Mobile-Menu

Apple-Endpoint-Management Jamf zieht KI-Governance auf die Betriebssystemebene des Mac

Von Berk Kutsal 2 min Lesedauer

Anbieter zum Thema

Jamf Software Germany GmbH
ALE Deutschland GmbH
Vitel GmbH

Jamf erweitert „Jamf for Mac“ um eine Funktion, die KI-Werkzeuge auf verwalteten Macs sichtbar macht, Richtlinien direkt auf dem Endgerät durchsetzt und auditfähige Reports erzeugt. Zum Start unterstützt die Lösung Claude Code, Claude Desktop und OpenAI Codex. Für bestehende Kunden falle keine Zusatzkosten an.

Über die Endpunkt-Telemetrie erfasst „AI Governance“ auch CLI-Werkzeuge und im Hintergrund laufende Agenten, die in klassischen App-Inventaren oder DNS-Logs nicht auftauchen.(Bild: Jamf)
Über die Endpunkt-Telemetrie erfasst „AI Governance“ auch CLI-Werkzeuge und im Hintergrund laufende Agenten, die in klassischen App-Inventaren oder DNS-Logs nicht auftauchen.
(Bild: Jamf)

Jamf hat die allgemeine Verfügbarkeit von „AI Governance“ bekanntgegeben, einer Funktion innerhalb von „Jamf for Mac“ beziehungsweise Jamf Pro.

IT- und Sicherheitsteams sollen mit der Funktion drei Dinge tun können: eingesetzte KI-Werkzeuge erkennen, Zugriffsrichtlinien durchsetzen und Reports für Compliance-Nachweise erzeugen. Das umfasst laut Anbieter sowohl freigegebene als auch nicht genehmigte Anwendungen.

Zum Start deckt die Lösung Konfigurationen in den Bereichen Modellzugriff, Netzwerkberechtigungen, Dateisystemkontrollen und Beschränkungen für MCP-Server ab. Weitere Werkzeuge wie Cursor und GitHub Copilot sollen folgen, sobald deren Enterprise-Kontrollen ausgereift sind.

Warum die Endpunktebene

KI-Werkzeuge laufen auf Macs mit Apple Silicon nativ und häufig als Hintergrundprozesse. Netzwerk-Proxies und Cloud-basierte Werkzeuge sehen davon nach Darstellung von Jamf nur einen Teil: Sie erkennen auf Domain-Ebene, dass eine Verbindung zu einem KI-Dienst besteht, nicht aber, wie das Werkzeug konfiguriert ist oder worauf es lokal zugreift. Ein Command-Line-Werkzeug wie Claude Code taucht in App-Inventaren oder DNS-Logs oft gar nicht auf, MCP-Server laufen als Hintergrunddienste.

AI Governance umfassende Transparenz beim Reporting(Bild: Jamf)
AI Governance umfassende Transparenz beim Reporting
(Bild: Jamf)

An dieser Stelle setzt Jamf an. Die Sichtbarkeit stützt sich auf die bereits vorhandene Endpunkt-Telemetrie von Jamf Protect, ein zusätzlicher Agent ist dem Hersteller zufolge nicht erforderlich. Die Richtlinien selbst werden über Blueprints ausgerollt, Jamfs Konfigurationsframework auf Basis von Apples Declarative Device Management. Für den Einstieg bietet Jamf drei vorkonfigurierte Profile an: Maximum Security, Balanced und Developer-friendly. Die Reporting-Funktion sei SIEM-kompatibel.

Kopplung mit Okta

Über die reine Endpunktkontrolle hinaus lässt sich die Funktion mit „Okta for AI Agents“ verbinden. Dabei kontrolliert Jamf, welche MCP-Server auf dem Gerät laufen dürfen, während Okta steuert, auf welche Cloud-Ressourcen diese zugreifen können. KI-Agenten authentifizieren sich laut Anbieter über kurzlebige, aus einem Vault bezogene Anmeldedaten statt über langlebige statische Schlüssel, jede Aktion werde autorisiert und protokolliert. Als Inference- beziehungsweise Agent-Builder-Plattform nennt Jamf unter anderem Amazon Bedrock AgentCore.

(ID:50886882)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Netzwerktechnik, IP-Kommunikation und UCC

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte