3月末 Jamf Pro の Classic API のベーシック認証が廃止になるので、Classic API チェックスクリプトを作ってみました

3/20/2024

遂に3月末に Jamf Pro の Classic API ベーシック認証が廃止になります！

Jamf Classic API を利用の方はベーシック認証から OAuth認証へ変更を！

準備はよろしいですか？Jamf Pro ユーザの方は Geek な方が多いので、コンピュータの拡張属性や、デバイスのメンテナンス、Webhook など様々な側面で API を使ったスクリプトを使われてると思います。セキュリティ対策の一環としてベーシック認証はどんどん駆逐されている業界ですので、これも世の流れと諦めるしかありませんが、Jamf 界隈にとっては割と大きな問題になりそうです。

ベーシック認証なくなるのか～と思いながら記事を書いていたのが、2022年ですのでもう2年も経ったのですね。光陰矢のごとし。改めて以下の記事を読み返してみましょう。

JamfPro API のユーザ認証方式の変更に備えよう

Jamf Classic API の利用の方は･･･OAuth認証で Bearerトークンを取得

今まではAPIエンドポイント1つに対して、ユーザIDとパスワードというユーザ認証を行うのがベーシック認証でしたが、OAuth認証以外の全てのAPIエンドポイントは今後は Bearer トークンで認可・認証されるようになります。

Jamf Classic API は、https://yourcorp.jamfcloud.com/JSSResource/API-ENDPOINT/ というエンドポイントになりますが、基本的な認証が変更になるのはこれらのAPIを利用しているプログラム、スクリプトとなります。

ユーザIDとパスワードは、ある意味ハードコーディングしてしまいますと、永遠に変わらない認証情報ですが、Bearer トークンには有効期限が存在します。つまりAPIエンドポイントは正しいユーザによって都度都度認可された Bearer トークンをもって、エンドポイントを利用可能になります。そのため、今までのようにスクリプト内に Bearer トークンをハードコーディングするようなことはもうできません。

小生の知る限り、Jamf API を利用して数ページにわたるUIを駆使するようなシステムは見たことないので、大抵は単機能スクリプトが多いかと思いますので、少し冗長になるかもしれませんが、皆さんトラブル前に確認をお願いします！

Classic API を使ってるスクリプトを探し出すスクリプトを作ってみました（かなり手抜きです）

【機能】
というわけで、自社の Jamf Pro で登録されているスクリプトの中で Classic API を使っているものを片っ端からリストアップするためのスクリプトを作成しました。（こちらは OAuth 認証になってます）自社の Jamf Pro にアクセスして、スクリプトを入手して Classic API を呼んでるスクリプトIDと名前をリストアップするためのスクリプトです。

【動作環境】

linux の bash
jq
Jamf Pro の API アカウントは必要な権限を調整ください

　macOS ではテストしてません💦 最近 Windows の WSL2 が便利すぎてついついそっちで書いてしまいますが、macOS でも動くと思います。WSL2 Ubuntu の bash では動作しています。
必要環境としては、bash と jq を使ってるので jq をインストールされてない方は以下のコマンドで jq をインストールしてください。(Ubuntu の例ね)

改行は linux 式 LF のみですので、コピーして利用される場合はご注意ください。

※APIエンドポイントにfilterでRSQLが使えるのを忘れてたのでfilter=="*JSSResource*"を指定したバージョンです😓

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。

0 コメント

iPhone に Fortnite が戻ってくるかも？を予感させる…iOS 17.4 リリース

3/13/2024

0 コメント

iPhone に Fortnite が戻ってくるかも？を強烈に予感させる iOS 17.4 がリリース

iPhone に Fortnite が戻ってくるかも？？ iOS 17.4 とは

2020年、Epic Games の Fortnite が App Store 規約違反な支払いの仕組みを導入したことで、iOS から BANN されてしまったバトルロイヤルの雄 Fortnite ですが、その後 Epic Games が Apple を提訴し、Apple も Epic Games を提訴するという泥沼試合になったものの、決着がなんか付いたような付かないようなという状況がダラダラ続き、一応 iOS 上の Steam や XBOX Cloud Gaming でも Fortnite はプレイできるようになったものの、あの Native なサクサク感が忘れられない！という向きは多いのではないでしょうか？特にリリースを重ねる毎に重くなっていく Fornite なので、そろそろ Nintendo Switch でも厳しい！とお嘆きのお子様も多いかもしれません。

