Compartilhar via

Jamf

  • Artigo

O Jamf Pro fornece dados mdm abrangentes. Pode utilizar o plug-in do Jamf com Microsoft Security Copilot para simplificar a forma como os seus analistas de segurança acedem aos dados, simplificar o processo de recolha de informações cruciais e facilitar a colaboração totalmente integrada entre as equipas de TI e segurança.

Observação

Este artigo contém informações sobre plug-ins de terceiros. Isto é fornecido para ajudar a concluir os cenários de integração. No entanto, a Microsoft não fornece suporte de resolução de problemas para plug-ins de terceiros. Contacte o fornecedor de terceiros para obter suporte.

Antes de começar

A integração com Security Copilot requer uma Chave de API. Tem de ter a função Visualizador de Analistas ou Administração atribuída no Jamf para obter a sua chave de API. Terá de efetuar os seguintes passos antes de utilizar o plug-in.

  1. Inicie sessão na sua instância do Jamf Pro.

  2. Crie o cliente da API. Veja Jamf Pro Documentation 11.4.0: Funções e Clientes da API.

  3. Atribua uma função de API ao cliente que tenha o privilégio Ler Computadores .

    Captura de ecrã a mostrar como atribuir uma função de API a um cliente com permissões ler computadores.

  4. Copie de forma segura o ID de cliente, o segredo do cliente e os âmbitos necessários (número de âmbito).

  5. Inicie sessão no Microsoft Security Copilot.

  6. Acesse Gerenciar plug-ins selecionando o botão Plug-in na barra de prompts.

  7. Junto a "Informações de Inventário do Jamf, selecione o botão de alternar para ativá-lo.

  8. Forneça as seguintes informações:

    • URL da Instância do Jamf Pro: https://your-instance.jamfcloud.com
    • ClientId: (Cole o ID de cliente copiado)
    • ClientSecret: (Colar o segredo do cliente copiado)
    • TokenEndpoint: https://your-instance.jamfcloud.com/api/oauth/token
    • Âmbitos: api-role:2 (qualquer que seja o número do âmbito da API associado à função que criou)
    • AuthorizationContentType: application/x-www-form-urlencoded

    Captura de ecrã a semear as definições do Jamf para preencher para o plug-in Security Copilot.

  9. Salve suas alterações.

Pedidos de Jamf de exemplo

Depois de configurar o plug-in do Jamf, pode utilizá-lo ao escrever Jamf na barra de pedidos de Security Copilot, seguido de uma ação.

Eis alguns exemplos a experimentar:

Does the mac H2WFP7BPF6NV have any suspicious applications installed?

What are all the user accounts on mac H2WFP7BPF6NV and what are their privilege levels?

Get complete inventory details for mac serial number H2WFP7BPF6NV.

Show hardware and security configuration for the mac with serial number H2WFP7BPF6NV.

List all installed applications on mac H2WFP7BPR6NV.

Check Filevault status for mac H2WFP7BPF6NV.

What are the firewall settings on mac H2WFP7BPQ6FV?

Faça comentários

Para fornecer comentários, contacte o Jamf.

Confira também

Plug-ins não Microsoft para Microsoft Security Copilot

Gerir plug-ins no Microsoft Security Copilot