Kriterien für Verzeichnisdienst-Gruppen - Jamf Pro Dokumentation 11.29.0

Jamf Pro Dokumentation 11.29.0

Solution

Application

Content Type

Technische Dokumentation

Utilities & Services

version

11.29.0

ft:locale

de-DE

vrm_version

11.29.0

Mit Kriterien für Verzeichnisdienst-Gruppen können Benutzer, die in verbundenen Verzeichnisdienst-Gruppen enthalten sind – z. B. auf einem LDAP-Server oder in einem verbundenen cloudbasierten Identitätsdienst (IdP) – in dynamischen Gruppen und in erweiterten Suchergebnissen erscheinen.

Die Verzeichnisdienst-Kriterien sind in der folgenden Tabelle beschrieben.


Kategorie	Kriterien
Computer	Zuletzt eingeloggter Benutzer - Verzeichnisdienstgruppe Computer
	Zuletzt eingeloggter Benutzer - Verzeichnisdienstgruppe Self Service
	Zuletzt angemeldeter Benutzer – MDM-Verzeichnisdienstgruppe
	Benutzername Verzeichnisdienstgruppe
	Zugewiesene Benutzerverzeichnisdienstgruppe
Mobilgerät	Zuletzt eingeloggter Benutzer - Verzeichnisdienstgruppe Self Service
	Zuletzt angemeldeter Benutzer – MDM-Verzeichnisdienstgruppe
	Benutzername Verzeichnisdienstgruppe
	Zugewiesene Benutzerverzeichnisdienstgruppe
Benutzer	Benutzername Verzeichnisdienstgruppe

Dynamische Gruppen und erweiterte Suchen mit diesen Kriterien verwenden einen lokalen Cache, um Benutzerinformationen zu speichern, die von einem LDAP-Server oder cloudbasierten Identitätsdienst (IdP) bezogen werden. Der lokale Cache wird alle 20 Minuten mit den Verzeichnisdiensten synchronisiert, wodurch eine Neuberechnung der Mitgliedschaft in dynamischen Gruppen ausgelöst wird. Bei Gruppen mit einer großen Anzahl von Benutzern kann die erste Synchronisierung zusätzliche Zeit in Anspruch nehmen.

Wenn Sie eines dieser Kriterien zu einer dynamischen Gruppe oder erweiterten Suche hinzufügen, können Sie die Taste Durchsuchen (…) wählen, um das Dialogfenster Verzeichnisdienst-Benutzergruppen durchsuchen zu öffnen und nach dem Namen einer Verzeichnisgruppe zu suchen.

Hinweis:

Jamf Pro verwendet die Gruppen-UUID-Zuordnung auf der LDAP- oder Cloud-IdP-Seite, um die Gruppenmitgliedschaft für dynamische Gruppen aufzulösen, die die neuen Verzeichniskriterien verwenden.

Bei einer Okta-Konfiguration, die zum Beispiel die Standardoptionen uniqueIdentifier, cn und objectGUID verwendet, gibt die Verzeichnisabfrage kein uuid-Feld zurück, was zu einem Validierungsfehler führen kann, der das Speichern der dynamischen Gruppe verhindert.

Konfigurieren Sie die folgenden LDAP-Zuordnungen:

Benutzerzuordnungen: Legen Sie User UUID auf uid fest
Gruppenzuordnungen: Legen Sie Group UUID auf uniqueIdentifier fest

Wenn Sie zuvor einen anderen Wert für User UUID verwendet haben, überprüfen Sie nach der Änderung das Verhalten der dynamischen Gruppen.