本日、Jamfは全顧客向けにライブストリーミング配信された特別イベントを開催し、企業、学校、政府機関におけるApple製品の利用を支援するための幅広いアップデートを発表しました。また、Windowsユーザー向けの追加機能も発表しました。

2022年には、Mac、iPad、iPhoneのいずれも、世界中で市場シェアが大幅に拡大しました。これは、雇用主が個人所有デバイス（CYO）プログラムを提供しているか、BYOD（Bring Your Own Device）イニシアチブの一環としているかに関わらず、消費者としても従業員としても、同じテクノロジーを活用する人が増えているためです」と、JamfのCEOであるディーン・ヘイガーは述べています。「いずれの場合でも、Jamfはシンプルさ、プライバシー、セキュリティの適切なバランスを提供します。また、どこからでも仕事ができるモデルが定着する中、ユーザーが自ら問題を解決できるようにし、ITおよび情報セキュリティチームがデバイスに物理的に触れることなく顧客にサービスを提供できるようにすることが、これまで以上に重要になっています。」

新機能と主要なパートナーシップによりユーザーアクセスが簡素化

プロビジョニングと認証のための人気ソリューションであるJamf Connectに、ゼロトラストネットワークアクセス機能が搭載されました。これにより、組織はデバイス向けに、ユーザーファーストの包括的なIDおよびアクセス管理ソリューションを提供できるようになります。この新機能により、ユーザーはどこからでもリモートでデバイスにアクセスできるため、従来のVPNが不要になり、VPNに伴うストレスが軽減されます。また、このアプリは、各ユーザーの役割に必要な特定のアプリとリソースのみへのアクセスを可能にします。

さらに、JamfはJamf Trustとの統合を発表しました。これにより、ユーザーがmacOSセットアップアシスタントを完了すると、安全なネットワーク接続が自動的に有効化されます。この機能により、ユーザーは一度ログインするだけで、クラウドID認証情報を使用してローカルmacOSアカウントを作成でき、すぐにネットワークに接続できるようになります。

JamfとOktaの戦略的パートナーシップは、Appleのプラットフォームシングルサインオン（Platform Single Sign-On）を活用し、macOSデバイスのアイデンティティセキュリティの提供へと拡大しました。Oktaのパスワード同期は、Okta VerifyおよびOkta FastPassとともにプラットフォーム経由で有効化され、Jamf ConnectはOktaの認証情報を使用してローカルmacOSユーザーアカウントを安全にプロビジョニングします。また、Jamfは登録シングルサインオン（Enrollment Single Sign-On）によりBYODのログインセキュリティを強化し、ユーザーはFace IDまたはTouch IDを使用して、Oktaを介して個人所有デバイス上のすべての企業アプリにアクセスできるようになりました。

Jamfは、従業員バッジをデジタルウォレットに保存し、物理的なアクセスカードを不要にする「Employee Badge with Jamf Trust」の一般提供開始を発表しました。SwiftConnectとの提携により、iOSユーザーはすぐにEmployee Badge with Jamf Trustをご利用いただけるようになり、Android版も近日中にサポート予定です。

マルウェアやユーザーによる攻撃から確実に保護するためのアップデート

Jamfの最新アップデートには、Microsoft、Google、Amazonとの新たな条件付きアクセス制御が含まれています。これらの統合により、組織はワークフロー全体にアクセス制御を拡張し、企業リソースへの強力かつきめ細かなアクセス制御を実現できます。Microsoft Device Complianceとの統合により、JamfはMicrosoft Sentinelプラットフォームを通じてMac群を監視・保護し、すべてのエンドポイントにおけるセキュリティイベントを一元的に把握することで、脅威へのより効果的な対応を促進します。

Jamf と Google BeyondCorp の統合は iOS および iPadOS デバイスにも拡張され、あらゆるデバイスでコンプライアンスとセキュリティ侵害防止を実現します。AWS Verified Access を利用することで、AWS と Jamf を利用する組織は、AWS アプリ、インスタンス、またはワークロードへのアクセスを許可する前に、デバイスが管理され、許容可能なリスク閾値を満たしていることを確認できます。

これらの統合に加えて、Jamfはリアルタイムアクセスポリシーのためのプラットフォーム統合も導入しました。これらのアクセスポリシーは、Jamf Protectがリスクを検知すると即座に反応し、機密リソースへのアクセスを停止し、ユーザーの接続をシャットダウンします。Jamfの最新の機能強化により、組織はユーザーがセキュア接続を無効にした場合もそれを検出し、直ちにアクセスを停止できるため、特定のリソースへのアクセスにはセキュア接続が必須となります。

IT 部門がデバイス群を効率的に管理できるようにするための新しいアップデート

新しいJamf Remote Assist機能により、管理者はユーザーがどこから作業しているかに関わらず、Jamf Pro UIから直接安全なリモートデスクトップセッションを開始できるようになります。これにより、管理ワークフローが簡素化され、エンドユーザーのリモートワークやハイブリッドワークのエクスペリエンスが向上します。

macOSのセキュリティ強化のため、Jamf Proは、管理者が管理対象Macデバイスごとに固有のローカル管理者パスワードを作成・管理できる新しい自動化ソリューションを導入しました。機密データやシステムへの不正アクセスのリスクが高まる中、再利用されない固有のパスワードを設定することは極めて重要です。この機能は、運用セキュリティの維持、業界規制の遵守、そしてIT管理下の管理者アカウントの運用効率向上に役立ちます。

Jamfは、エンドユーザーのアプリの安全性を強化するApp Installerのアップデートも発表しました。エンドユーザー通知機能の導入により、App Installerを使用して展開されたソフトウェアタイトルのアップデートが利用可能になった際に、IT部門はユーザーに通知できるようになりました。今夏には、Jamf ProでSelf Service経由でApp Installerタイトルを配布するオプションが提供され、ユーザーはいつでもインストールできるようになります。一度インストールされると、App Installerは自動的にそのアプリタイトルを最新のソフトウェアバージョンにアップデートし続けます。これらのアップデートにより、アプリは常に最新の状態に保たれ、安全な状態が維持され、IT部門とエンドユーザーの両方にとってシームレスなエクスペリエンスが提供されます。

Jamfは今夏、Windows PC向けのJamf Safe Internetをリリースする予定です。この機能により、Windows PCを使用している学校やその他の組織は、自社のPCにJamf Safe Internetを導入できるようになります。

havebin.com を Google ニュース フィードに追加します。