本文帮助正在使用本地部署（On-Prem）Jamf Pro 的客户判断是否迁移到 Jamf Cloud，并梳理迁移方式、流程、套餐选择、常见问题和注意事项。
Jamf Cloud 是什么
Jamf Cloud 是 Jamf 提供的云端托管服务，让您无需自行构建和维护服务器基础架构，即可在云端运行 Jamf Pro，即 SaaS 版 Jamf Pro。
Jamf Cloud 有哪些优势
- 零基础架构运维：Jamf 负责托管、维护与监控，无需管理服务器硬件或操作系统；
- 零基础架构成本：无需对云资源租赁和用量支付额外费用（仅限标准版）；
- 自动升级：按 Jamf 发布计划自动升级，无需手动操作；
- 99.9% 服务可用性 SLA：服务等级协议保障，配备 7*24 服务状态监控与自动灾难恢复；
- 内置云端分发点（JCDS）：无需额外配置分发点，软件安装包通过全球 CDN 分发；
- 基于云架构的专属功能：Jamf Account 单点登录、Compliance Benchmarks、Blueprints、App Installer、AI Governance 等云端独有功能；
- 弹性扩展：设备数量增长时，云端实例自动扩容，无需为性能担忧。
云端专属功能与本地部署对比
| 功能 | 说明 | Jamf Cloud | On-Prem |
| Jamf Account SSO（OIDC） | 通过 Jamf Account 实现单点登录，新实例开箱即用 | 支持 | 不支持 |
| Compliance Benchmarks | 合规基准，需要 Jamf Account 集成 | 支持 | 不支持 |
| Blueprints | 基于最新DDM协议的蓝图配置管理 | 支持 | 不支持 |
| App Installer | 由Jamf 维护的非 App Store 应用资源库，可便捷分发和更新第三方应用。 | 支持 | 不支持 |
| Cloud Identity Provider | 集成 Entra ID作为云身份源，可实现基于目录服务的工作流。 | 支持 | 不支持 |
| Jamf Pro AI Assistant | Jamf AI助理可以解答产品使用和配置问题，甚至还可以帮你写脚本和指导你如何配置策略。 | 支持 | 不支持 |
| 内置云端分发点（JCDS） | 免费且不限容量的云端存储，借助全球 CDN 分发安装包 | 支持 | 需自建分发点 |
| 自动灾难恢复与每日备份 | 每日自动备份，保留 30 天，无需客户干预 | 支持 | 需自行规划 |
| Jamf Log Stream | 将访问与变更管理日志实时推送至S3、Splunk、Datadog | Premium Cloud 可用 | 不支持 |
| IP 白名单、自定义 SSL、静态 IP | 提供更高的安全控制 | Premium Cloud 可用 | 不支持 |
迁移方案与流程
三种迁移方案
| 方案 | 做法 | 设备是否需要重新注册 | 前提条件 |
| 标准迁移（Standard） | 把当前策略配置克隆到云端，实例 URL 随之改变 | 需要 | 无特殊前提 |
| 自定义 DNS（Custom DNS）
*推荐 |
迁移数据库，并重定向 Jamf 原有地址到云端，URL 保持不变，是最常用的方式 | 不需要 | 有权限修改 DNS，原地址须公网可解析 |
| 全新开始（Fresh Start） | 不迁移数据库，在云端从零配置 | 需要 | 无前提条件 |
四个阶移阶段
整个过程在 Jamf 迁移团队的协助下完成：
- 项目启动：与服务商和 Jamf 客户经理沟通迁移方案和迁移计划，并预约迁移前技术沟通。
- 技术沟通：迁移团队了解你们的 Jamf Pro 环境，讨论与目录服务的集成、工作流、已注册设备、迁移方式和目标 URL 等。
- 预约迁移：与服务团队约定远程迁移操作的时间。
- 执行迁移：迁移团队在远程操作中完成迁移，内容包括协调数据库传输与导入、激活并配置实例、验证设备注册与软件分发，并指导重新连接 LDAP 和 SMTP 集成。
数据迁移时，可以把本地数据库副本交给 Jamf 云端团队恢复，这样能保留现有的策略与配置，无需手动重建。
常见问题（FAQ）
Q1：迁移过程中设备管理中断吗？迁移后设备需要重新注册吗？
取决于迁移方式。最常用的是自定义 DNS（Custom DNS）方式：通过 CNAME 重定向，让设备仍然使用原来的服务器地址，从而保持连接，设备不需要重新注册。前提是你们有权限修改 DNS，并且原本地服务器的 URL 是公网可解析的地址。如果内部域名无法公网解析，或者采用标准迁移、全新开始方式，实例 URL 会变化，所有设备需要重新注册，务必提前规划。建议迁移前与 Jamf 迁移专家详细确认网络架构。
Q2：我们的数据会存放在哪里？是否符合数据主权要求？
Jamf Cloud 实例有对应的托管数据区域，位于 AWS 美国、英国、德国、日本、澳大利亚节点，目标数据中心会根据客户需要选择，默认采用最近节点。Jamf 官方也提醒，迁移前要审阅自身的法律与监管要求，评估 Jamf Cloud 是否满足。
Q3：迁移到 Jamf Cloud 海外节点，国内访问会慢吗？
国内用户默认会分配东京节点，Jamf Pro 控制台访问速度和国内云服务访问无明显差异，CDN 软件分发下载速度可达 10MB/s (网络环境不同所测结果可能存在差异)，满足软件分发所需。
Q4：云端安全性如何保障？
- 99.9% 可用性 SLA，7*24 服务状态监控与自动灾难恢复
- 每日自动备份，保留 30 天
- 安全与合规信息可在 Jamf Trust Center 查询
- 需要更高控制的客户，可选择 Premium Cloud（IP 白名单、自定义 SSL、静态 IP 等）
Q5：升级频率如何？我们能控制升级时间吗？
云端实例由 Jamf 按发布计划自动升级，升级时间根据实例所在的托管数据区域安排。标准版客户也可以在 Jamf Account 中提前手动升级实例（正式升级开始前一天会暂时关闭此入口）。Premium Cloud 额外提供升级时间控制。
Q6：迁移后现有配置、策略、设备数据会保留吗？
会。数据库迁移会保留现有配置，不需要重新创建策略或手动配置。用户数据的迁移采用类似的流程。迁移前建议清理数据库中累积的多余日志和历史数据，并保留一份数据库备份。
Q7：防火墙需要做哪些调整？
需要把 Jamf Cloud 的相关域名和 IP 加入防火墙白名单，请参考 Jamf 官方的 Jamf Domains Safelist Reference 和 Permitting Inbound/Outbound Traffic with Jamf。另外还要注意：如果需要发送邮件通知，要放行 Jamf Cloud 到你们邮件服务器的 SMTP 访问；如果使用 SCEP 服务，需要让SCEP 服务器可被公网访问。