Eine Verbunddienst-Integration ist eine Lösung mit Hybrididentität, die es Ihrem cloudbasierten Identitätsdienst ermöglicht, die Authentifizierung an eine andere Authentifizierungsstelle zu übergeben, z. B. an eine lokal in der Organisation bereitgestellte Instanz von Active Directory Federate Services (AD FS).
Wenn in Ihrer Umgebung eine Verbunddienst-Integration mit AD FS implementiert ist, können Sie Jamf Connect mit dieser zusammenarbeiten lassen, indem Sie Jamf Connect dazu konfigurieren, verschiedene lokale und/oder Cloud-Endpunkte zur Authentifizierung und Passwortsynchronisation konfigurieren.
- Microsoft Entra ID —
Benutzen Sie eine registrierte App und Endpunkte in Entra ID für die Autorisierungscodegewährung, die Zugriffs-, Refresh- und ID-Token von Entra ID bezieht.
- AD FS —
Benutzen Sie eine AD FS App und Endpunkte für die Ressourcenbesitzer-Passwortgewährung (ROPG), die den lokalen Benutzernamen und das Passwort des Benutzers prüft und mit einem von der Organisation bereitgestellten Active Directory synchronisiert.
Weitere Informationen zu Integrationen im Verbund mit Entra ID finden Sie in der Dokumentation Microsoft Entra Connect und Verbund von Microsoft.
Das folgende Diagramm zeigt, wie Jamf Connect beide Endpunkte verwenden kann, um lokale Accounts zu erstellen und Passwörter zu synchronisieren: