Für die vereinfachte Einrichtung für Platform Single Sign-On (Platform SSO) ist eine zusätzliche Workflow-Konfiguration verfügbar. Die vereinfachte Einrichtung für Platform SSO unterstützte bisher nur eine einzige Workflow-Konfiguration, bei der das Single Sign-on Extensions (SSOe) Profil nach der Registrierung des Computers in Jamf Pro installiert wird. Mit dieser Erweiterung wird die Funktionalität der vereinfachten Einrichtung für Platform SSO um eine zusätzliche Workflow-Konfiguration ergänzt, bei der das SSOe Profil zu Beginn des Registrierungsprozesses installiert wird. Benutzer müssen sich dabei bei Ihrem Identitätsdienst (IdP) authentifizieren, bevor die Registrierung abgeschlossen ist.
Die folgenden Workflow-Konfigurationsoptionen stehen zur Verfügung:
- Beaufsichtigt (SSOe-Profil wird vor der Registrierung installiert) —Die Platform SSO App und das Profil werden vor der Registrierung installiert, und eine erfolgreiche Benutzerregistrierung ist erforderlich, um sich bei Jamf Pro zu registrieren. Hinweis:
Anpassungen des Registrierungsvorgangs können nicht mit der beaufsichtigten Workflow-Methode verwendet werden.
- Unbeaufsichtigt (SSOe-Profil wird während der Registrierung installiert) —Die Registrierung bei Jamf Pro wird abgeschlossen. Anschließend wird der Computer im Systemassistenten gehalten, um sich bei Platform SSO zu registrieren, bevor die Einrichtung abgeschlossen wird.
Beide Workflows ermöglichen die Benutzerregistrierung bei einem unterstützten Platform SSO Identitätsdienst während der Einrichtung der automatischen Geräteregistrierung. Der Workflow „Beaufsichtigt“ erfordert eine Benutzeranmeldung weniger, da eine SSO-Authentifizierung bei Jamf Pro, die zuvor bei einer Registrierungsanpassung erforderlich war, entfallen kann. Der Workflow „Unbeaufsichtigt“ wurde ursprünglich mit Jamf Pro 11.20.0 eingeführt. Dieser Workflow kann auch eine unbeaufsichtigte Computerregistrierung bei Platform SSO ermöglichen, wenn ein Identitätsdienst diese spezifische Funktion unterstützt.
Um auf diese Konfigurationsoptionen in Jamf Pro zuzugreifen, navigieren Sie zu und erstellen Sie entweder eine PreStage-Registrierung oder bearbeiten Sie eine bestehende Registrierung. Weitere Informationen finden Sie unter Konfigurieren der vereinfachten Einrichtung für Platform Single Sign-On in der Jamf Pro Dokumentation.