Ajustes avanzados de autenticación de inicio de sesión

Servidor de autorización personalizado de Okta

OIDCAuthServer

(Solo Okta) Especifica un servidor de autorización personalizado en su inquilino de Okta, que puede usarse para enviar notificaciones y ámbitos personalizados en un token de identificación de usuario (almacenado mediante el ajuste OIDCIDTokenPath) durante la creación de una cuenta local.

Para definir este valor, use el ID de servidor de autorización personalizado, que se puede encontrar a modo de cadena al final del URI de emisor de su servidor de autorización personalizado. En el siguiente URI de emisor, abc9o8wzkhckw9TLa0h7z es el ID de servidor de autorización.

<key>OIDCAuthServer</key>
<string>abc8o8wzjhckw9TLa0t8q</string>

Si quiere más información sobre la creación de un servidor de autorización personalizado, consulte la documentación Create an authorization server (Creación de un servidor de autorización) en okta Developer.

Ignorar cookies

OIDCIgnoreCookies

Ignora las cookies almacenadas por la aplicación de la ventana de inicio de sesión.

<key>OIDCIgnoreCookies</key>
<false/>

Ámbitos de OpenID Connect

OIDCScopes

Especifica ámbitos personalizados, que devuelven notificaciones adicionales en un token de identificación de usuario durante la autorización. Los ámbitos estándar incluyen openid, profile y offline_access. Si incluye varios ámbitos, sepárelos con un «+».

<key>OIDCScopes</key>
<string>openid+profile</string>

Nombre completo

Especifica una notificación única diferente para el nombre completo, como firstName, lastName u otro valor personalizado específico de su entorno. Este ajuste reemplaza los atributos predeterminados utilizados para definir el nombre completo de una cuenta: name, family_name/given_name y first/last.

<key>OIDCFullName</key> 
<string>customName</string>

Nombre corto

OIDCShortName

Especifica qué notificación de un token de identificación de usuario se utiliza como nombre de cuenta de macOS local (nombre corto). El nombre único de red (prefijo UPN) del usuario se añade como un alias a la cuenta local del usuario.

Si se configura el ajuste Connect existing local accounts to a network account (Conectar cuentas locales anteriores a una cuenta de red) (Migrate), el valor definido por el ajuste Nombre corto (OIDCShortName) aparecerá como un alias para la cuenta de usuario UNIX local anterior. El ajuste no cambiará el nombre de la cuenta local del usuario anterior.

<key>OIDCShortName</key>
<string>given_name</string>

Nombre corto para ROPG

OIDCROPGShortName

Especifica qué notificación de un token de identificación se utiliza como nombre de usuario durante el proceso de autenticación ROPG (verificación de la contraseña).

Este ajuste se utiliza únicamente en entornos de IdP complejos en los que el IdP no respeta las notificaciones usadas por Jamf Connect para definir el nombre de usuario (por ejemplo, unique_name, preferred_username, email y sub) en el proceso ROPG.

<key>OIDCROPGShortName</key>
<string>given_name</string> 

Ruta del token de identificación con formato

OIDCIDTokenPath

Especifica la ruta de archivo que se puede usar para almacenar un token de identificación con formato de un usuario.

<key>OIDCIDTokenPath</key>
<string>/tmp/token</string>

Ruta del token de identificación sin formato

OIDCIDTokenPathRaw

Especifica la ruta de archivo que se puede usar para almacenar un token de identificación sin formato de un usuario.

<key>OIDCIDTokenPathRaw</key>
<string>/tmp/token-raw</string>

UseUserInfo

(Solo PingFederate) Cuando está activado (definido como true), este ajuste permite que Jamf Connect solicite notificaciones adicionales a un token de usuario de PingFederate. Este ajuste solo debe usarse si está emitiendo un token de referencia gestionado internamente de PingFederate.

Si quiere más información sobre cómo gestionar PingFederate, consulte la documentación OAuth configuration (Configuración de OAuth) en PingIdentity.

<key>UseUserInfo</key>
<false/>