ihwbunny

是不是开了“文件保险箱”？
在 Lock Screnn 锁屏的系统设置中是不是选择登录时输入用户和密码

caffeinate

@chen0304
Jamf 收购了 NoMAD 有一段时间了，最后这个开源的 app 被 Jamf 关了，彻底变成了自己的赚钱项目 Jamf Connect

不太了解现在实行 MDM 的公司，是不是会自己开放一些相应的 app 和脚本，来实现管理目标和实现一些功能。我们这里是比较多的依赖于脚本的。就一个 hostname 的视线就需要脚本。
我的机器多，所以按照用途，年份，指定序号和机器类型取唯一的一个 hostname ，并且有一个按照 UUID 或 S/N 的对应 hostname 的表格来一一对应，这个方法提供了直观的对某个机器的基本了解，也便于查找定位，花费了一些精力。本来只是保持最基本的直观明了就行了，现在赋予了它更多的含义，造成一个人为的复杂化，为了符合这个新标准，人工工作量增加不少。所以说，在引入管理概念的时候，真的要慎重。

@wowbaby
这个也是劳资双方的斗智斗勇啊

@KousukeSakurako
是打广告是写错了，应该是：Apple Can Only Do

@chen0304

你们那里，如果是系统升级或者是需要重新安装系统，有什么特殊控制或规定嘛，比如只能 IT 来做，比如 macOS 版本控制。机器 hostname 有没有统一的命名规则？是否加入 AD 域？有没有特殊情况，比如多用户共用，或者特殊用途，比如 Kiosk 模式等？
我们抹盘重新安装系统，目前还是 USB 盘比较顺畅快捷。

说回题主的事，看意思是 jamf 刚刚开始用，每个公司的情况不同，等到 IT 部门掌握自如用得顺畅，估计得用一段时间。

现在的 MDM 系统应该都会支持开启 FV2 的同时将 personal recovery key 同步到 MDM 系统上，除非特殊也不会改变。
Intune 我们只用在 iOS 设备上目前。

的确是没有 disable 或者类似的选项
不过，这个功能可以使用命令行实施
launchctl disable user/501/ApifoxAppAgent.servicename
或者
launchctl unload -w fullpath.of.ApifoxAppAgent.plist
等等