Benutzerdefinierte Identitätsdienste

Jamf Connect Dokumentation

Solution

Application

Jamf Connect

Content Type

Technische Dokumentation

Utilities & Services

ft:locale

de-DE

Verwendet Ihre Organisation einen cloudbasierten Identitätsdienst, der standardmäßig nicht von Jamf Connect unterstützt wird, können Sie die Identitätsdienst-Option Benutzerdefiniert nutzen, um sich mit einer beliebigen Identitätsdienst-Lösung zu integrieren, die das OpenID Connect Authentifizierungsprotokoll unterstützt.

Requirements

Ein Identitätsdienst, der das OpenID Connect Authentifizierungsprotokoll unterstützt.

Folgen Sie den Anweisungen Ihres Identitätsdiensts, um eine OpenID Connect Anwendungsintegration zu erstellen, die die folgenden Werte generiert.
- Client-ID —
  Eine einzigartige Kennung für Ihre Jamf Connect Anwendungsintegration.
- Weiterleitungs-URI —
  Eine URL, an die Benutzer während des Authentifizierungsvorgangs weitergeleitet werden.
  Für die Authentifizierung unter macOS über das Anmeldefenster und Self Service wird https://127.0.0.1/jamfconnect empfohlen.
  Für die Authentifizierung mit iOS über Jamf Unlock wird jamfunlock://callback/auth empfohlen.
- Ermittlungs-URL —
  Your IdP's OpenID metadata document that stores OpenID configuration information. This value appears in the following format: https://domain.url.com/.well-known/openid-configuration
Stellen Sie sicher, dass die folgenden Gewährungsarten bei ihrem Identitätsdienst aktiviert sind:
- Autorisierungscodegewährung —
  Hierbei wird nach erfolgreicher Authentifizierung der Anmeldedaten des Benutzers für seine Cloud-Identität ein Autorisierungscode an Jamf Connect übermittelt und von Jamf Connect an den Token-Endpunkt Ihres Identitätsdienstes gesendet.
- Ressourcenbesitzer-Kennwortgewährung (ROPG) —
  Hierbei werden die Anmeldedaten des Benutzers für seine Cloud-Identität direkt beim Token-Endpunkt Ihres Identitätsdienstes authentifiziert. Diese Authentifizierungsmethode wird nur verwendet, wenn Passwörter synchronisiert werden müssen.
Erstellen Sie ein Jamf Connect Konfigurationsprofil für das Anmeldefenster und Self Service, das die Werte Ihrer App-Integration in Ihrem Identitätsdienst verwendet.
Stellen Sie sicher, dass die Einstellungen für das Anmeldefenster und Self Service in ihre jeweiligen Einstellungsdomänen geschrieben werden.
- com.jamf.connect.login
- com.jamf.connect
Die folgenden Einstellungen sind erforderlich:
Anmeldefenster
Identitätsdienst (OIDCProvider)
Client-ID (OIDCClientID)
Weiterleitungs-URI (OIDCRedirectURI)
Ermittlungs-URL (OIDCDiscoveryURL)
Client-ID (Passwortverifizierung) (OIDCROPGID)
Self Service
Identitätsdienst (Provider)
Client-ID (ROPGID)
Ermittlungs-URL (DiscoveryURL)
Die Einstellung Identity Provider (Identitätsdienst) muss auf Custom stehen.

Ihr benutzerdefinierter Identitätsdienst sollte mit Jamf Connect integriert sein und Ihre Konfigurationsprofile sollten diesem Beispiel ähneln:

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>OIDCProvider</key>
        <string>Custom</string>
        <key>OIDCROPGID</key>
        <string>3bdd52c7-ee36-4689-8517-c5fed2c98s5</string>
        <key>OIDCClientID</key>
        <string>3bdd52c7-ee36-4689-8517-c5fed2c98s5</string>
        <key>OIDCRedirectURI</key>
        <string>https://127.0.0.1/jamfconnect</string>
        <key>OIDCDiscoveryURL</key>
        <string>https://identity-provider-example-address.com/.well-known/openid-configuration</string>
        <key>OIDCNewPassword</key>
        <false/>
     </dict>   
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>IdPSettings</key>
	<dict>
		<key>DiscoveryURL</key>
		<string>https://identity-provider-example-address.com/.well-known/openid-configuration</string>
		<key>Provider</key>
		<string>Custom</string>
		<key>ROPGID</key>
		<string>3bdd52c7-ee36-4689-8517-c5fed2c98s5</string>
	</dict>
</dict>
</plist>