Um Accounts oder Gruppen aus einem Verzeichnisdienst hinzufügen zu können, müssen Sie zunächst einen LDAP-Server oder einen cloudbasierten Identitätsdienst in Jamf Pro einrichten.
Weitere Informationen finden Sie unter Integration des LDAP-Verzeichnisdienstes.
- Klicken Sie in Jamf Pro auf Einstellungen in der Seitenleiste.
- Klicken Sie im Abschnitt System auf Benutzeraccounts
Gruppen.
- Klicken Sie auf Neu.
- Wählen Sie eine der folgenden Optionen:
Um einen Standard-Benutzeraccount für Jamf Pro zu erstellen, wählen Sie Standardaccount erstellen aus und klicken Sie auf Weiter.
Um einen Benutzeraccount für Jamf Pro aus einem Verzeichnisdienst hinzuzufügen, wählen Sie LDAP-Account hinzufügen aus und klicken Sie auf Weiter. Befolgen Sie dann zum Suchen und Hinzufügen des Accounts die Anweisungen auf dem Bildschirm.
- Geben Sie im Bereich Account nach Bedarf die Informationen zum Account ein.
- Wählen Sie im Pop-up-Menü Zugriffsstufe eine Zugriffsstufe aus:
Um vollständigen Zugriff auf die gesamte Jamf Pro Anwendung zu erteilen, wählen Sie "Vollzugriff".
Wenn lediglich der Zugriff auf einen Standort erteilt werden soll, wählen Sie "Standortzugriff".
Note:Die Option "Standortzugriff" wird nur dann angezeigt, wenn in Jamf Pro mehrere Standorte vorhanden sind.
Um den Account einer Standardgruppe hinzuzufügen, wählen Sie "Gruppenzugriff".
Note:Die Option "Gruppenzugriff" wird nur dann angezeigt, wenn in Jamf Pro mehrere Standardgruppen vorhanden sind.
- Wählen Sie eine der folgenden Optionen:
Wenn Sie dem Account Voll- oder Standortzugriff erteilen, wählen Sie im Pop-up-Menü Berechtigungssatz den gewünschten Berechtigungssatz aus. Bei Auswahl der Option "Benutzerdefiniert" klicken Sie auf den Tab Berechtigungen und aktivieren Sie das Markierungsfeld jeder Berechtigung, die dem Account erteilt werden soll.
Wenn der Account einer Gruppe hinzugefügt wurde, klicken Sie auf Gruppenmitgliedschaft und wählen Sie die Gruppe bzw. Gruppen aus, denen der Account hinzugefügt werden soll.
- Klicken Sie auf Speichern .