AI Assistant 新增了更多能節省時間的管理功能

我們在今年稍早 推出了 AI Assistant，這是個以行動為導向的協作工具，能幫助提升工作效率與決策品質。自從推出以來，第一項「參考功能」就已經幫使用者省下大量時間。 這項功能能即時回答管理員關於 Jamf 產品的問題，免去翻找文件或技術支援文章的麻煩。

現在，我們要進一步拓展 AI Assistant 能為 IT 團隊做到的事。我們新增了兩項功能：「說明功能」和「搜尋功能」，讓管理 Apple 裝置的環境變得更簡單。

搜尋功能：讓你的資料觸手可及

想像這個情境：你的資安長走進辦公室。「我們歐洲辦公室有多少裝置在跑過時的瀏覽器？」以前的做法是：你得建立進階搜尋，先加上 Chrome，再加 Firefox、Safari 和 Edge 的條件。接著去 Google 查每個瀏覽器的最新版本。接著設定像是「小於」這種條件。再加上地區篩選。測試邏輯是否正確。如果查不出任何結果，還得花時間深入瞭解除錯（啊，原來應該用的是「Google Chrome.app」而不是「Chrome」）。漫長的二十分鐘過去了，如果你沒搞錯 AND/OR 的邏輯，那也許就會有個結果。趕一點的話，或許你還來得及買午餐，再慢就吃不到了。

但現在，你只要照著問題鍵入問句就好。幾秒鐘內，你就能拿到答案，還會依照國家與瀏覽器版本詳細列出。

但真正改變一切作業流程的是——你可以像聊天一樣接著問其他問題。「這些裝置裡，有哪些是主管在使用的？」搞定！簡單清楚的表格就呈現在你眼前。 「這些過時的裝置裡，有哪些常見的 App？」AI 會深入分析，挖出那些人工根本不可能發現的規律模式。

在最近一次 Jamf Nation Live 活動中，有位客戶說：「直接叫它『找出沒有開啟 FileVault 的 Mac』真的比自己一個一個設條件簡單太多了。」

搜尋功能可以帶來：

• 用對話方式存取資料——不用寫查詢語法，不怕寫錯正則表達式，直接問問題就得到答案
• 大規模模式辨識——AI 能即時找出成千上萬台裝置之間的關聯
• 即時掌握法規遵循狀態——讓稽核不再是惡夢，而是能自信應對的對話
• 全不用開 Excel——直接在 Jamf Pro 裡就能取得能夠直接拿來做簡報的洞察資料

「說明」功能：幫你釐清複雜問題、解開疑團

每個 Jamf 管理員一定都有過這種情況。你在處理問題時，看到一個名為「Q3_Temp_Fix_DONT_TOUCH」的政策，心裡瞬間涼了一半。寫這段政策的人兩年前就離職了。什麼文件也沒留下。這個政策套用了 500 台裝置。關掉會不會出事？

這時候，就交給說明功能這位「數位考古助理」吧。指給它看這段謎樣的政策，它會反向解析背後邏輯，從相關腳本、智慧群組到延伸屬性一一追蹤。最重要的是，它會告訴你：如果改了，什麼東西會壞掉。

但它能做的不只是在除錯上幫忙。你可以問它「幫我找出有哪些政策在用我們的 API 認證腳本」，它就會幫你一一列出來。它甚至能發現潛在問題，比如有三個政策還在用那份含硬編碼帳密的舊版腳本。 說明功能的好處包括：

• 解構舊環境——幾分鐘內搞懂幾年的設定
• 部署前的重複確認——讓潛在問題在裝置出狀況前就被攔下來
• 自動產生文件——產出與實際設定一致的 wiki 文件
• 知識傳承——把關鍵的制度經驗留下來，別讓它跟著人一起離開

一位 Jamf 社群成員說：「它可以帶我一一看過我們的舊有政策，這點太重要了。我們的環境就像一個時光膠囊。」

這不是為了做 AI 而做 AI。它會遵守你的權限設定（目前是唯讀模式），而且需要你手動啟用。它懂 Jamf 的術語、能辨識常見的操作模式，而且最關鍵的是——它知道什麼時候該補上更多背景資訊。當你查詢某個政策時，它會自動幫你檢查相關的指令碼。當你想找出裝置上是否有過時的 app，它會先從更新來源（patch feed）取得即時版本資料，再進行比對。

你會花更少時間在點選選單上，多一點時間直接解決問題。更少時間泡在試算表裡，多一點時間專注在策略規劃。更少時間在解讀過去，多一點時間打造未來。

加入 Beta 測試

這兩項功能現已開放在 Jamf Pro 11.17 版及後續版本中試用。你會在上方導覽列看到新的 AI Assistant 按鈕，點進去會跳轉到 Jamf Account 頁面開啟功能。如果你還沒啟用 Jamf SSO，系統會先提醒你開啟。

AI Assistant 法律常見問題

AI Assistant 能夠對 Jamf Pro 做變更嗎？

不行，目前它是完全唯讀的。未來若有寫入功能，也會採用 opt-in 機制並加上完整的安全管控。

那安全性怎麼保障？

採用「深度防禦」（defense-in-depth）策略。這個策略包含以下幾點：

• 特定組織的身分驗證
• 資料隔離
• 加密傳輸與儲存
• 所有 AI 功能的開啟與功能使用都會完整記錄稽核軌跡
• 完善的資料保留政策

資料在哪裡處理與儲存？

所有資料都經加密並安全地儲存在 AWS 上，透過 Amazon Bedrock 處理。資料不會離開 AWS 環境，也不會被拿來訓練模型。我們會保留使用者問題（輸入）與 AI Assistant 回答（輸出）的記錄 30 天。

「說明」和「搜尋」這兩個功能可能會根據你的查詢，暫存一小部分設定或裝置清單資料，最多保留 30 天。舉例來說，當你查「哪些使用者有安裝 Chrome？」AI Assistant 會從裝置清單中抓資料來找出這些使用者。系統不會直接把資料寫進記錄中。不過這些資料有可能會出現在某些回答裡，間接被紀錄下來。

AI Assistant 是預設啟用的嗎？

不，它預設是關閉的。管理員必須主動選擇啟用 AI Assistant，而且所有 AI 功能都能分項開關，例如：根據文件進行的「檢索增強生成」（Retrieval Augmented Generation）、在 Jamf Pro 執行唯讀搜尋等。

那我的資料是放在哪裡？

目前 AI Assistant 的資料會存放在美國的資料中心，日後也會支援更多地區，包含歐盟資料中心。

更多詳情請參考 AI 附錄說明（ AI Addendum）。