Paso 2: Configuración de Okta

Documentación de Jamf Connect

Solution
Application: Jamf Connect
Content Type: Documentación técnica
Utilities & Services
ft:locale: es-ES

Documentación de Jamf Connect
Jamf Connect
Referencia de las capacidades
Requisitos del sistema
Estándares de seguridad
Contraseñas
Uso del llavero
Seguridad de Active Directory
Certificados
Conexiones de red
Análisis de uso y bloqueos
Espacio de usuario
Empezar
Obtención de la licencia de Jamf Connect
Revisión de las licencias de Jamf Connect
Licencias caducadas o no válidas
Integraciones de proveedores de identidades
Microsoft Entra ID
Creación de un registro de app de Microsoft Entra ID en Jamf Connect
Concesión de consentimiento de administrador para llamadas a API
Modificación de Ajustes autenticación de apps
Configuración de funciones de app en Microsoft Entra ID
Asignación de usuarios a las funciones de la app Jamf Connect
Validación de contraseñas en la nube en Entra ID para Jamf Connect
Comprobación del estado activado de la Sincronización de Hash de Contraseñas
Comprobación de la Sincronización de Hash de Contraseñas con Jamf Connect Configuration
Creación de una política de Detección del Dominio de Inicio (HRD)
Compatibilidad de Jamf Connect con las políticas de Acceso Condicional de Microsoft
Creación de un registro de aplicación con una API personalizada
Creación de un registro de aplicación para llamar a un ámbito personalizado
Exclusión de la API personalizada de las políticas de Acceso Condicional
Creación de un perfil de configuración de Jamf Connect con ajustes de Acceso Condicional
Okta
Configuración de Okta Identity Engine con Jamf Connect
Adición de afirmaciones sobre grupos a tokens de identidad OIDC
Prueba de su configuración de Okta Identity Engine
Cómo crear una integración de Okta App con OpenID Connect
Configuración de Okta Identity Engine para OpenID Connect 2.0
Configuración de Okta Classic Engine para OIDC
Adición de afirmaciones sobre grupos a tokens de identidad OIDC
Prueba de su configuración de OIDC de Okta
Configuración de Okta para usar la autenticación multifactor (MFA) en la ventana de inicio de sesión de Jamf Connect
Cambio de nombre de su aplicación Jamf Connect
Creación de una segunda aplicación Jamf Connect para la autenticación multifactor durante el inicio de sesión
Imposición de la autenticación multifactor en la ventana de inicio de sesión de macOS con Okta Identity Engine
Imposición de la autenticación multifactor en la ventana de inicio de sesión de macOS con Okta Classic Engine
Prueba de su configuración de OIDC de Okta con la autenticación multifactor
Configuración de Okta Classic Engine con Jamf Connect
Activación de la autenticación multifactor para Okta Classic Engine
Prueba de su configuración de Okta Classic Engine
Creación de aplicaciones para limitar el acceso a dispositivos
Creación de una aplicación para limitar el acceso en Okta
Configuración de una política de autenticación con Okta Identity Engine para limitar el acceso
Configuración de una política de inicio de sesión con Okta Classic Engine para limitar el acceso
Prueba de su configuración de Okta para limitar el acceso
Google
Creación de una integración de la app OpenID Connect para la ventana de inicio de sesión
Generación de un archivo de almacén de claves PKCS12 (.p12) desde un cliente LDAP de Google Cloud
Implementación de un archivo de almacén de claves .p12 mediante Jamf Pro
Instalación manual de un archivo de almacén de claves .p12
Implementación de un archivo de almacén de claves .p12 mediante Jamf School
Prueba de un archivo de almacén de claves .p12 y conexión
IBM
OneLogin
PingFederate
RapidIdentity - Identity Automation
Creación de una integración de partner de federación con RapidIdentity
Creación de un perfil de configuración de Identity Automation
Almacenamiento de información del inquilino y la definición del partner de federación
Creación y prueba de su perfil de configuración de RapidIdentity
Proveedores de identidades personalizados
Métodos de configuración
Configuración de Jamf Connect
Creación de un perfil de configuración con Configuración de Jamf Connect
Almacenamiento de tokens de usuario desde Configuración de Jamf Connect
Creación de Jamf Connect perfiles de configuración con Jamf Pro
Configuración de Jamf ConnectAjustes solo de inscripción.
authchanger
Comandos de authchanger
Ejemplos de authchanger
Marca personalizada
Empaquetado de archivos e imágenes de Jamf Connect con Composer
Ajustes comunes de marca personalizada para Jamf Connect y Self Service+.
