Machen Sie sich zunächst mit den Konzepten rund um Suchbasis, Objektklassen und Attribute vertraut, ehe Sie einen LDAP-Server manuell hinzufügen.
- Klicken Sie in Jamf Pro auf Einstellungen in der Seitenleiste.
- Klicken Sie im Abschnitt System auf LDAP-Server .
- Klicken Sie auf Neu.
- Wählen Sie Manuell konfigurieren aus und klicken Sie auf Weiter.
- Konfigurieren Sie mithilfe der im Tab Verbindung verfügbaren Einstellungen die Verbindung zwischen Jamf Pro und dem LDAP-Server.
- Klicken Sie auf das Pop-up-Menü Verzeichnisdienst und wählen Sie den angezeigten Namen aus, der dem Namen der Active Directory Domäne oder des Domänencontroller-Servers entspricht, um eine einfache Identifizierung zu ermöglichen.
- Stellen Sie den Verzeichnisdienst auf "Active Directory von Microsoft" ein.
- Stellen Sie Server auf den Active Directory Domänennamen ein.
- Konfigurieren Sie Server und Port mit den folgenden Einstellungen:
Geben Sie den Active Directory Domänennamen ein.
Geben Sie für eine unverschlüsselte Verbindung folgenden Wert ein: 389.
Geben Sie für eine mit SSL verschlüsselte Verbindung folgenden Wert ein: 636. Wenn Sie eine SSL-Verbindung verwenden, aktualisieren Sie entweder das Root-CA-Zertifikat für die Active Directory Domäne oder das vom Root-CA-Zertifikat signierte Zertifikat des Jamf Pro Servers.
- Wählen Sie LDAP-Proxy-Server aktivieren aus und wählen Sie den bereits in Jamf Pro registrierten Server. Geben Sie die Portnummer ein, über die der Internetverkehr an Jamf Infrastructure Manager erlaubt wird.
- Stellen Sie Authentifizierungstyp auf Einfach ein.
- Stellen Sie Definierter Benutzername auf den definierten Namen des Dienstaccounts ein und geben Sie das zugehörige Passwort ein.
- Geben Sie im Tab Zuordnungen die Objektklasse, Suchbasisdaten und Zuordnungsattribute an.Note:
Für die Zuordnung von Jamf Pro Gebäuden und Abteilungen zu einem Verzeichniswert müssen Sie zunächst den entsprechenden Gebäude- oder Abteilungswert manuell in Jamf Pro erstellen. Weitere Informationen finden Sie unter Gebäude und Abteilungen.
- Klicken Sie auf Speichern .