Jamf 联合 AWS Bedrock 推出 Mac 端 AI 应用治理方案
Jamf AI Governance 接入 Amazon Bedrock，可在企业 Mac 设备上集中管理 Claude…
Jamf 与 AWS 联合推出一套面向企业 Mac 设备的 AI 应用治理方案，将 Jamf AI Governance 与 Amazon Bedrock 打通，帮助 IT 管理员在管理 Apple 设备的同时，集中配置和分发 AI 应用的推理设置。该方案目前已支持 Claude Code、Claude Desktop 和 OpenAI Codex 等本地运行的 AI 工具，未来可扩展至更多应用。
方案核心：把 Bedrock 推理能力下放到受管 Mac
Jamf 长期以来为超过 7.8 万家组织提供 Apple 设备管理服务。本次扩展后，其 AI Governance 模块可针对每台 Mac 定义 Amazon Bedrock 推理配置，包括身份认证方式、AWS 区域以及模型访问权限，并通过 Declarative Device Management（DDM）以「托管配置」的形式下发到终端。用户首次打开 Claude Code 等应用时无需手动编辑本地配置文件，配置由系统预先写入并具备防本地篡改的能力。
整条推理链路保持在客户自有的 AWS 账户与所选 Region 内执行，企业可以在自身安全边界内使用 Bedrock 提供的大模型能力，兼顾数据合规与统一管控。
以 Claude Code 为例的三步部署流程
文中给出了一个典型部署示例，针对 Claude Code + Amazon Bedrock 的组合，可分为三步：
- 创建托管策略：在 Jamf 控制台的「AI Governance > AI Policies」中，基于策略构建器配置 Bedrock 提供方设置，包括认证方式、Region、可用模型等。
- 通过 Blueprints 下发：将策略关联到目标 Mac 群组，Jamf 在用户打开 Claude Code 之前就把配置写入系统。
- 验证与监控：利用 Jamf AI Governance 查看策略覆盖范围与下发状态，并通过 AI Visibility 汇总全设备群的 AI 应用与活动情况，生成合规审计报告。
同一流程也适用于 Claude Desktop 与 OpenAI Codex 等其他受支持应用。
值得关注的性能与成本数据
文章提及，在 Claude Code 的迭代式编程工作流中启用 Bedrock 提示词缓存（prompt caching）后，对于支持的模型，成本最多可降低 90%，延迟最多可降低 85%。这一数据来自 Anthropic 此前关于 Bedrock 上 Claude Code 提示词缓存的说明，并非本次新发布的基准。除此之外，IT 管理员还可以配置 Claude Code 的 effort level、MCP 服务器访问权限、本地文件夹授权、沙箱设置与遥测策略等细粒度行为。
适用场景与上手方式
该方案适合已经在使用 Jamf 管理 Mac 设备、同时希望统一接入 Bedrock 推理服务的企业 IT 团队。Jamf 提供完整的前提条件清单，部署完成后可通过 Jamf 的治理报表进行策略核验。如需了解更多细节，可参考 Jamf 官方关于 Mac AI 治理的博客文章、相关线上研讨会，或直接在 AWS Marketplace 中查找 Jamf 解决方案进行试用。