利用 Jamf 的 AI 治理和 Amazon Bedrock 在 Mac 上管理 AI 應用

隨著組織在員工中擴大 AI 採用，IT 管理員需要一種可擴充套件的方式來管理員工裝置上 AI 應用的配置和使用方式。這些應用包括 Claude Code、Claude Desktop 和 OpenAI Codex。與此同時，使用者無需手動設定即可開啟已批准的應用並開始工作。

Jamf 受到超過 78,000 個組織的信任，用於大規模管理和保護 Apple 裝置，現在其管理模式擴充套件至 AI 治理。藉助對 Amazon Bedrock 的支援，Jamf 的 AI 治理幫助組織在受管理的 Mac 上集中配置和管理這些應用。

在本文中，我們展示如何利用 Jamf 的 AI 治理與 Amazon Bedrock 在整個 Mac 裝置群中配置、部署和驗證 AI 應用的管理設定。

Jamf 的 AI 治理如何與 Amazon Bedrock 配合使用

像 Claude Code、Claude Desktop 和 OpenAI Codex 這樣的 AI 應用在使用者裝置本地執行。每個應用使用本地配置檔案來儲存推理提供商認證、模型上下文協議 (MCP) 伺服器連線和可觀測性配置等設定。要在企業規模下管理這些應用，你需要控制推理的執行位置以及每個應用在裝置上的配置方式。

Amazon Bedrock 透過你的 AWS 賬戶為這些應用提供模型推理，推理在你選擇的 AWS 區域中執行。藉助 Jamf 的 AI 治理，你可以定義將每個應用連線到 Amazon Bedrock 的設定，並透過宣告式裝置管理 (DDM) 將其分發到整個裝置群。Amazon Bedrock 和 Jamf 的 AI 治理共同為你提供了一種可擴充套件的方式來管理 AI 應用，同時將推理保留在你的 AWS 安全邊界內。

下圖展示了 Jamf 的 AI 治理、受管理 Mac 終端和 Amazon Bedrock 如何協同工作：

圖 1：Jamf 的 AI 治理將配置交付到每臺 Mac，應用使用該配置連線到 Amazon Bedrock 進行推理。

你可以在 Jamf 的 AI 治理中定義應用配置，並透過 Jamf Blueprints 進行部署。Jamf 透過 DDM 將其交付給每個裝置的作業系統，有助於使受管理設定抵抗本地篡改。使用者隨後可以開啟應用而無需編輯本地配置檔案，你可以檢視策略範圍和在 Jamf AI 治理中的部署狀態。

Jamf 的 AI 治理與 Amazon Bedrock 實踐

在本節中，我們以 Claude Code 與 Amazon Bedrock 為例進行部署。工作流程包含三個部分：建立託管策略、將其部署到受管理的 Mac、以及驗證策略已應用。同樣的模式適用於其他支援的應用，包括 Claude Desktop 和 OpenAI Codex。

開始之前，請完成 Jamf 的 AI 治理前提條件。

為 Amazon Bedrock 上的 Claude Code 建立策略

你可以在 Jamf 賬戶中根據 AI Governance > AI Policies 建立策略。在策略構建器中，你配置 Amazon Bedrock 提供商設定，包括認證方法、AWS 區域和模型訪問許可權。

該策略定義了 Claude Code 如何為組織中的使用者使用 Amazon Bedrock。例如，你可以在 Claude Code 中啟用 Amazon Bedrock 提示快取。在迭代編碼工作流中，對於支援的模型，提示快取可降低高達 90% 的成本和高達 85% 的延遲。你還可以配置 Claude Code 行為，包括努力級別、MCP 伺服器訪問、本地資料夾許可權、沙盒設定和遙測。

圖 2：在 Amazon Bedrock 上設定 Claude Code

透過 Jamf Blueprints 部署策略

然後，你可以透過 Jamf Blueprints 將策略部署到目標 Mac 組。Jamf 透過 DDM 以託管配置的形式交付。Jamf 在使用者開啟 Claude Code 之前將配置放置在使用者裝置上。使用者無需手動設定即可開始使用 Claude Code。

圖 3：開啟已應用託管配置的 Claude Code

驗證並監控部署

部署後，你可以使用 Jamf 的 AI 治理檢視策略範圍和部署狀態。你還可以使用 AI Visibility 檢視整個裝置群中的 AI 應用和活動，並生成治理證據報告。

圖 4：Jamf 的 AI 治理中的 AI 可視性和治理報告

清理

刪除所有已建立的資源以避免持續產生費用。

結論

藉助 Jamf 的 AI 治理和 Amazon Bedrock，你可以為使用者提供對 AI 應用的受管理訪問，同時將推理保留在你的 AWS 環境中。Jamf 透過 DDM 交付應用配置，因此 IT 團隊可以在整個 Mac 裝置群中部署提供商設定和應用控制，然後在不依賴手動設定的情況下驗證策略覆蓋範圍。

要了解更多資訊，請閱讀 Jamf 的 Mac AI 治理部落格文章，觀看 Mac AI 治理網路研討會，或從 AWS Marketplace 入門。

關於作者