Sie müssen Jamf Connect in Ihren cloudbasierten Identitätsdienst integrieren.
Durch die Integration mit einem Identitätsdienst können Sie mit Jamf Connect und Self Service auf Computern die folgenden grundlegenden Aufgaben ausführen:
Erstellen lokaler Accounts
Kontinuierliche Verwaltung der Netzwerkauthentifizierung auf den Computern
Synchronhalten des lokalen Passwort und des Netzwerkpassworts der Benutzer
Für die Integration mit Okta nutzt Jamf Connect die Okta Classic Engine oder Okta Identity Engine und deren Authentifizierungs-API.
Für die Integration in einen Identitätsdienst, bei dem OpenID Connect zur Authentifizierung genutzt wird, kommt im Allgemeinen der folgende Workflow zum Einsatz:
- Jamf Connect als App in Ihrem IdP hinzufügen
Folgen Sie der Anleitung für Ihren Identitätsdienst in diesem Leitfaden, um die App Ihrem Identitätsdienst hinzuzufügen. Durch das Hinzufügen der App wird eine Client-ID generiert, die für die Konfiguration von Jamf Connect benötigt wird.
Benutzer erstellen und Rollen zuweisen
Fügen Sie der App die benötigten Benutzer und Rollen hinzu. Durch das Konfigurieren einer Rolle können Sie festlegen, ob Benutzer bei der Accounterstellung mit der Rolle „Administrator“ oder „Standard“ angelegt werden.