Verbindung zu Cloudinfrastruktur herstellen

Jamf Connect Dokumentation

Solution
Application: Jamf Connect
Content Type: Technische Dokumentation
Utilities & Services
ft:locale: de-DE

Jamf Connect Dokumentation
Jamf Connect
Funktionalitätsreferenz
Systemanforderungen
Sicherheitsstandards
Passwörter
Verwendung des Schlüsselbunds
Sicherheit im Zusammenhang mit Active Directory
Zertifikate
Netzwerkverbindungen
Nutzungs- und Absturzanalysen
Benutzerbereich
Erste Schritte
Lizenzierung von Jamf Connect
Verlängern von Jamf Connect Lizenzen
Abgelaufene oder ungültige Lizenzen
Identitätsdienst-Integrationen
Microsoft Entra ID
Eine Jamf Connect App-Registrierung in Microsoft Entra ID erstellen
Administratoreinwilligung für API-Aufrufe erteilen
Ändern der App-Authentifizierungseinstellungen
Konfigurieren von App-Rollen in Microsoft Entra ID
Zuweisen von Benutzern zu Jamf Connect App-Rollen
Cloud-Passwort-Validierung in Entra ID für Jamf Connect
Prüfen, ob die Kennworthashsynchronisierung aktiviert ist
Testen der Kennworthashsynchronisierung mit Jamf Connect Configuration
Erstellen einer Richtlinie zur Startbereichsermittlung (HRD)
Kompatibilität von Jamf Connect mit Microsoft Richtlinien für bedingten Zugriff
Erstellen einer App-Registrierung mit einer benutzerdefinierten API
Erstellen einer App-Registrierung, die einen benutzerdefinierten Bereich aufruft
Ausschluss der benutzerdefinierten API aus Richtlinien für bedingten Zugriff
Erstellen eines Jamf Connect Konfigurationsprofils mit Einstellungen für bedingten Zugriff
Okta
Konfigurieren von Okta Identity Engine mit Jamf Connect
Hinzufügen von Gruppenansprüchen zu OIDC-Identitätstoken
Testen Ihrer Okta Identity Engine Konfiguration
Erstellen einer Okta App-Integration mit OpenID Connect
Konfigurieren von Okta Identity Engine für OpenID Connect 2.0
Konfigurieren von Okta Classic Engine für OIDC
Hinzufügen von Gruppenansprüchen zu OIDC-Identitätstoken
Testen Ihrer Okta OIDC-Konfiguration
Konfigurieren von Okta für Multi-Faktor-Authentifizierung (MFA) im Jamf Connect Anmeldefenster
Umbenennen Ihrer Jamf Connect App
Erstellen einer zweiten Jamf Connect App für die Multi-Faktor-Authentifizierung bei der Anmeldung
Erzwingen von Multi-Faktor-Authentifizierung im macOS Anmeldefenster mit Okta Identity Engine
Erzwingen von Multi-Faktor-Authentifizierung im macOS Anmeldefenster mit Okta Classic Engine
Testen Ihrer Okta OIDC-Konfiguration mit Multi-Faktor-Authentifizierung
Konfigurieren von Okta Classic Engine mit Jamf Connect
Aktivieren von Multi-Faktor-Authentifizierung für Okta Classic Engine
Testen Ihrer Okta Classic Engine Konfiguration
Erstellen von Anwendungen für die Zugriffsbeschränkung auf Geräte
Erstellen einer Anwendung für die Zugriffsbeschränkung in Okta
Konfigurieren einer Authentifizierungsrichtlinie für die Zugriffsbeschränkung mit Okta Identity Engine
Konfigurieren einer Anmelderichtlinie für die Zugriffsbeschränkung mit Okta Classic Engine
Testen Ihrer Okta Konfiguration für Zugriffsbeschränkung
Google
Erstellen einer OpenID Connect App-Integration für das Anmeldefenster
Generieren einer PKCS12 (.p12)-Keystore-Datei über einen Google Cloud LDAP-Client
Bereitstellen einer .p12-Keystore-Datei über Jamf Pro
Manuelles Installieren einer .p12-Keystore-Datei
Bereitstellen einer .p12-Keystore-Datei über Jamf School
Testen einer .p12-Keystore-Datei und Verbindung
