Ermittlungs-URL-Endpunkte für die OpenID Connect Authentifizierung

Jamf Connect Dokumentation
Solution
Application
Jamf Connect
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
Jamf Connect verwendet während des OpenID Connect Authentifizierungsvorgangs den Ermittlungs-Endpunkt Ihres Cloud-Identitätsdiensts. Abhängig von Ihrem Identitätsdienst und den Konfigurationsprofileinstellungen verwendet Jamf Connect die folgende Sequenz, um einen Ermittlungs-URL-Endpunktwert zu finden:

  1. Ein Ermittlungs-URL-Wert in einem Jamf Connect Konfigurationsprofil. Bei entsprechender Konfiguration überschreibt dieser Wert von Jamf Connect vorkonfigurierte Ermittlungs-URL-Werte für Ihren Identitätsdienst. Diese Option ist für PingFederate und benutzerdefinierte Identitätsdienstoptionen erforderlich.

  2. Automatisches Generieren einer Ermittlungs-URL unter Verwendung eines Mandanten-ID-Werts in einem Jamf Connect Konfigurationsprofil. Diese Option ist für IBM Security Verify und OneLogin erforderlich.

  3. Automatische Verwendung einer vorab in Jamf Connect konfigurierten standardmäßigen Ermittlungs-URL. Diese Option wird von Microsoft Entra ID und Google Cloud ID verwendet.

Gehen Sie wie folgt vor, um sicherzustellen, dass bei der Authentifizierung mit Jamf Connect keine ungültige Ermittlungs-URL verwendet wird:

  • Wenn Sie einen anderen Identitätsdienst als PingFederate oder eine benutzerdefinierte Option verwenden, stellen Sie sicher, dass die Schlüsselwertpaare der Ermittlungs-URL entweder nicht konfiguriert sind oder mit dem von Ihrem Identitätsdienst dokumentiertem Ermittlungsendpunkt übereinstimmen.

  • Wenn Sie Jamf Connect mit Microsoft Entra ID in einer Umgebung mit ADFS-Hybrididentität verwenden, stellen Sie sicher, dass Ermittlungs-URL (OIDCDiscoveryURL) nicht konfiguriert ist, und dass Ermittlungs-URL (Hybrid-ID) (ROPGDiscoveryURL) Ihren ADFS-Ermittlungsendpunkt verwendet.