Die folgende Tabelle beschreibt Funktionen im Zusammenhang mit OIDC-basiertem SSO über Jamf Account und zugehörige Ressourcen:
| Funktion | Beschreibung | Zugehörige Ressourcen |
|---|---|---|
| Identitätsdienst-Integration | Verwenden Sie Ihren vorhandenen Identitätsdienst, um sich bei mehreren Jamf Diensten anzumelden. Dazu gehört die dedizierte Unterstützung wichtiger Anbieter wie Microsoft Entra ID, Okta und Google Identity sowie alle Identitätsdienste, die das OIDC-Protokoll verwenden. |
|
| Erweiterte Unterstützung der Identitätsinfrastruktur | Unterstützen Sie Ihre bestehende Infrastruktur mit benutzerdefinierten Anspruchszuordnungen, indem Sie eine Vielzahl von Attributen den Benutzern Ihrer Jamf Plattform zuordnen (z. B. den Endpunkt „userinfo” aus PingFederate oder den Benutzerprinzipalnamen aus Active Directory). Hinweis: Die Unterstützung für die benutzerdefinierte Anspruchszuordnung in Jamf Pro erfordert Jamf Pro ab Version 11.20.0. | Konfigurieren benutzerdefinierter Claim-Zuordnungen für OIDC-basiertes SSO mit Jamf Account (Technischer Artikel) |
| Jamf ID Authentifizierung | Verwenden Sie Jamf ID als integriertes Authentifizierungssystem, das SSO-Funktionalität bereitstellt, wenn kein externer Identitätsdienst konfiguriert ist. Es kann auch als Ausweichmethode für die Authentifizierung dienen, wenn eine SSO-Komponente eines anderen Anbieters integriert ist. Hinweis: In Jamf High Compliance Cloud gehostete Umgebungen unterstützen derzeit keine Authentifizierung mit Jamf ID. |
|
| Zugriffskontrolle | Verwalten Sie den Zugriff auf Jamf Account Funktionen mit rollenbasierter Zugriffskontrolle (RBAC) und gruppenbasierter Zugriffskontrolle. | |
| Abmelden bei Backchannel | Wenn Sie sich bei einer dieser unterstützten Jamf Apps abmelden, werden Sie automatisch auch bei allen verbundenen Apps abgemeldet, entsprechend der in Jamf Account konfigurierten SSO-Verbindungseinstellungen. Standardmäßig aktiviert und derzeit unterstützt von Jamf Pro, Jamf Protect, Jamf Security Cloud und Jamf Account. | Understanding SSO Authentication Methods (SSO-Authentifizierungsmethoden verstehen) (Technischer Artikel) |