Konfigurieren von App-Rollen in Microsoft Entra ID

Jamf Connect Dokumentation
Solution
Application
Jamf Connect
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

Sie können mit den in Microsoft Entra ID definierten App-Rollen auch Benutzer als lokale Administratoren auf Computern erstellen.

Sie können App-Rollen in Microsoft Entra ID verwenden, um Benutzern bestimmte Rollen für Jamf Setup zuzuweisen.

Beachten Sie folgende Punkte, wenn Sie Rollen in Microsoft Entra ID für Jamf Setup konfigurieren:

  • Die in Microsoft Entra ID festgelegten Rollen überschreiben die über die verwaltete App-Konfiguration zugewiesenen Rollen.

  • Wird einem Benutzer nur eine Rolle zugewiesen, richtet Jamf Setup das Gerät automatisch mit dieser Rolle ein, ohne den Auswahlbildschirm für Rollen anzuzeigen.

  • Werden einem Benutzer keine Rollen zugewiesen, zeigt Jamf Setup den Auswahlbildschirm für Rollen mit den über die verwaltete App-Konfiguration verfügbaren Rollen an.

  • Um sicherzustellen, dass die korrekte Rolle über Jamf Pro konfiguriert wird, müssen die Werte für App-Rollen einer dynamischen Gruppe in Jamf Pro entsprechen.

Requirements
Eine App-Registrierung für Jamf Connect in Microsoft Entra ID. Weitere Informationen finden Sie unter Integrieren von mit Microsoft Entra ID in der Jamf Connect Dokumentation.
  1. Klicken Sie in der linken Seitenleiste auf Microsoft Entra ID.
  2. Klicken Sie auf App-Registrierungen und wählen Sie dann die von Ihnen registrierte Jamf Connect App aus.
  3. Klicken Sie in der Seitenleiste auf App-Rollen.
  4. Klicken Sie auf +App-Rolle erstellen.
  5. Machen Sie im Bereich App-Rolle erstellen Folgendes:
    1. Geben Sie einen Rollennamen ein, z. B. Administrator im Feld Anzeigename.

      Dieser Wert wird nur in der Microsoft Entra ID UI verwendet.

    2. Wählen Sie Benutzer/Gruppen für Zulässige Mitgliedtypen.
    3. Geben Sie einen Rollenwert, z. B. Administrator, im Feld Wert ein.

      Dieser Wert ist im ID-Token des Benutzers bei der Jamf Connect Authentifizierung enthalten.

    4. Fügen Sie eine Beschreibung für die App-Rolle hinzu.
    5. Vergewissern Sie sich, dass das Markierungsfeld Do you want to enable this app role? (Möchten Sie diese App-Rolle aktivieren?) ausgewählt ist.
    6. Klicken Sie auf Anwenden.
  6. Wiederholen Sie die Schritte, um zusätzliche App-Rollen zu erstellen.

Ihre Jamf Connect App-Registrierung hat jetzt zwei oder mehr App-Rollen für rollenbasierte lokale Accounterstellung.

Sie können jetzt die Rollen allen Benutzern zuweisen, denen auch die App zugewiesen wurde. Zugewiesene Benutzer können in Jamf Setup nur die ihnen zugewiesenen Rollen wählen, alle anderen bleiben ausgeblendet.