Protocolos de autenticación usados en Jamf Connect
OpenID Connect
Concesión de código de autorización
Concesión de código de autorización y concesión de contraseña de propietario de recurso (ROPG)
Métodos de autenticación de Okta
Autenticación de paso a través con Jamf Connect
Activación de la autenticación de paso a través
Restricciones de autenticación de red y local
Autenticación multifactor
Autenticación multifactor por proveedor de identidades ()
Autenticación de certificados del cliente
Configuración de la autenticación multifactor sin conexión
Integraciones federadas
Configuración de Jamf Connect con AD FS
Ajustes de autenticación
Ajustes de autenticación mínimos por proveedor de identidades
Terminales de URL de detección para autenticación con OpenID Connect
Terminales de detección de proveedor de identidades
Gestión de cuentas de macOS
Requisitos de gestión de cuentas de macOS
Activación de capacidades de gestión de cuentas de macOS en Self Service+
Experiencia de usuario final con la gestión de cuentas de macOS
Experiencia con la autenticación multifactor sin conexión
Sincronización de contraseñas
Sincronización de contraseñas con Google
Configuración de Self Service+ para Google Cloud ID
Integración de Kerberos
Certificados con Jamf Connect
Sincronización de ítems de llavero
Elevación de privilegios
Configuración de la elevación de privilegios de macOS en Self Service+
Auditoría de la elevación de privilegios con registros
Elevación de privilegios de macOS para usuarios mediante una política de Jamf Pro
Acciones de la barra de menús personalizada
Ejemplo de perfil de configuración de ítem de acción
Referencia de claves de preferencias de acción
Recursos compartidos
Opciones de recursos compartidos
Activación de archivos compartidos con Self Service+
Ajustes de estado y estado de usuario
Atributos de extensiónJamf Connect
Ajustes de estado de Self Service+
Variables usadas por Self Service+
Esquema de URL
Referencia de los ajustes
Self Service+ Ajustes de autenticación
Ajustes de inicio de sesión de Self Service+
Ajustes de marca personalizada de Self Service+
Ajustes de ayuda de usuario
Ajustes de políticas de contraseñas
Ajustes de Kerberos
Ajustes de llavero
Ajustes de navegador web de Okta
Ajustes de personalización de ítems de menú
Ajustes de visualización de ítems de menú
Self Service+ Ajustes de Script
Ajustes de Elevación de privilegios
Ajustes de certificados
Ajustes de recursos compartidos
Ajustes de ítems de acción
Ventana de inicio de sesión de macOS
Requisitos de la ventana de inicio de sesión de macOS
Requisitos de FileVault
Requisitos de autenticación de red
Planificación de la implementación de la ventana de inicio de sesión de macOS
Métodos de implementación
Integración de Jamf Connect con Jamf Pro
Implementación de Jamf Connect mediante Inscripción automatizada de dispositivos
Implementación de Jamf Connect mediante una política de Jamf Pro
Gestión de las actualizaciones de la ventana de inicio de sesión de Jamf Connect
Creación de cuentas
Creación de la contraseña local inicial
Funciones de usuario para cuentas locales
Migración de cuentas locales
Activación de FileVault con Jamf Connect
Carga útil «Control de políticas de preferencias de privacidad» en macOS 11 o posterior
Implementación de ajustes de «Control de políticas de preferencias de privacidad» con Jamf Pro
Carga manual de ajustes de «Control de políticas de preferencias de privacidad»
Desactivación del inicio de sesión automático de FileVault
Experiencia de usuario y seguridad
Activación de FileVault con Jamf Connect por versión de macOS
Nombre corto personalizado
Pantalla «Política de uso aceptable»
Pantalla Notify
Cancelación de la pantalla Notify (Notificar)
