Jamf Update 11.28

Ab sofort steht das Update von Jamf auf die Version 11.28.0 zur Verfügung. Die größten Verbesserungen, die mit dem Update kommen, sind:

• Gegenseitige TLS-Authentifizierung für Webhooks: Jamf Pro Webhooks unterstützen jetzt gegenseitige TLS-Authentifizierung (mTLS) als Authentifizierungstyp. Bei mTLS authentifizieren sich beide Seiten während des TLS-Handshakes gegenseitig: Jamf Pro legt dem Webhook-Endpunkt ein Client-Zertifikat vor und validiert das Serverzertifikat, das der Endpunkt präsentiert. So wird sichergestellt, dass Webhook-Datenverkehr sowohl von einer verifizierten Jamf Pro Instanz gesendet als auch nur von einem vertrauenswürdigen Ziel empfangen wird.
• Änderung der Title Editor Authentifizierung: Jamf Pro verwendet jetzt Machine-to-Machine-Authentifizierung (M2M) für die Kommunikation mit Title Editor anstelle der Verbindung mit Cloud-Diensten. Die M2M-Authentifizierung ist nur für cloudbasierte Jamf Pro Instanzen verfügbar. Wenn Sie eine lokale Jamf Pro Instanz haben und den Title Editor verwenden, gelten die folgenden Einschränkungen:
  • Für lokale Jamf Pro Instanzen können keine neuen Title Editor Mandanten erstellt werden.
  • Bestehende Verbindungen zwischen Jamf Pro und Title Editor bleiben erhalten. Sie können Ihren bestehenden Title Editor Mandanten weiterhin als Quelle für die Patch-Verwaltung verwenden.
  • Speichern Sie Ihre Title Editor Hostname-URL. Wenn die Verbindung zwischen Jamf Pro und Ihrem Title Editor Mandanten entfernt wird, kann Jamf Pro sie nicht automatisch wiederherstellen. Um die Verbindung wiederherzustellen, navigieren Sie zu Einstellungen > Computerverwaltung > Patch-Verwaltung und geben Sie die Hostname-URL Ihres Title Editor Mandanten in das Feld Server und Port ein.

• Sonstige Änderungen und Verbesserungen:
  • Die Option „Hash-Signatur“ wurde zur Einstellung Authentifizierungstyp für Webhooks hinzugefügt.
  • Der Payload Schrift in Konfigurationsprofilen wurde ein Hinweis hinzugefügt, der Administratoren darüber informiert, dass große Schriftdateien oder Schriftarten, die auf große Gerätegruppen angewendet werden, die Leistung beeinträchtigen oder dazu führen können, dass Jamf Pro nicht mehr reagiert.
  • Mit Jamf Pro 11.28.0 ist es nicht mehr erforderlich, die benutzerinitiierte Registrierung für Computer zu aktivieren (Einstellungen > Global > Benutzerinitiierte Registrierung > Computer), wenn PreStage-Registrierungen verwendet werden.
• Änderungen und Verbesserungen an der Jamf Pro API

Mehr Infos zu den Verbesserungen finden Sie hier.

Schnuppern Sie rein! Jamf Pro

Wir unterstützen bei der Administration, Wartung und Hosting Ihres Jamf Pro Servers.