在操作流程中使用 Jamf Pro 操作

在操作工作流程中包含外部操作之前，您必须将操作生成器连接到外部系统。

我的服务模式是什么？

所有 Suite：

Growth、Professional、Enterprise 或 Enterprise Plus

Support

Team、Professional 或 Enterprise

概要： ◀ ▼

您可以将 Jamf Pro 连接到操作工作流程，以自动化 IT 资产管理、同步计算机和移动设备数据。使用预建模板计划每日同步、更新用户记录，以及导入带有已映射详情的资产。此整合有助于维护准确的资产清单和用户分配，改进您的支持环境中的工作流程自动化和资产跟踪。

操作生成器的 Jamf Pro 连接器可供已启用IT 资产管理的帐户使用。

通过将操作生成器连接到外部系统（例如 Jamf Pro），管理员可以将 Zendesk 与自动化工作流程中的外部系统整合起来，从而改善协作并维持跨多个平台的无缝体验。

注意：与操作工作流程中的外部系统关联的步骤统称为外部操作。

本文章包含以下主题：

• 将 Jamf Pro 连接到操作生成器
• 在操作流程中使用 Jamf Pro 操作
• 使用模板化操作流程将资产与 Jamf Pro 同步

将 Jamf Pro 连接到操作生成器

在操作工作流程中包含外部操作之前，您必须将操作生成器连接到外部系统。

连接到外部系统以用于操作流程时，建议采用以下最佳实践：

• 操作流程执行的所有外部操作都归因于连接外部系统的用户。因此，在连接到每个外部系统时，最好使用专用服务帐户而不是个人凭证。
• 所有整合都请求对必要范围进行访问。但是，在授权连接到外部系统之前，请务必查看并验证范围。
• 在管理基于 API 密钥的工具（例如OpenAI ）的凭证时，最好将密钥存储在安全的保管库或凭证管理器中。

将 Jamf Pro 连接到操作生成器分为两个部分：

1. 创建 Jamf Pro 用户角色和客户端。
2. 将 Jamf Pro 客户端连接到操作生成器。

创建 Jamf Pro 客户端以与操作生成器结合使用

在将 Jamf Pro 连接到操作生成器之前，您必须配置用于该连接的用户角色和客户端。

创建 Jamf Pro 客户端以用于操作生成器

1. 在 Jamf Pro 中，创建一个具有以下权限的用户角色：
   • Assign users to computers
   • Assign users to mobile devices
   • Read accounts
   • Read computers
   • Read computer inventory collection
   • Read mobile devices
   • Read mobile device inventory collection
   • Read user
   • Update computers
   • Update computer inventory collection
   • Send computer remote lock command
   • Send computer remote wipe command
   • Send computer restart command
   • Send mobile device lost mode command
   • Send mobile device restart device command
   • View MDM command information in Jamf Pro API
2. 在 Jamf Pro 中，创建一个 API 客户端，并将其分配给具有所列权限的用户角色。
3. 在 Jamf Pro 中，生成客户端密钥。
4. 将 Jamf Pro 客户端连接到操作生成器。

将 Jamf Pro 客户端连接到操作生成器

连接到系统后，您将看到一个已连接指示器、已连接实例的详情，以及 Jamf Pro 的可用操作。

注意：操作流程执行的所有外部操作都归因于连接外部系统的用户。因此，在连接到每个外部系统时，最好使用专用服务帐户而不是个人凭证。

从 ITAM 概览页面将操作生成器连接到 Jamf Pro

1. 在管理中心，单击侧栏中的IT 资产，然后选择资产>概览。
2. 单击从 Jamf Pro 同步计算机详情或从 Jamf Pro 同步移动设备信息。

   身份验证模式随即打开。

3. 输入 Jamf Pro 客户端的Jamf Pro 服务器 URL 、客户端 ID和客户端密钥。
4. 单击允许连接。

从操作生成器中将 Jamf Pro 客户端连接到操作生成器

1. 在管理中心，单击应用和整合，然后选择操作>操作流程。
2. 创建或编辑操作工作流程。
3. 打开步骤侧栏。
4. 在外部操作下，单击Jamf Pro 。
5. 单击连接。
6. 使用 Jamf Pro 对帐户进行身份验证。