IBM
OneLogin
PingFederate
RapidIdentity – Identity Automation
Erstellen einer Verbundpartnerintegration mit RapidIdentity
Identity Automation Konfigurationsprofil erstellen
Speichern der Definitionsinformationen für Mandanten und Verbundpartner
Erstellen und Testen Ihres RapidIdentity Konfigurationsprofils
Benutzerdefinierte Identitätsdienste
Konfigurationsmethoden
Jamf Connect Configuration
Erstellen eines Konfigurationsprofils mit Jamf Connect Configuration
Speichern von Benutzer-Tokens aus Jamf Connect Configuration
Erstellen Jamf Connect Konfigurationsprofile mit Jamf Pro
Konfigurieren von Jamf Connect Einstellungen nur für die Registrierung
authchanger
authchanger Befehle
authchanger – Beispiele
Angepasstes Branding
Packen von Jamf Connect Dateien und Bildern mit Composer
Allgemeine Einstellungen für angepasstes Branding für Jamf Connect und Self Service
Authentifizierungsprotokolle in Jamf Connect
OpenID Connect
Autorisierungscodegewährung
Autorisierungscodegewährung und Ressourcenbesitzer-Passwortgewährung (ROPG)
Okta Authentifizierungsmethoden
Passthrough-Authentifizierung mit Jamf Connect
Passthrough-Authentifizierung aktivieren
Einschränkungen für Netzwerkauthentifizierung und lokale Authentifizierung
Multi-Faktor-Authentifizierung
Multi-Faktor-Authentifizierung nach Identitätsdienst
Client-Zertifikat-Authentifizierung
Konfigurieren der Offline-Multi-Faktor-Authentifizierung
Integration von Verbunddiensten
Konfigurieren von Jamf Connect mit AD FS
Authentifizierungseinstellungen
Mindestens erforderliche Authentifizierungseinstellungen der jeweiligen Identitätsdienste
Ermittlungs-URL-Endpunkte für die OpenID Connect Authentifizierung
Identitätsdienst-Ermittlungsendpunkt
macOS Accountverwaltung
macOS Accountverwaltung – Anforderungen
Aktivieren von macOS Accountverwaltungsfunktionen in Self Service
macOS Accountverwaltung – Benutzererfahrung
Offline-Multi-Faktor-Authentifizierung
Synchronisieren von Passwörtern
Passwortsynchronisierung mit Google
Konfigurieren Self Service für Google Cloud ID
Kerberos Integration
Zertifikate mit Jamf Connect
Synchronisieren von Elementen im Schlüsselbund
Berechtigungserweiterung
Konfigurieren der macOS Berechtigungserweiterung in Self Service
Prüfen der Berechtigungserweiterung mit Protokollen
macOS Berechtigungen für Benutzer über Jamf Pro Richtlinie erweitern
Angepasste Menüleisten-Aktionen
Beispiel für Aktionselement-Konfigurationsprofil
Referenz zu Einstellungsschlüsseln für Aktionen
Dateifreigaben
Optionen für Dateifreigaben
Aktivierung von Dateifreigaben mit Self Service
Statuseinstellungen und Benutzerstatus
Jamf Connect Erweiterungsattribute
Self Service Statuseinstellungen
Von Self Service verwendete Variablen
URL-Schema
Einstellungen Referenz
Self Service Authentifizierungseinstellungen
Anmeldeeinstellungen für Self Service
Einstellungen für angepasstes Branding in Self Service
Einstellungen für die Benutzerhilfe
Passwortrichtlinien-Einstellungen
Kerberos Einstellungen
Schlüsselbundeinstellungen
Okta Browser-Einstellungen
Einstellungen zur Anpassung von Menüelementen
Einstellungen für angezeigte Menüelemente
Self Service Skripteinstellungen
Einstellungen zur Berechtigungserweiterung
Zertifikateinstellungen
Einstellungen für Dateifreigaben
Einstellungen für Aktionselemente
macOS Anmeldefenster
macOS Anmeldefenster – Anforderungen
