Anmeldefenster-Authentifizierungseinstellungen

Jamf Connect Dokumentation
Solution
Application
Jamf Connect
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE
  • Domäne —com.jamf.connect.login
  • Beschreibung —

    Mit diesen Schlüsseln wird Jamf Connect das Durchführen der Authentifizierung zwischen Ihrem Identitätsdienst und lokalen Accounts bei Anmeldung am Anmeldefenster erlaubt. Die erforderlichen Einstellungen unterscheiden sich je nach Identitätsdienst.

Einstellung

Beschreibung

Identitätsdienst

OIDCProvider

Legt den von Ihnen verwendeten cloudbasierten Identitätsdienst fest. Die folgenden Werte werden unterstützt:

  • EntraID (früher Azure)
  • IBMCI
  • GoogleID
  • OneLogin
  • Okta
  • OktaIdentityEngine
  • Okta-OIDC
  • PingFederate
  • Custom
<key>OIDCProvider</key>
<string>Azure</string>

Authentifizierungsserver

AuthServer

(Nur Okta) Gibt die Okta Domänen-URL Ihrer Organisation für die Verwendung mit der Authentifizierungs-API an.

<key>AuthServer</key>
<string>yourcompany.okta.com</string>

Client-ID

OIDCClientID

Legt die für die Authentifizierung des Benutzers bei Ihrem Identitätsdienst verwendete Client-ID der Jamf Connect App fest.

<key>OIDCClientID</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>

Weiterleitungs-URI

OIDCRedirectURI

Legt die Weiterleitungs-URI fest, die von der Jamf Connect App bei Ihrem Identitätsdienst verwendet wird.

Standardmäßig wird „https://127.0.0.1/jamfconnect“ empfohlen, es kann jedoch eine beliebige URI festgelegt werden. Der in Ihrem Identitätsdienst festgelegte Wert muss lediglich mit dem in Ihrem Konfigurationsprofil für Jamf Connect Login übereinstimmen.

<key>OIDCRedirectURI</key>
<string>https://127.0.0.1/jamfconnect</string>

Client-Geheimnis

OIDCClientSecret

Legt das von Jamf Connect Login und Ihrem Identitätsdienst verwendete Client-Geheimnis fest.

<key>OIDCClientSecret</key>
<string>insert-client-secret-here</string>

Mandanten-ID

OIDCTenant

Gibt die Mandanten-ID Ihrer Organisation an, die für die Authentifizierung verwendet wird.

<key>OIDCTenant</key>
<string>c27d1b33-59b3-4ab2-a5c9-23jf0093</string>

Ermittlungs-URL

OIDCDiscoveryURL

Legt das OpenID Metadaten-Dokument Ihres Identitätsdienstes fest, in dem Ihre Konfigurationsdaten für OpenID gespeichert sind. Dieser Wert wird in folgendem Format angegeben: „https://domaene.url.de/.bekannte/openid-konfiguration“

Note:

Dieser Schlüssel wird benötigt, wenn Ihr Identitätsdienst (OIDCProvider) eingestellt ist auf Custom oder PingFederate

<key>OIDCDiscoveryURL</key>
<string>https://identity-provider-example-address.com/.well-known/openid-configuration</string>

Passthrough-Authentifizierung verwenden

OIDCUsePassthroughAuth

Sendet das Netzwerkpasswort eines Benutzers, das im Anmeldefenster der Webansicht eingegeben wurde, für die lokale Authentifizierung sicher an Jamf Connect. Dies ermöglicht es Jamf Connect, die Netzwerk- und lokale Authentifizierung abzuschließen, ohne Benutzer aufzufordern, ihr Passwort erneut einzugeben. Bei der Erstellung eines lokalen Accounts wird so sichergestellt, dass das Netzwerkpasswort automatisch als lokales Passwort verwendet wird. Diese Einstellung ist standardmäßig deaktiviert (auf false festgelegt).

Wenn Sie Entra ID verwenden, muss die Einstellung OIDCNewPassword deaktiviert (auf false festgelegt) werden.

<key>OIDCUsePassthroughAuth</key>
<false/>
Weitere Informationen finden Sie unter Passthrough-Authentifizierung mit Jamf Connect.

URL für Passwortänderung

ChangePasswordURL

(nur OIDC-Authentifizierung) Gibt eine URL zur Seite Ihres Identitätsanbieters zum Ändern von Passwörtern an. Diese URL wird verwendet, um Benutzern beim Ändern ihres Passworts zu helfen, wenn das aktuelle oder temporäre Passwort eines Benutzers für neu bereitgestellte Computer nicht den Anforderungen einer von der IT verwalteten Passwortrichtlinie entspricht.

<key>ChangePasswordURL</key>
<string>https://IDP_EXAMPLE.com/.well-known/change-password</string>

Lizenzdatei

LicenseFile

Legt den Inhalt einer im Base64-Datenformat codierten Jamf Connect Lizenz-Datei fest. Lizenzdateien sind verfügbar via Jamf Account.

<key>LicenseFile</key>
<data>encoded-license-content</data>

Offine-MFA

OfflineMFA

Wenn diese Einstellung aktiviert (auf true gesetzt) ist, können sich Benutzer mit einem zeitbasierten Einmalpasswort über ihr Mobilgerät mit einer unterstützten Authenticator-App wie Google Authenticator oder Okta Verify anmelden.
<key>OfflineMFA</key>
<false/>
Weitere Informationen finden Sie unter Konfigurieren der Offline-Multi-Faktor-Authentifizierung.

Entfernen von Offline-Multi-Faktor-Authentifizierung

RemoveOfflineMFA		Wenn diese Option aktiviert ist, müssen Benutzer ihre Identität authentifizieren, bevor sie die Offline-Multi-Faktor-Authentifizierung entfernen können. Durch Hinzufügen von OTPAuth oder IdPAuth zu der Einstellung wird Ihrer PLIST-Datei ein Einstellungsschlüssel hinzugefügt, der angibt, wie der Benutzer sich authentifizieren muss.
<key>OfflineMFA</key>
<true/>
<key>RemoveOfflineMFA</key>
<string>OTPAuth</string>