そんな中、EU は世界のクラウドサービスベンダーに対して、Digital Markets Act（DMA）の遵守を強制することになり、Apple も泣く泣く Alternative App Marketplace を許可する動きとなりました。

Apple公式：Update on apps distributed in the European Union

EU と言えば 2020年から App Store は独禁法違反なのではと調査をしたり、いやそのライトニング端子とか Apple 規格のもの止めろよで本当に USB-C に変えさせたり、この App Marketplace の解禁もそうですが、今は Apple Pay の Wallet も支配的立場の濫用であるとして、Wallet も各社の Wallet と交換できるようにすべきと、Apple 製品が Apple 製品である所以の垂直統合モデルの破壊神として突っ走っておられます。大企業の市場支配力の乱用を防ぎ新規参入しやすい経済環境を作ることが目標なので、結果的にはユーザにもメリットのある事が多いのも事実です。

それにしても･･･遠からず現在の Epic Games Store が、そのまんま、代替アプリマーケットプレースとして登場するのが目に見えるようです。

iOS 17.4 の本当のリリースの意味は外部 App Store が始まること

iOS 17 リリース内容（support.apple.com/ja-jp/109043）
iPad OS 17 リリース内容（support.apple.com/ja-jp/109042）

と上記の通り、バグFixとか絵文字追加とかリリース内容はありますが、真のアップデートの意味は、そうです、つまりサイドローディング App が公式に許可される時代がまもなく来ようとしてるということです。EU が舵を切った方針は世界に波及していくのが常だからです。

そんなエンドユーザの1人として喜んでるわけにもいかないのが、エンタープライズユースの組織ユーザの管理者でしょう。「なになに、サイドローディングアプリが許可されるですと？」と腰が浮き上がる方も多いと思います。

後ほど説明しますが、エンタープライズ機能で追加された内容を見ていると、おお遂に来たか！と思うものがいくつかございますね。

iOS 17.4 と iPadOS 17.4 のエンタープライズ追加対応内容

iOS 17.3 から盗難デバイス保護機構が導入されたiPhoneですが、何気にONにしたらそうそう簡単にOFFにできなくなるこの機構、色々問題があるようで、iOS 17.3 の時に「MDM登録、MDMから Exchangeアカウント構成するためには、盗難デバイス保護はOFFにしないとできない」となっておりましたが、色々問題もあったようで、iOS 17.4 からは、モバイルデバイス管理 (MDM) に登録したり、Exchange アカウントを構成したりするために、盗難デバイス保護を無効にする必要はなくなりました。利用頻度の高い場所にデバイスが存在しない場合は、1 時間待たなければならないルールはこれまで通りとのことです。
管理されたオープンイン制限があるデバイスで数千の連絡先が登録されているとき、電話をかけたり、連絡先を検索するとき不安定だった問題が解決されています。
管理対象 Apple ID を持つユーザーは、学校または企業によって許可されている場合、学生 ID または従業員バッジを Apple Wallet に追加できるようになりました。
Alternative App Marketplace「代替マーケットプレイス」からのインストールを管理するために、新しい MDM制限項目とリモートコマンドが利用可能になっています。
ユーザーの特定のデバイスとオペレーティングシステムのバージョンの機能に合わせてアプリの配信を調整可能な、iOS、tvOS、watchOS アプリのインストールを最適化できる「App Thinning（アプリ間引き）」と呼ばれる最適化が利用可能となりました。これによりアプリの占有ディスク容量は最小限に抑えられ、Apple によって適用される将来のアップデートに対応するアプリを作成可能になり、他のアプリやコンテンツのためのスペースが増えることでダウンロードが高速になり、ユーザーエクスペリエンスが向上するとのことです。(iOS & iPadOS)
壁紙を設定するコマンドは、その後の試行でも失敗しなくなりました。(iOS & iPadOS)
エンタープライズApp が Shared iPad で起動できない問題が解消。(iPadOS)

MDM で管理するアプリのインストール制限に関する変更点

最後に、この代替アプリマーケットプレースのリリースに伴って、MDM からの App インストールの制限に関する挙動は以下のようになります。iOS 17.4 のみですが代替アプリマーケットプレースからのインストール制限の項目が追加になりました。

代替アプリマーケットプレースからのAppインストールを許可（allowMarketplaceAppInstallation）このキーを False に設定すると、代替アプリマーケットプレースからのAppインストールが制限されます。iOS 17.4 以上の監視モードデバイスが対象です。
既存のキー、Appインストールの許可（allowAppInstallation）を制限した場合、代替アプリマーケットプレースからのAppインストールも制限されるようになります。
既存のキー、インストールAppの削除を許可（allowAppRemoval ）を制限した場合、代替アプリマーケットプレースからインストールされた App の削除も制限されるようになります。
既存のキー、指定したApp の Bundle ID を許可／ブロック（allowListedAppBundleIDs / blockedAppBundleIDs ）を制限した場合、代替アプリマーケットプレースからインストールした App の Bundle ID を指定することで、許可／ブロックを制御することができるようになります。
今までのインストールされたアプリの一覧、アプリのインストール、アプリの削除のリモートコマンドは、代替アプリマーケットプレースからインストールされたアプリにも適用されるように変更されました。

当社のコンサルティングに関して詳しい内容はこちらをご覧ください。

0 コメント

3月末 Jamf Pro の Classic API のベーシック認証が廃止になるので、Classic API チェックスクリプトを作ってみました

遂に3月末に Jamf Pro の Classic API ベーシック認証が廃止になります！

Jamf Classic API を利用の方はベーシック認証から OAuth認証へ変更を！

Jamf Classic API の利用の方は･･･OAuth認証で Bearerトークンを取得

Classic API を使ってるスクリプトを探し出すスクリプトを作ってみました（かなり手抜きです）

iPhone に Fortnite が戻ってくるかも？を予感させる…iOS 17.4 リリース

iPhone に Fortnite が戻ってくるかも？を強烈に予感させる iOS 17.4 がリリース

iPhone に Fortnite が戻ってくるかも？？ iOS 17.4 とは

iOS 17.4 の本当のリリースの意味は外部 App Store が始まること

iOS 17.4 と iPadOS 17.4 のエンタープライズ追加対応内容

MDM で管理するアプリのインストール制限に関する変更点

Author

Archives

Categories

3月末 Jamf Pro の Classic API のベーシック認証が廃止になるので、Classic API チェックスクリプトを作ってみました

遂に3月末に Jamf Pro の Classic API ベーシック認証が廃止になります！

Jamf Classic API を利用の方はベーシック認証から OAuth認証へ変更を！

Jamf Classic API の利用の方は･･･OAuth認証で Bearerトークンを取得

Classic API を使ってるスクリプトを探し出すスクリプトを作ってみました（かなり手抜きです）

iPhone に Fortnite が戻ってくるかも？を予感させる…iOS 17.4 リリース

iPhone に Fortnite が戻ってくるかも？を強烈に予感させる iOS 17.4 がリリース

iPhone に Fortnite が戻ってくるかも？？ iOS 17.4 とは

iOS 17.4 の本当のリリースの意味は 外部 App Store が始まること

iOS 17.4 と iPadOS 17.4 のエンタープライズ追加対応内容

MDM で管理するアプリのインストール制限に関する変更点

Author

Archives

Categories

iOS 17.4 の本当のリリースの意味は外部 App Store が始まること