jamf Pro

Jamf Pro er en af de mest udbredte MDM-platforme til Apple i virksomheder — og et af de to hovedspor, vi arbejder med (det andet er Microsoft Intune). Vi hjælper med opsætning, drift og fejlsøgning af Jamf Pro, typisk til organisationer med et sted mellem 50 og et par tusind Apple-enheder — men det afgørende er kompleksiteten i jeres opsætning, ikke et fast enhedstal.

Vejledninger

Tjekliste — en Mac vil ikke rette ind efter Jamf-policies

Brug denne rækkefølge, når en eller flere enheder ikke modtager konfigurationsprofiler, apps eller compliance-indstillinger, de burde:

  1. Bekræft enrollment-status — er enheden stadig vist som "Enrolled" i Jamf Pro, eller er MDM-profilen fjernet lokalt på maskinen (Systemindstillinger → Profiler)?
  2. Tjek Smart Group-medlemskab — er enheden faktisk medlem af den Smart Group, policyen eller profilen er scoped til? Kriterierne (fx OS-version, enhedsnavn, ejer) kan have ændret sig uden at nogen lagde mærke til det.
  3. Se enhedens "Management Commands"-log i Jamf — blev kommandoen sendt, og hvad var enhedens svar? En "Pending"-kommando, der aldrig bliver "Completed", peger typisk på et netværks- eller APNs-problem, ikke på selve policyen.
  4. Verificér Apple Push-certifikatet (APNs) — et udløbet eller fejlkonfigureret push-certifikat stopper al kommunikation mellem Jamf og enheden, uden at det nødvendigvis er tydeligt i UI'et.
  5. Tjek netværksadgang til Apples push-tjeneste — klienterne skal kunne nå Apples APNs-servere på TCP 5223, med TCP 443 som fallback; jeres MDM-/Jamf-server skal selv kunne kommunikere med Apple på TCP 443 eller 2197. Firewall- eller proxy-regler blokerer nogle gange dette uden varsel.
  6. Gennemtving en manuel check-in ("Refresh"/"Send Blank Push") og se, om status opdaterer sig — hvis den gør, var problemet forbigående; hvis ikke, er det tid til at gense trin 1-5.

Hvis alle seks punkter ser rigtige ud, og enheden stadig ikke retter ind, er det typisk enten en konflikt mellem to policies, eller en lokal tilstand på selve Mac'en, der kræver fejlsøgning direkte på enheden.

Ofte stillede spørgsmål

Hvor mange enheder skal vi have, før Jamf Pro giver mening?
Der er ikke en fast grænse — det afhænger mere af, hvor komplekst jeres behov er, end af et rent enhedstal. Som tommelfingerregel ser vi Jamf Pro give mest værdi fra omkring 50 enheder og opefter, men en mindre organisation med avancerede krav (fx flere lokationer, strenge compliance-krav) kan sagtens have gavn af det tidligere. Har I færre enheder og enklere behov, kan Microsoft Intune eller en simplere løsning ofte dække det billigere — vi rådgiver ærligt om det, også når svaret er "vent" eller "vælg noget andet".
Kan Jamf Pro og Microsoft Intune bruges samtidig?
Ja, men det kræver en bevidst arbejdsdeling, så de to platforme ikke modarbejder hinanden på de samme enheder. Det er en af de opsætninger, vi oftest bliver kaldt ind til at rydde op i.
Vi har allerede Jamf Pro, men er ikke sikre på, om det er sat rigtigt op — kan I gennemgå det?
Ja. En Jamf-gennemgang er en naturlig del af det, Nordic Intelligence Engine også kan bruges til, hvis I ønsker en dokumenteret analyse af den nuværende opsætning — men vi laver også en almindelig manuel gennemgang, hvis det er det, I har brug for.

Nordic Mac Solutions' erfaringer og best practice

Jamf Pro er kraftfuldt, men det stiller også krav til struktur — Smart Groups og policies, der ikke er tænkt grundigt igennem fra start, bliver hurtigt uoverskuelige, når enhedsantallet vokser. Vores tilgang er at bygge enrollment- og policy-strukturen, så den kan vokse med jer, i stedet for at skulle ryddes op senere.

Vi er certificerede Jamf Pro & Microsoft Intune-specialister og en del af den kunderejse, vi anbefaler de fleste virksomheder: fra Apple Business Manager, over enrollment, til en MDM-platform i produktion.

Har I brug for hjælp med Jamf Pro?

Skriv til os ›