Activación de la pantalla Notify (Notificar)
Desactivación de la pantalla Notify (Notificar)
Comandos de script de notify
Prácticas recomendadas
Script de ejemplo
Módulo de autenticación acoplable con Jamf Connect
Activación del módulo de autenticación acoplable
Experiencia del usuario final con el módulo de autenticación acoplable
Adición de un script de inicio de sesión
Desmovilización y desvinculación de cuentas móviles con Jamf Connect y Jamf Pro
Requisitos generales
Desmovilización de cuentas
Registro de cuentas desmovilizadas
(Opcional) Desvinculación de cuentas locales
(Opcional) Activación de la autenticación de red con Jamf Connect
Activación de la ventana de inicio de sesión de Jamf Connect
Configuración de Self Service+
Experiencia del usuario final y procesos
Experiencia de creación de cuentas locales
Inicios de sesión subsiguientes y rutinarios
Inicios de sesión con autenticación con OpenID Connect
Inicios de sesión con Okta
Inicios de sesión locales
Inicio de sesión en ordenadores encriptados con FileVault
Migración de cuentas locales existentes
Ajustes de la ventana de inicio de sesión
Ajustes de autenticación de la ventana de inicio de sesión
Ajustes de contraseña inicial
Ajustes de gestión de autenticación local y de red
Ajustes de migración de cuenta
Ajustes de personalización de marca de ventana de inicio de sesión
Ajustes de ayuda de la ventana de inicio de sesión
Ajustes de ID híbrido de Microsoft Entra ID
Ajustes de función de usuario universales
Ajustes de función de usuario de OpenID Connect
Ajustes de función de usuario de Okta
Ajustes de autenticación multifactor de Okta
Ajustes avanzados de autenticación de inicio de sesión
Ajustes de FileVault
Ajustes de política de uso aceptable
Ajustes de scripts de inicio de sesión
Ajustes del módulo de autenticación acoplable (PAM)
Ajustes de actualización avanzados
Solución de problemas
Registros de Jamf Connect
Descarga de registros de Jamf Connect desde la ventana de inicio de sesión o con Self Service+
Descarga de registros de Jamf Connect desde Terminal
Registros de ventana de inicio de sesión y depuración en la app Terminal
Registros y depuración de Self Service+ en la app Terminal
Registros en la aplicación Console
Preferencias con la herramienta de línea de comandos defaults
defaults Read
defaults write
Edición de la aplicación loginwindow de macOS
Activación y desactivación de la ventana de inicio de sesión de Jamf Connect
Restauración de la base de datos de autorización
Lectura de mecanismos de loginwindow
Prueba de la autenticación de red
Prueba de la autenticación de Okta
Prueba de la autenticación de OpenID Connect
Prueba de la comprobación de contraseñas
Modificación de los proveedores de identidades con Jamf Connect
Reconfiguración de la ventana de inicio de sesión de Jamf Connect con un nuevo proveedor de identidades
Desactivar la ventana de inicio de sesión
Eliminación de atributos de proveedores de identidades de los ordenadores
Implementación de la configuración de la ventana de inicio de sesión con un nuevo proveedor de identidades
Reconfiguración de Self Service+ con un nuevo proveedor de identidades
Desactivación de la ventana de inicio de sesión de Jamf Connect
Desactivación de Jamf Connect usando una política de Jamf Pro
Desactivación de Jamf Connect en el Modo de Recuperación
Retirada de la Biblioteca de Autenticación de Active Directory de Microsoft Azure
Desactivación de Jamf Connect usando una política de Jamf Pro
Supresión de las peticiones de consentimiento de Google en la ventana de inicio de sesión de Jamf Connect
Solución de problemas de implementación con Inscripción Automatizada de Dispositivos
Comprobación de la creación de cuentas locales
Desinstalación de Jamf Connect