Anforderungen für FileVault
Anforderungen an die Netzwerkauthentifizierung
macOS Anmeldefenster – Bereitstellungsplanung
Bereitstellungsmethoden
Integration von Jamf Connect in Jamf Pro
Bereitstellen von Jamf Connect über Automatische Geräteregistrierung
Bereitstellen von Jamf Connect mit einer Jamf Pro Richtlinie
Verwalten von Jamf Connect Anmeldefenster-Updates
Accounterstellung
Anfängliches Erstellen eines lokalen Passworts
Benutzerrollen für lokale Accounts
Migrieren lokaler Accounts
Aktivieren von FileVault mit Jamf Connect
Payload für die Richtliniensteuerung in der Systemeinstellung „Sicherheit“ auf macOS ab Version 11
Bereitstellen der PPPC-Einstellungen mit Jamf Pro
Manuelles Hochladen der PPPC-Einstellungen
Deaktivieren der automatischen Anmeldung mit FileVault
Benutzererlebnis und Sicherheit
FileVault Aktivierung mit Jamf Connect nach macOS Version
Benutzerdefinierter Kurzname
Bildschirm mit den Nutzungsbedingungen
„Notify“-Bildschirm
Beenden des „Notify“-Bildschirms
Aktivieren des „Notify“-Bildschirms
Deaktivieren des „Notify“-Bildschirms
„Notify“-Skriptbefehle
Bewährte Verfahren
Beispielskript
Pluggable Authentication Module (PAM) mit Jamf Connect
Aktivieren des PAM
Benutzererfahrung bei Verwendung des PAM
Hinzufügen eines Anmeldeskripts
Demobilisieren und Aufheben der Verknüpfung mobiler Accounts mit Jamf Connect und Jamf Pro
Allgemeine Anforderungen
Demobilisieren von Accounts
Nachverfolgen demobilisierter Accounts
(Optional) Aufheben der Verknüpfung lokaler Accounts
(Optional) Aktivieren der Netzwerkauthentifizierung mit Jamf Connect
Aktivieren des Jamf Connect Anmeldefensters
Self Service konfigurieren
Benutzererlebnis und Arbeitsabläufe
Benutzererfahrung beim Erstellen lokaler Accounts
Spätere Anmeldungen und Routine-Anmeldungen
Anmeldungen mit OpenID Connect Authentifizierung
Anmeldungen mit Okta
Lokale Anmeldungen
Anmeldungen auf Computern mit FileVault Verschlüsselung
Migrieren vorhandener lokaler Accounts
Einstellungen für das Anmeldefenster
Anmeldefenster-Authentifizierungseinstellungen
Einstellungen für das anfängliche Passwort
Einstellungen zur Verwaltung der lokalen Authentifizierung und der Netzwerkauthentifizierung
Einstellungen für die Accountmigration
Einstellungen für angepasstes Branding im Anmeldefenster
Einstellungen für Benutzerhilfe im Anmeldefenster
Einstellungen für Microsoft Entra ID mit Hybrididentität
Allgemeine Einstellungen für die Benutzerrolle
Einstellungen für die Benutzerrolle bei OpenID Connect Authentifizierung
Einstellungen für die Benutzerrolle bei Verwendung von Okta
Einstellungen für die Multi-Faktor-Authentifizierung mit Okta
Erweiterte Authentifizierungseinstellungen beim Anmelden
Einstellungen für FileVault
Einstellungen für Nutzungsbedingungen
Einstellungen für Anmeldeskripte
Einstellungen für das Pluggable Authentication Module (PAM)
Erweiterte Update-Einstellungen
Fehlerbehebung
Jamf Connect Protokolle
Herunterladen von Jamf Connect Protokollen über das Anmeldefenster oder Self Service
Jamf Connect Protokolle über Terminal herunterladen
Protokolle des Anmeldefensters und Debugging in der App „Terminal“
Self Service Protokolle und Debugging in der Terminal App
Protokolle in der App „Konsole“
Einstellungen mit dem Befehlszeilentool defaults
defaults Read
defaults write
Editieren des macOS loginwindow Programms
Aktivieren und Deaktivieren des Jamf Connect Anmeldefensters
