Einrichtung von Okta Express Configuration

Jamf Account Dokumentation
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
Anforderungen

Sie müssen die allgemeinen Anforderungen für SSO erfüllen.

  1. Okta Express Configuration aktivieren:
    1. Melden Sie sich mit Ihrer Jamf ID beim Jamf Account Portal an.
    2. Klicken Sie auf Profil.
    3. Klicken Sie auf Sicherheit.
    4. Klicken Sie unter „Allow users to configure their identity provider (IdP) using Okta express configuration (Benutzern erlauben, ihren Identitätsdienst [IdP] über Okta Express Configuration einzurichten)“ auf Enable access (Zugriff aktivieren).
  2. Jamf Administratorzugriff in Okta hinzufügen:
    1. Melden Sie sich bei der Administratorkonsole von Okta an.
    2. Klicken Sie auf Applications (Anwendungen) > Browse App Catalog (App-Katalog durchsuchen).
    3. Suchen Sie nach „Jamf Admin Access (Jamf Administratorzugriff)“ und klicken Sie auf Add Integration (Integration hinzufügen).
    4. Wählen Sie Ihre Region aus.
      Hinweis:

      Express Configuration wird derzeit nur in den USA unterstützt. Die Unterstützung für weitere Regionen folgt in Kürze.

    5. Klicken Sie auf Fertig.
  3. Jamf Administratorzugriff verwenden, um SSO zu konfigurieren:
    1. Klicken Sie in Okta unter „Jamf Admin Access (Jamf Administratorzugriff)“ auf Sign On (Anmelden).
    2. Klicken Sie auf Express Configure & Universal UL (Express-Konfiguration und Universal-UL).
    3. Melden Sie sich bei Aufforderung mit derselben Jamf ID an, die Sie in Schritt 1 verwendet haben.
    4. Wählen Sie das Markierungsfeld Okta system or admin initiates logout (Okta-System oder Administrator initiiert Abmeldung) aus, um Universal Logout zu aktivieren.
      Hinweis:Okta erkennt Risiken und beendet aus Sicherheitsgründen Sitzungen.
    5. Klicken Sie auf Assignments (Zuweisungen), um Benutzern Zugriff auf den Jamf Administratorzugriff zuzuweisen.
  4. Domänen und Jamf Portale aktivieren:
    1. Navigieren Sie in Jamf Account zu Organisation > SSO.
    2. Klicken Sie auf die neu erstellte Verbindung, die als „Express Configuration“ markiert ist, und weisen Sie ihr die verifizierten Domänen und Jamf Portale zu, die Sie mit dieser Verbindung nutzen möchten.
Im Identitätsdienst konfigurierte Benutzer können sich nun über SSO bei allen aktivierten Jamf Anwendungen anmelden.
Hinweis:

Benutzer können sich bei Jamf Apps weiterhin mit der Jamf ID anmelden, indem sie auf Mit Jamf ID fortfahren klicken.

Für jede Jamf Anwendung müssen spezifische Benutzerautorisierungsrollen und -berechtigungen konfiguriert werden.