利用 Jamf 的 AI 治理和 Amazon Bedrock 在 Mac 上管理 AI 應用

隨着組織在員工中擴大 AI 採用，IT 管理員需要一種可擴展的方式來管理員工設備上 AI 應用的配置和使用方式。這些應用包括 Claude Code、Claude Desktop 和 OpenAI Codex。與此同時，用户無需手動設置即可打開已批准的應用並開始工作。

Jamf 受到超過 78,000 個組織的信任，用於大規模管理和保護 Apple 設備，現在其管理模式擴展至 AI 治理。藉助對 Amazon Bedrock 的支持，Jamf 的 AI 治理幫助組織在受管理的 Mac 上集中配置和管理這些應用。

在本文中，我們展示如何利用 Jamf 的 AI 治理與 Amazon Bedrock 在整個 Mac 設備羣中配置、部署和驗證 AI 應用的管理設置。

Jamf 的 AI 治理如何與 Amazon Bedrock 配合使用

像 Claude Code、Claude Desktop 和 OpenAI Codex 這樣的 AI 應用在用户設備本地運行。每個應用使用本地配置文件來存儲推理提供商認證、模型上下文協議 (MCP) 服務器連接和可觀測性配置等設置。要在企業規模下管理這些應用，你需要控制推理的運行位置以及每個應用在設備上的配置方式。

Amazon Bedrock 通過你的 AWS 賬户為這些應用提供模型推理，推理在你選擇的 AWS 區域中運行。藉助 Jamf 的 AI 治理，你可以定義將每個應用連接到 Amazon Bedrock 的設置，並通過聲明式設備管理 (DDM) 將其分發到整個設備羣。Amazon Bedrock 和 Jamf 的 AI 治理共同為你提供了一種可擴展的方式來管理 AI 應用，同時將推理保留在你的 AWS 安全邊界內。

下圖展示了 Jamf 的 AI 治理、受管理 Mac 終端和 Amazon Bedrock 如何協同工作：

圖 1：Jamf 的 AI 治理將配置交付到每台 Mac，應用使用該配置連接到 Amazon Bedrock 進行推理。

你可以在 Jamf 的 AI 治理中定義應用配置，並通過 Jamf Blueprints 進行部署。Jamf 通過 DDM 將其交付給每個設備的操作系統，有助於使受管理設置抵抗本地篡改。用户隨後可以打開應用而無需編輯本地配置文件，你可以查看策略範圍和在 Jamf AI 治理中的部署狀態。

Jamf 的 AI 治理與 Amazon Bedrock 實踐

在本節中，我們以 Claude Code 與 Amazon Bedrock 為例進行部署。工作流程包含三個部分：創建託管策略、將其部署到受管理的 Mac、以及驗證策略已應用。同樣的模式適用於其他支持的應用，包括 Claude Desktop 和 OpenAI Codex。

開始之前，請完成 Jamf 的 AI 治理前提條件。

為 Amazon Bedrock 上的 Claude Code 創建策略

你可以在 Jamf 賬户中根據 AI Governance > AI Policies 創建策略。在策略構建器中，你配置 Amazon Bedrock 提供商設置，包括認證方法、AWS 區域和模型訪問權限。

該策略定義了 Claude Code 如何為組織中的用户使用 Amazon Bedrock。例如，你可以在 Claude Code 中啓用 Amazon Bedrock 提示緩存。在迭代編碼工作流中，對於支持的模型，提示緩存可降低高達 90% 的成本和高達 85% 的延遲。你還可以配置 Claude Code 行為，包括努力級別、MCP 服務器訪問、本地文件夾權限、沙盒設置和遙測。

圖 2：在 Amazon Bedrock 上設置 Claude Code

通過 Jamf Blueprints 部署策略

然後，你可以通過 Jamf Blueprints 將策略部署到目標 Mac 組。Jamf 通過 DDM 以託管配置的形式交付。Jamf 在用户打開 Claude Code 之前將配置放置在用户設備上。用户無需手動設置即可開始使用 Claude Code。

圖 3：打開已應用託管配置的 Claude Code

驗證並監控部署

部署後，你可以使用 Jamf 的 AI 治理查看策略範圍和部署狀態。你還可以使用 AI Visibility 查看整個設備羣中的 AI 應用和活動，並生成治理證據報告。

圖 4：Jamf 的 AI 治理中的 AI 可視性和治理報告

清理

刪除所有已創建的資源以避免持續產生費用。

結論

藉助 Jamf 的 AI 治理和 Amazon Bedrock，你可以為用户提供對 AI 應用的受管理訪問，同時將推理保留在你的 AWS 環境中。Jamf 通過 DDM 交付應用配置，因此 IT 團隊可以在整個 Mac 設備羣中部署提供商設置和應用控制，然後在不依賴手動設置的情況下驗證策略覆蓋範圍。

要了解更多信息，請閲讀 Jamf 的 Mac AI 治理博客文章，觀看 Mac AI 治理網絡研討會，或從 AWS Marketplace 入門。

關於作者