Wiederherstellen der Autorisierungsdatenbank
Lesen der loginwindow-Mechanismen
Testen der Netzwerkauthentifizierung
Testen der Authentifizierung mit Okta
Testen der Authentifizierung mit OpenID Connect
Testen der Verifizierung von Passwörtern
Wechseln von Identitätsdiensten mit Jamf Connect
Neukonfigurieren des Jamf Connect Anmeldefensters mit einem neuen Identitätsdienst
Deaktivieren des Anmeldefensters
Entfernen von Identitätsdienstattributen von Computern
Bereitstellen der Anmeldefenster-Konfiguration mit einem neuen Identitätsdienst
Neukonfigurieren Self Service mit einem neuen Identitätsdienst
Deaktivieren des Jamf Connect Anmeldefensters
Deaktivieren von Jamf Connect mit einer Jamf Pro Richtlinie
Deaktivieren von Jamf Connect im Wiederherstellungsmodus
Microsoft Azure Active Directory Authentication Library veraltet
Deaktivieren von Jamf Connect mit einer Jamf Pro Richtlinie
Unterdrücken von Google Einwilligungsaufforderungen im Jamf Connect Anmeldefenster
Fehlerbehebung im Zusammenhang mit der Bereitstellung mittels automatischer Geräteregistrierung
Überprüfen des erstellten lokalen Accounts
Deinstallieren von Jamf Connect
Deinstallation über das Jamf Connect Deinstallationspaket
Deinstallieren des Anmeldefensters
Deinstallieren von macOS Accountverwaltungsfunktionen in Self Service
Erneutes Aktivieren des Anmeldefensters nach einem größeren macOS Upgrade
Rückgängigmachen der Migration eines lokalen Accounts
Zero-Trust-Netzwerkzugriff
Zero-Trust-Netzwerkzugriff – Anforderungen
Bekannte Probleme und Beschränkungen
Netzwerk-Architektur
Endpunkt-Agent-Datenverkehr
App-Zugriff mit Zero-Trust-Netzwerkzugriff
Bereitstellen von Zero-Trust-Netzwerkzugriff
Erstellen eines Aktivierungsprofils für Zero-Trust-Netzwerkzugriff
Verteilungsmethoden für die Jamf Trust App
Verteilen der Jamf Trust App über einen teilbaren Link
Optimieren der Bereitstellung von Zero Trust-Netzwerkzugriff für verwaltete Geräte
Bootstrapping der Jamf Trust App-Aktivierung über verwaltete App-Konfiguration
Allgemeine Anforderungen
iOS und iPadOS
Android Enterprise
Windows
VPN-Installation vorab autorisieren
Allgemeine Anforderungen
iOS und iPadOS
Android Enterprise
In Apps integriertes Single Sign-On für Unternehmen
Allgemeine Anforderungen
iOS und iPadOS
Windows
macOS
Konfigurieren von ZTNA für lokalen Netzwerkzugriff in Google Chrome
Behelfslösungen für ältere Versionen von Google Chrome
Zugriffsrichtlinie
Eine neue vordefinierte App hinzufügen
Eine neue benutzerdefinierte App hinzufügen
App-Entdeckung in Jamf Security Cloud
Hinzufügen von Domänen zu einer Zugriffsrichtlinie über die App-Entdeckung
Erfordern von Endpunktsicherheitssoftware für die Verwendung von Zero-Trust-Netzwerkzugriff
Zugriffsberichte
Gründe für das Blockieren von Zugriffsereignissen
App-basiertes VPN
Per-Application ZTNA versus Per-App VPN
Apple
iOS und iPadOS
Allgemeine Anforderungen
App-basiertes VPN in Ihrer UEM-Lösung konfigurieren
Erstellen einer Wildcard-Zugriffsrichtlinie für App-basiertes VPN
App-basiertes VPN auf iOS und iPadOS Geräten bereitstellen
Zero-Trust-Netzwerkzugriff im Modus für App-basiertes VPN bereitstellen
Fehlerbehebung
macOS
Allgemeine Anforderungen
App-basiertes VPN in Ihrer UEM-Lösung konfigurieren
Erstellen einer Wildcard-Zugriffsrichtlinie für App-basiertes VPN
App-basiertes VPN auf macOS Geräten bereitstellen