   使用 Jamf URL、客户端 ID 和生成的客户端密钥进行身份验证。

在操作流程中使用 Jamf Pro 操作

Jamf Pro 操作步骤可用于操作工作流程，以简化 IT 资产（例如计算机清单和移动设备）的管理。

以下 Jamf Pro 操作可用：

• 列出计算机清单
• 列出移动设备
• 锁定设备
• 重新启动设备
• 清除设备

列出计算机清单

使用列出计算机清单操作检索计算机资产列表。

此操作有以下输入和输出：

	变量
输入	无
输出	计算机标识、硬件、购买、位置和用户分配数据

列出移动设备

使用列出移动设备操作可检索移动设备资产列表。

此操作有以下输入和输出：

	变量
输入	无
输出	设备标识、硬件、购买、位置和用户分配数据

锁定设备

使用锁定设备操作可远程锁定托管设备。当专员执行包含此操作的操作流程时，系统会提示他们提供 PIN 码，以解锁设备。

注意：的pin值未以可见方式存储。您必须在 Zendesk 以外录制。

此操作有以下输入和输出：

	变量
输入	device_id，Pin
输出	设备和请求详情

重新启动设备

使用重新启动设备操作可自动远程重启被管理的设备。

此操作有以下输入和输出：

	变量
输入	device_id
输出	设备和请求详情

正在清除设备

使用擦除设备操作可远程自动擦除托管设备。

此操作有以下输入和输出：

	变量
输入	device_id，pin
输出	设备和请求详情

使用模板化操作流程将资产与 Jamf Pro 同步

为了尽可能简单地将您的 IT 资产数据整合到 Zendesk 工作流程中，我们提供了以下预建但可自定义的操作流程模板，以帮助您在以下期间与 Jamf Pro 同步资产数据：

• 适用于计算机的 Jamf
• 适用于移动设备的 Jamf

注意：本文章中所述的操作流程模板描述了当前可用的模板。如果您已激活 ITAM EAP 模板，则必须在 2026 年 6 月 8 日之前迁移到新的普遍可用的模板。

创建模板化操作工作流程的步骤

1. 在管理中心，单击侧栏中的IT 资产，然后选择资产>概览。
2. 选择您要创建的模板：用于计算机的 Jamf或用于移动设备的 Jamf 。

   使用预填充的步骤和值创建操作工作流程。

3. 连接您的 Jamf Pro 帐户。
4. 激活模板化操作工作流程。

模板：适用于计算机的 Jamf

此操作流程可将 Jamf Pro 计算机设备清单数据与 Zendesk 资产记录同步，包括以下步骤：

1. 操作工作流程触发器：计划.操作流程触发器，每天启动操作流程。

   启动操作流程的默认时间已预先配置，但可以调整。

2. 实用程序：在满足条件时重复.循环步骤，配置为在有额外页面的设备时重复以下操作：
   1. 外部操作：Jamf Pro：抓取计算机设备.

      从 Jamf Pro 抓取计算机设备数据。

   2. 实用程序：更新自定义变量.更新与 Jamf Pro 计算机设备光标分页相关的变量。
   3. 实用程序：自定义代码.自定义 JavaScript，用于将 Jamf Pro 计算机设备数据映射到 Zendesk 中适当的资产类型和状态。

      如果设备已分配给用户，则 Zendesk 资产状态为“正在使用”；否则，状态为有空。

      注意：根据需要验证并自定义预定义的 JavaScript。
   4. Zendesk 操作：批量导入资产.在 Zendesk 中创建或更新资产记录，并自动将 Jamf Pro 计算机设备详情映射到 Zendesk 中的资产字段。

模板：适用于移动设备的 Jamf

此操作流程可将 Jamf Pro 移动设备清单数据与 Zendesk 资产记录同步，包括以下步骤：

1. 操作工作流程触发器：计划.操作流程触发器，每天启动操作流程。

   启动操作流程的默认时间已预先配置，但可以调整。

2. 实用程序：在满足条件时重复.循环步骤，配置为在有额外页面的设备时重复以下操作：
   1. 外部操作：Jamf Pro：抓取移动设备.

      从 Jamf Pro 抓取移动设备数据。

   2. 实用程序：更新自定义变量.更新与 Jamf Pro 移动设备光标分页相关的变量。
   3. 实用程序：自定义代码.自定义 JavaScript，用于将 Jamf Pro 移动设备数据映射到 Zendesk 中适当的资产类型和状态。

      如果设备已分配给用户，则 Zendesk 资产状态为“正在使用”；否则，状态为有空。

      注意：根据需要验证并自定义预定义的 JavaScript。
   4. Zendesk 操作：批量导入资产.在 Zendesk 中创建或更新资产记录及关联用户，并自动将 Jamf Pro 移动设备详情映射到 Zendesk 中的资产字段。

翻译免责声明：本文章使用自动翻译软件翻译，以便您了解基本内容。 我们已采取合理措施提供准确翻译，但不保证翻译准确性

如对翻译准确性有任何疑问，请以文章的英语版本为准。