Konfigurieren der vereinfachten Einrichtung für Platform Single Sign-On

Die vereinfachte Einrichtung für Platform Single Sign-On (Platform SSO) vereinfacht die Geräteregistrierung, indem die Platform SSO Registrierung und die Accounterstellung direkt im Systemassistenten während Automatische Geräteregistrierung erfolgen können. Zwei Workflow-Konfigurationen stehen zur Verfügung: beaufsichtigt, wobei das Plattform SSO Profil vor der Registrierung installiert wird, und unbeaufsichtigt, wobei das Plattform SSO Profil während der Registrierung installiert wird. Der beaufsichtigte Workflow erfordert ein Plattform SSO Konfigurationsprofil, das in der PreStage-Registrierung ausgewählt ist, und SAML-basiertes SSO, das für Endbenutzer in Jamf Pro konfiguriert ist.

Wenn ein Computer versucht, sich über den beaufsichtigten Workflow bei Jamf Pro zu registrieren, gibt Jamf Pro eine 403-Antwort zurück, die die Registrierung ablehnt, bis der Computer die Plattform SSO Registrierung abgeschlossen hat. Die 403-Antwort enthält gesicherte Download-Links für das Platform-SSO-Konfigurationsprofil und das Platform SSO App-Paket, die macOS automatisch herunterlädt und installiert. Nachdem das Profil und das Paket installiert wurden, fordert der Computer den Benutzer auf, sich mit Plattform SSO zu registrieren, bevor der Computer erneut versuchen kann, sich bei Jamf Pro zu registrieren. Sobald der Benutzer die Platform SSO Registrierung abgeschlossen hat, sendet der Computer ein Authentifizierungstoken an Jamf Pro. Jamf Pro überprüft dieses anhand der SAML-SSO-Integration des Servers und autorisiert die Registrierung. Nach Abschluss der Registrierung werden die Accounterstellung und die Bildschirme des Systemassistenten wie in den Einstellungen der PreStage-Registrierung konfiguriert fortgesetzt.

Wenn sich ein Computer über den unbeaufsichtigten Workflow bei Jamf Pro registriert, hält Jamf Pro den Computer im Systemassistenten, bis die Plattform SSO App und die zugehörigen Konfigurationsprofile installiert sind. Wenn die Installation abgeschlossen ist, startet macOS einen obligatorischen Plattform SSO Registrierungsvorgang auf dem nächsten Bildschirm, den der Benutzer während der Einrichtung sieht. Nachdem sich der Benutzer beim Identitätsdienst registriert hat, wird der erste Benutzeraccount im Systemassistenten auf Basis der authentifizierten Identität erstellt. Nach Abschluss der Registrierung werden die Accounterstellung und die Bildschirme des Systemassistenten wie in den Einstellungen der PreStage-Registrierung konfiguriert fortgesetzt.

Jamf empfiehlt, Ihr Plattform SSO Konfigurationsprofil zunächst mit dem unbeaufsichtigten Workflow zu validieren, der die Plattform SSO Registrierung nach der Registrierung erzwingt. So können Sie bei einem Fehler das Gerät mit einem Befehl zum Löschen des Geräts zurücksetzen und erneut testen.

Die volle Funktionalität erfordert eine kompatible Implementierung durch unterstützte Identitätsdienste (Okta und Microsoft Entra ID). Prüfen Sie beim Identitätsdienst, ob alle Features unterstützt werden, sicherzustellen, dass sie voll verfügbar sind.