Zero-Trust-Netzwerkzugriff im Modus für App-basiertes VPN bereitstellen
Fehlerbehebung
Android
Cloud-Zugrifffskontrolle konfigurieren
Amazon Web Services
Allgemeine Anforderungen
Schritt 1: Jamf Security Cloud konfigurieren
Schritt 2: Amazon Web Services WAF konfigurieren
Eine Jamf IP-Adressgruppe konfigurieren
Eine Jamf Web ACL-Regel konfigurieren
Schritt 3: Standard-Sperrregel testen
Schritt 4: Konfiguration testen
Google: Login-Zugriff beschränken
Allgemeine Anforderungen
Schritt 1: Jamf Security Cloud konfigurieren
Schritt 2: Google Workspace konfigurieren
Eine Jamf Zugriffsstufe erstellen
Apps die Jamf Zugriffsstufe zuweisen
Gesperrten Benutzern beim Aktivieren von Zero Trust-Netzwerkzugriff helfen
Kontextabhängige Richtlinien aktivieren
Schritt 3: Konfiguration testen
Fehlerbehebung beim Zugriff auf Google
Microsoft 365: Login-Zugriff beschränken
Allgemeine Anforderungen
Schritt 1: Jamf Security Cloud konfigurieren
Schritt 2: Azure AD konfigurieren
Schritt 3: Eine Richtlinie für bedingten Zugriff zum Erfordern von Zero-Trust-Netzwerkzugriff konfigurieren
Schritt 4: Konfiguration testen
Fehlerbehebung beim Zugriff auf Microsoft 365
Microsoft Exchange: Login-Zugriff beschränken
Allgemeine Anforderungen
Schritt 1: Jamf Security Cloud konfigurieren
Schritt 2: Exchange konfigurieren
Schritt 3: Konfiguration testen
Okta
Allgemeine Anforderungen
Schritt 1: Jamf Security Cloud konfigurieren
Schritt 2: Okta konfigurieren
Eine Jamf Netzwerk-IP-Zone erstellen
Zero-Trust-Netzwerkzugriff zum Anmelden in Apps erfordern
Schritt 3: Konfiguration testen
Fehlerbehebung beim Zugriff auf Okta
MFA-Umgehung
Okta: Multi-Faktor-Authentifizierung umgehen
Allgemeine Anforderungen
Schritt 1: Jamf Security Cloud konfigurieren
Schritt 2: Okta konfigurieren
Eine Jamf Netzwerk-IP-Zone erstellen
Zero-Trust-Netzwerkzugriff als Authentifizierungsfaktor für Okta konfigurieren
Zero Trust-Netzwerkzugriff als Authentifizierungsfaktor für SSO-App konfigurieren
Schritt 3: Okta Anmeldung mit Jamf Trust als Authentifizierungsfaktor testen
Schritt 4: SSO App Anmeldung mit Jamf Trust als Authentifizierungsfaktor testen
Fehlerbehebung
Azure AD: Multi-Faktor-Authentifizierung umgehen
Allgemeine Anforderungen
Schritt 1: Jamf Security Cloud konfigurieren
Schritt 2: Azure AD konfigurieren
Vertrauenswürdige IP-Adressen für Azure AD MFA konfigurieren
Richtlinie für bedingten Zugriff mit Jamf MFA konfigurieren
Schritt 3: Konfiguration testen
Fehlerbehebung
Zugangs-Gateways
Netzwerk-Gateway –Typen
Dedizierte Gateways
Gruppierte Gateways
Geteilte Internet-Gateways
DNS-Integration (Domain Name System)
Geteilte Internet-Gateway-IP-Adressen für Zero-Trust-Netzwerkzugriff
Ein Quick Connect IPSec-Gateway erstellen
Allgemeine Anforderungen
Schritt 1: Ein Quick Connect IPSec-Gateway in Jamf Security Cloud hinzufügen
Schritt 2: Eine virtuelle Linux-Maschine erstellen
Schritt 3: Systemeinstellungen aktualisieren
Schritt 4: strongSwan VPN installieren und anschließend konfigurieren
Schritt 5: NAT-Regeln konfigurieren
Schritt 6: Ihre Netzwerk-Firewall konfigurieren
Schritt 7: Den VPN-Tunnel prüfen
Ein benutzerdefiniertes IPSec-Gateway erstellen
Allgemeine Anforderungen
Anbieterspezifische Integrationsleitfäden
Ein generisches IPSec-Gateway in Jamf Security Cloud konfigurieren
Ihre IPSec-Site-to-Site-Verbindung für das VPN-Gerät konfigurieren
