Konfigurieren von JamfAAD-Check-In zur erneuten Prüfung auf ein gültiges Microsoft Entra ID Token

Anleitung: Gerätekonformität mit Microsoft Entra und Jamf Pro

Solution

Application

Content Type

Technische Dokumentation

Utilities & Services

ft:locale

de-DE

Bei Problemen mit Benutzern im Status „reagiert nicht“ oder bei Netzwerkproblemen können Sie JamfAAD so konfigurieren, dass es beim Check-In erneut nach einem gültigen Microsoft Entra ID Token sucht, indem Sie die Einstellungen tokenRetryCount und tokenRetryWaitTime verwenden. Für tokenRetryCount sind standardmäßig null Wiederholungsversuche festgelegt und tokenRetryWaitTime ist auf fünf Sekunden eingestellt.

Sie können den JamfAAD-Check-In auf folgende Arten konfigurieren:

Stellen Sie eine PLIST-Datei über ein Konfigurationsprofil bereit, in dem Sie die Payload „Benutzerdefinierte Einstellungen“ konfigurieren:
Führen Sie ein Skript mit einer Richtlinie mit der Ausführungshäufigkeit „Einmal pro Benutzer pro Computer“ aus.

Die folgenden Beispiele zeigen, wie Sie JamfAAD so konfigurieren, dass drei Wiederholungsversuche im Abstand von je 42 Sekunden durchgeführt werden.

PLIST-Beispiel

Zum Konfigurieren von JamfAAD-Check-In durch die Bereitstellung einer PLIST-Datei verwenden Sie das folgende Beispiel:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>tokenRetryCount</key>
	<integer>3</integer>
	<key>tokenRetryWaitTime</key>
	<integer>42</integer>
</dict>
</plist>

Skript-Beispiel

Zum Konfigurieren von JamfAAD-Check-In durch Ausführen eines Skripts mit einer Richtlinie mit der Ausführungshäufigkeit „Einmal pro Benutzer pro Computer“ verwenden Sie das folgende Beispiel:

#!/bin/sh
defaults write com.jamf.management.jamfAAD tokenRetryWaitTime -float 42
defaults write com.jamf.management.jamfAAD tokenRetryCount -int 3

Weitere Informationen zum Ausführen eines Skripts finden Sie unter Skripte in der Jamf Pro Dokumentation.