Benutzer können die Jamf Trust App mit ihren Google Anmeldeinformationen und der nativen Google Workspace Identitätsdienst-Integration aktivieren. Administratoren können mehr als einen Google Workspace mit einem einzigen Jamf Mandanten verknüpfen.
Requirements
Sie können Google Workspace für Single Sign-On mit
Jamf Trust in den folgenden Umgebungen nutzen:
iOS, Jamf Trust 11.12.0 oder neuer
macOS, Jamf Trust 2.10 oder neuer
Android, Jamf Trust 11.24.0 oder neuer
Windows, Jamf Trust 8.2.0 oder neuer
Ein Google Workspace Administrator muss Berechtigungen zum Lesen von Gruppen haben, um Jamf Trust zu autorisieren. Wenn vorgefertigte Administratorrollen verwendet werden, haben sowohl Super Administratoren als auch Gruppen-Administratoren die erforderliche Berechtigung. Falls Google Workspace Administratoren jedoch nur über einen eingeschränkten Zugriff verfügen, muss Jamf Trust als vertrauenswürdige App im Fenster App Access Control (App-Zugriffskontrolle) hinzugefügt werden.
Weitere Informationen zu Google Workspace Administratorrollen unter https://support.google.com/a/answer/2405986?hl=de.
- Melden Sie sich bei Jamf Security Cloud an und navigieren Sie zu .
- Gehen Sie zum Abschnitt Google identity services (Google Identitätsdienste) und klicken Sie auf Add Connection (Verbindung hinzufügen), um eine neue IdP-Verbindung hinzuzufügen.
- Geben Sie einen Namen für die neue Verbindung ein.
- Klicken Sie auf Sign in with Google (Mit Google anmelden).
Die Verbindung wird hinzugefügt und Sie werden zum Anmeldefenster von Google weitergeleitet.
- Melden Sie sich mit einem Google Workspace Administratoraccount mit Leseberechtigung für Gruppen an.
- Prüfen und genehmigen Sie die erforderlichen Berechtigungen.
- Klicken Sie auf Continue (Fortfahren), um den Autorisierungsvorgang abzuschließen, und kehren Sie zu Jamf Security Cloud zurück.
Wenn der Vorgang erfolgreich war, wird die neue Verbindung in der Liste der verknüpften Organisationen mit einem grünen Häkchen in der Statusspalte und der Google Mandanten-ID angezeigt, die für diesen Account autorisiert wurde.
- Wiederholen Sie diese Schritte für etwaige weitere Google Workspace-Mandanten, die Sie für die Authentifizierung in diesem Jamf Account verwenden möchten.
Diese Verbindung ist jetzt verfügbar, wenn im Abschnitt Authentication (Authentifizierung) in allen definierten Aktivierungsprofile die Option Google ausgewählt ist.