VPN-Musterkonfiguration (strongSwan)
Fehlerbehebung bei einem benutzerdefinierten IPSec-Gateway
Erstellen eines dedizierten Internet-Gateways
Fehlerbehebung eines dedizierten Internet-Gateways
Eine Gruppe von Gateways erstellen
Verbindung zu On-Premise-Edge-Infrastruktur herstellen
Verbindung zu On-Premise-Edge-Infrastruktur für Cisco IOS herstellen
Allgemeine Anforderungen
Schritt 1: Ein benutzerdefiniertes IPSec-Gateway in Jamf Security Cloud erstellen
Schritt 2: Cisco IOS konfigurieren
Schritt 3: Überwachung und Fehlerbehebung
Verbindung zu On-Premise-Edge-Infrastruktur für SonicWall (Sonic OS) herstellen
Allgemeine Anforderungen
Schritt 1: Ein benutzerdefiniertes IPSec-Gateway in Jamf Security Cloud erstellen
Schritt 2: Einen SonicWall IPSec-Tunnel konfigurieren
Verbindung zu On-Premise-Edge-Infrastruktur für Palo Alto Networks herstellen
Allgemeine Anforderungen
Schritt 1: Ein benutzerdefiniertes IPSec-Gateway in Jamf Security Cloud erstellen
Schritt 2: Eine Palo Alto IPSec Site-to-Site VPN-Konfiguration erstellen
Schritt 3: Überwachung und Fehlerbehebung
Verbindung zu On-Premise-Edge-Infrastruktur für Juniper herstellen
Schritt 1: Ein benutzerdefiniertes IPSec-Gateway in Jamf Security Cloud erstellen
Schritt 2: Einen Juniper IPSec Site-to-Site-Tunnel erstellen
Verbindung zu Cloudinfrastruktur herstellen
Verbindung zu Cloudinfrastruktur für Google Cloud herstellen
Allgemeine Anforderungen
Schritt 1: Ein Gateway in Jamf Security Cloud konfigurieren
Schritt 2: Eine Site-to-Site-Interconnect-Verbindung für Google Cloud konfigurieren
Schritt 3: Google-seitige IP-Adresse in Jamf Security Cloud aktualisieren
Schritt 4: Konnektivität prüfen und Fehlerbehebung durchführen
Verbindung zu Cloudinfrastruktur für Amazon Web Services (AWS) herstellen
Allgemeine Anforderungen
Schritt 1: Eine Interconnect-Verbindung in Jamf Security Cloud konfigurieren
Schritt 2: Eine Interconnect-Verbindung für AWS konfigurieren
Ein Customer Gateway konfigurieren
Ein Virtual Private Gateway konfigurieren
Eine VPN-Verbindung zu Jamf erstellen
AWS-seitige IP-Adresse in Jamf Security Cloud aktualisieren
Anbindung an ein VPC erstellen und Routing konfigurieren (nur Virtual Private Gateway)
Routing konfigurieren (nur Transit Gateway)
Schritt 3: Konnektivität prüfen und Fehlerbehebung durchführen
Verbindung zu Cloudinfrastruktur für Azure Cloud herstellen
Allgemeine Anforderungen
Schritt 1: Eine Interconnect-Verbindung in Jamf Security Cloud konfigurieren
Schritt 2: Eine Site-to-Site-Interconnect-Verbindung für Azure konfigurieren
Ein Virtual Network Gateway erstellen
Ein lokales Netzwerk-Gateway erstellen
Neue VPN-Verbindung erstellen
Schritt 3: Azure-seitige IP-Adresse in Jamf Security Cloud aktualisieren
Schritt 4: Konnektivität prüfen und Fehlerbehebung durchführen
Verbindung zu Cloudinfrastruktur für Cloudflare herstellen
Allgemeine Anforderungen
Schritt 1: Eine Interconnect-Verbindung in Jamf Security Cloud konfigurieren
Schritt 2: Eine Interconnect-Verbindung in Cloudflare konfigurieren
Schritt 3: Konnektivität prüfen und Fehlerbehebung durchführen
Erkennung nicht funktionierender Gateways
Deaktivieren der Erkennung nicht funktionierender Gateways für Jamf Trust
Zero Trust-Netzwerkzugriff (ZTNA)-Ereignisse-Datenstream in Jamf Connect
Zugriffsereignis-Stream – Wörterbuch
Urheberrecht- und Markenhinweise

Back to home page