Mit dem Feature „Vereinfachte Einrichtung für Platform Single Sign-On (Platform SSO)“ erfolgen Authentifizierung und Accounterstellung direkt im Systemassistenten, was den Geräteregistrierungsprozess vereinfacht. Dieser Workflow erlaubt die Erzwingung von Plattform-SSO durch den Systemassistenten während der Automatische Geräteregistrierung. Hierfür ist die Registrierung bei einem Identitätsdienst (IdP) erforderlich, außerdem muss macOS auf der Grundlage der Benutzerinformationen aus dem Identitätsdienst einen Benutzeraccount erstellen können.
Nachdem ein Computer bei Jamf Pro registriert wurde, hält Jamf Pro den Computer im Systemassistenten, bis eine angegebene Plattform SSO-App und die zugehörigen Konfigurationsprofile installiert sind. Wenn die Konfiguration abgeschlossen ist, startet macOS auf dem nächsten Bildschirm, den der Benutzer während der Einrichtung sieht, einen erforderlichen Registrierungsprozess für Plattform SSO. Nach der Registrierung erstellt der Systemassistent den ersten Benutzer anhand der Identität des Benutzers, der sich beim Identitätsdienst (IdP) authentifiziert hat. Nachdem sich ein Benutzer beim Identitätsdienst registriert hat, können Sie Plattform SSO-Anwendungen konfigurieren, um die Benutzerauthentifizierung bei Unternehmensanwendungen zu vereinfachen.
Weitere Informationen zu den Features von Plattform-SSO, den entsprechenden MDM-Konfigurationseinstellungen und der Kompatibilität dieses Workflows unter macOS 26 entnehmen Sie der Dokumentation Ihres Identitätsdienstes. Wenn ein Computer während des Systemassistenten in den Registrierungsmodus für Plattform SSO wechselt und diesen nicht abschließen kann, verbleibt der Computer im Systemassistenten und muss möglicherweise gelöscht und zurückgesetzt werden. Wenn ein Computer den Systemassistenten beim Testen dieser Workflows unter macOS 26 auf Apple Silicon Geräten nicht abschließen kann, empfiehlt Jamf, das betreffende Gerät mit dem Befehl Computerdaten löschen zurückzusetzen. Da macOS 26 beim Installieren des MDM-Profils ein Bootstrap Token an Jamf Pro übermittelt, führt der Computer beim Anfordern des Bootstrap Tokens während des Löschvorgangs die Aktion zum Löschen aller Inhalte und Einstellungen aus.
Die volle Funktionalität erfordert eine kompatible Implementierung durch unterstützte Identitätsanbieter (Okta und Microsoft Entra ID). Prüfen Sie beim Identitätsdienst, ob alle Features unterstützt werden, sicherzustellen, dass sie voll verfügbar sind.
- Platform SSO muss in Ihrer Umgebung mit einem unterstützten Identitätsdienst eingerichtet sein. Weitere Informationen finden Sie im technischen Artikel Platform Single Sign-on for macOS with Jamf Pro (Platform Single Sign-On für macOS mit Jamf Pro).
- Computer mit macOS 26 oder neuer
Die vereinfachte Einrichtung für Platform SSO ist konfiguriert und gilt für alle anschließend registrierten Computer in der ausgewählten PreStage-Registrierung.