chen0304 最近的时间轴更新
chen0304

chen0304

V2EX 第 555915 号会员,加入于 2021-09-13 23:55:03 +08:00
今日活跃度排名 24996
chen0304 最近回复了
@ihwbunny FV2 这个东西,本质说这些 MDM 系统只是起到一个强制你开启,把这个开启的指令下发到 macOS 上,系统自行处理,和一个保存密钥。
但是万一 FV2 它抽风,那数据这个东西就是神仙难救
@ihwbunny 没加 AD 域,不加域一点事没有,加了域一天俩头全是问题。
更新是配置文件控制 更新的,hostname 之前是改过成序列号的。
其实看他们公司主要是用于干嘛吧,有些公司上这个主要就是为了防止激活锁。
5 天前
回复了 Maboroshii 创建的主题 分享发现 昨晚讯飞输入法故障,好像没人讨论
oppo 客服都被打爆了因为给讯飞背了一拨
@haha1903 这里其实有点主观,我个人是实际用过这俩个东西。
具体是这俩个产品的工作方式,以及在 mac 端的呈现方式,
intune 会需要在设备端安装一个公司门户的应用,而公司门户这个东西经常会抽风,莫名的自己退出登录 需要自己频繁登录,或者明明满足公司的条件 但在应用端显示一个不合规的提醒,就莫名的导致不能访问公司 office 相关的
后面我查了下 他们做了一个叫合规性检查的东西,会频繁同步 检查 mac 上的信息是否满足条件。
因为开了 FV2,也把密钥同步到 intune 上了, 有一次莫名的账户被锁定了 想通过密钥来解锁磁盘,更改密码,发我那个密钥,在恢复模式试了半小时都没用,后面跟我说这个密钥好像是历史信息,记录不准.....
@ihwbunny 其实访问的页面,或者我们浏览 v2 ,一般公司的网络管理员都知道,
只要用公司的网络的,访问那些都知道, 国内太多上网行为管控了,深信服啊 IPG 。
确实就像你说的,通过上面的信息数据,需要人来决定、行动。
看你们检查的人咯, 其实俩命令就能知道你的应用,或者关于本机-系统报告
@BeyondBouds 很简单,打开系统设置-如果是 13 或更高的系统,在隐私与安全性-下拉到最下面,
点描述文件,能进去显示有,或者显示已被屏蔽 那就是已经纳管。
如果点进去没内容那就是没有, 看你说的现象跟 mdm 没关系
@haha1903 MDM 是这个一个管理框架 实现限制的这个准确的叫 configuration profiles -,这个玩意是一个名词概念。
不管是 Intune 跟 jamf 在 mac 上的实现方式 都是下发 配置文件 加产品自己的一些功能,另外 intune 跟 jamf 比还真不行,体验稀烂。
就连 apple 自己都是用 jamf 做管理,看来楼主也是大公司, 毕竟 jamf 这个东西贼贵,
作为一个比较了解 jamf 的人,我建议你让公司配置电脑。
按你说的统一抹除电脑, 那就是设备刷到 abm 里面去,然后在分配给 Jamf ,开机初始化注册,这样你设备端的 MDM Profile 它是无法删除的,它可以对你下发一些配置文件,远程执行脚本,删除你的应用
当然这只是工具,如果在配合公司政策来规范你们,比如多少天没跟服务器签到,电脑上安装了某个应用做一些邮件通知提醒
@ihwbunny
访问的网站、登出、重启 Jamf 的控制台上 看不到到这些,软件使用时间它到是有。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5167 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 13ms · UTC 08:08 · PVG 16:08 · LAX 01:08 · JFK 04:08
Developed with CodeLauncher
♥ Do have faith in what you're doing.