Desinstalación con el paquete de desinstalador de Jamf Connect
Desinstalación de la ventana de inicio de sesión
Desinstalación de las capacidades de gestión de cuentas de Self Service+
Reactivación de la ventana de inicio de sesión después de un cambio de versión principal de macOS
Deshacer la migración de una cuenta local
Acceso a Red «Zero Trust»
Requisitos de Acceso a Red «Zero Trust»
Problemas conocidos y limitaciones
Arquitectura de red
Tráfico de agente de terminal
Acceso a aplicaciones con Acceso a Red «Zero Trust»
Implementación de Acceso a Red «Zero Trust»
Creación de un perfil de activación para Acceso a Red «Zero Trust»
Métodos de distribución para la app Jamf Trust
Distribución de la app Jamf Trust mediante un enlace compartible
Optimización de la implementación de Acceso a Red «Zero Trust» para dispositivos gestionados ()
Activación de la app Jamf Trust de arranque mediante Configuración de Apps Gestionadas
Requisitos generales
iOS y iPadOS
Android Enterprise
Windows
Preautorización de la instalación de VPN
Requisitos generales
iOS y iPadOS
Android Enterprise
Inicio de sesión único empresarial en la app
Requisitos generales
iOS y iPadOS
Windows
macOS
Configuración de ZTNA para el acceso a la red local de Google Chrome
Soluciones alternativas para las versiones antiguas de Google Chrome
Política de acceso
Adición de una nueva aplicación predefinida
Adición de una nueva aplicación personalizada
Detección de apps en Jamf Security Cloud
Incorporación de dominios a una política de acceso desde la detección de apps
Encriptación de tráfico de proxy de Jamf Security Cloud
Requisitos generales
Configuración de una política de acceso de proxy
Definición de comportamiento de apertura/cierre con fallo
Requisito de software de seguridad para terminales para usar Acceso a Red «Zero Trust»
Informes de acceso
Motivos para el bloqueo de eventos de acceso
VPN por app
ZTNA por Aplicación frente a VPN por App
Apple
iOS y iPadOS
Requisitos generales
Configuración de VPN por App en su solución de UEM
Creación de una política de acceso comodín para VPN por App
Implementación de VPN por App en dispositivos iOS y iPadOS
Implementación de Acceso a la red «Zero Trust» en modo VPN por App
Solución de problemas
macOS
Requisitos generales
Configuración de VPN por App en su solución de UEM
Creación de una política de acceso comodín para VPN por App
Implementación de VPN por App en ordenadores macOS
Implementación de Acceso a la red «Zero Trust» en modo VPN por App
Solución de problemas
Android
Configuración del control de acceso a la nube
Amazon Web Services
Requisitos generales
Paso 1: Configuración de Jamf Security Cloud
Paso 2: Configuración de Amazon Web Services WAF
Configuración de un conjunto de IP de Jamf
Configuración de una Jamfregla de ACL web
Paso 3: Prueba de la regla de bloqueo por omisión
Paso 4: Prueba de la configuración
Google Restricción del acceso al inicio de sesión
Requisitos generales
Paso 1: Configuración de Jamf Security Cloud
Paso 2: Configuración de Google Workspace
Creación de un nivel de acceso de Jamf
Asignación del nivel de acceso de Jamf a apps
Ayuda a usuarios bloqueados para activar Acceso a la red «Zero Trust»
Activación de políticas contextuales
Paso 3: Prueba de la configuración
Solución de problemas con el acceso a Google
Microsoft 365: Restricción del acceso al inicio de sesión
Requisitos generales
Paso 1: Configuración de Jamf Security Cloud
Paso 2: Configuración de Azure AD
Paso 3: Configuración de una política de Acceso Condicional para requerir Acceso a la red «Zero Trust»
Paso 4: Prueba de la configuración
Solución de problemas con el acceso a Microsoft 365
Microsoft Exchange: Restricción del acceso al inicio de sesión
