Bei Integration mit Microsoft Entra ID erlaubt Platform Single Sign-On für macOS (Plattform-SSO) Endbenutzern die Authentifizierung an ihren Computern mit einer Smart Card oder ihren Microsoft Entra ID Anmeldedaten. Alternativ kann die Konfiguration so erfolgen, dass ein sicherer, hardwarebasierter, nicht phishbarer Authentifizierungsfaktor erstellt wird, den Microsoft Entra ID für den Zugriff auf Organisationsressourcen verwendet. In diesem „Secure Enclave-Schlüssel”-Modus bleiben die Anmeldedaten des lokalen Accounts unverändert, und bei Kenntnis des Passworts für den lokalen Account ist die Anforderung der Mehrfaktorauthentifizierung für Richtlinien zum bedingten Zugriff erfüllt.
Das Bereitstellen von Plattform-SSO für Microsoft Entra ID mit Jamf School umfasst die folgenden Schritte:
-
Festlegen der Authentifizierungsmethode
-
Verteilen der Company Portal App von Microsoft an Computer
Erstellen eines Profils zum Konfigurieren von Einstellungen für Plattform-SSO und Verteilen des Profils an Computer
Der Support von Jamf für die Fehlerbehebung, die bei der Bereitstellung dieser Funktion erforderlich ist, kann auf die Schritte beschränkt sein, die in Jamf School durchgeführt werden können. Informationen zu Problemen mit Schritten, die Microsoft Entra ID betreffen, finden Sie unter Hilfe finden und Support für Microsoft Entra erhalten in der Microsoft Dokumentation. Bei Problemen mit der SSO-Funktionalität der Plattform selbst, kontaktieren Sie den Apple Support.