Requisitos generales
Paso 1: Configuración de Jamf Security Cloud
Paso 2: Configuración de Exchange
Paso 3: Prueba de la configuración
Okta
Requisitos generales
Paso 1: Configuración de Jamf Security Cloud
Paso 2: Configuración de Okta
Creación de una JamfZona de direcciones IP de red
Acceso a la red «Zero Trust» como requisito para iniciar sesión en apps
Paso 3: Prueba de la configuración
Solución de problemas con el acceso a Okta
Omisión de la autenticación multifactor
Okta Omisión de la autenticación multifactor
Requisitos generales
Paso 1: Configuración de Jamf Security Cloud
Paso 2: Configuración de Okta
Creación de una zona de direcciones IP de red de Jamf
Configuración de Acceso a la red «Zero Trust» como factor para Okta
Configuración de Acceso a la red «Zero Trust» como factor para el inicio de sesión en la app de SSO
Paso 3: Prueba del inicio de sesión en Okta con Jamf Trust como factor
Paso 4: Prueba del inicio de sesión en la app de SSO con Jamf Trust como factor
Solución de problemas
Azure AD: Omisión de la autenticación multifactor
Requisitos generales
Paso 1: Configuración de Jamf Security Cloud
Paso 2: Configuración de Azure AD
Configuración de direcciones IP de confianza de MFA de Azure AD
Configuración de una política de MFA de Jamf de Acceso Condicional
Paso 3: Prueba de la configuración
Solución de problemas
Puertas de enlace de acceso
Tipos de puerta de enlace de red
Puertas de enlace dedicadas
Puertas de Enlace Agrupadas
Puertas de enlace de internet compartidas
Integración del sistema de nombres de dominio (DNS)
Direcciones IP de puertas de enlace de internet compartidas para Acceso a Red «Zero Trust»
Creación de una puerta de enlace IPSec de Conexión Rápida
Requisitos generales
Paso 1: Adición de una puerta de enlace IPSec de Conexión Rápida en Jamf Security Cloud
Paso 2: Creación de una máquina virtual Linux
Paso 3: Actualización de ajustes del sistema
Paso 4: Instalación y configuración de la VPN StrongSwan
Paso 5: Configuración de reglas de NAT
Paso 6: Configuración del firewall de su red
Paso 7: Comprobación del túnel VPN
Creación de una puerta de enlace IPSec personalizada
Requisitos generales
Guías de integración para proveedores específicos
Configuración de una puerta de enlace IPSec genérica en Jamf Security Cloud
Configuración de la conexión de sitio a sitio IPSec de su dispositivo VPN
Configuración de VPN de muestra (StrongSwan)
Solución de problemas con una puerta de enlace IPSec personalizada
Creación de una puerta de enlace de internet dedicada
Resolución de problemas de una puerta de enlace de internet dedicada
Creación de un grupo de puertas de enlace
Conexión con una infraestructura perimetral in situ
Conexión con una infraestructura perimetral in situ para Cisco IOS
Requisitos generales
Paso 1: Creación de una puerta de enlace IPSec personalizada en Jamf Security Cloud
Paso 2: Configuración de Cisco IOS
Paso 3: Monitorización y solución de problemas
Conexión con una infraestructura perimetral in situ para SonicWall (Sonic OS)
Requisitos generales
Paso 1: Creación de una puerta de enlace IPSec personalizada en Jamf Security Cloud
Paso 2: Configuración de un túnel IPSec de SonicWall
Conexión con una infraestructura perimetral in situ para Palo Alto Networks
Requisitos generales
Paso 1: Creación de una puerta de enlace IPSec personalizada en Jamf Security Cloud
Paso 2: Creación de una configuración de VPN de sitio a sitio IPSec de Palo Alto
Paso 3: Monitorización y solución de problemas
Conexión con una infraestructura perimetral in situ para Juniper
Paso 1: Creación de una puerta de enlace IPSec personalizada en Jamf Security Cloud
Paso 2: Creación de un túnel de sitio a sitio de IPSec de Juniper
Conexión con una infraestructura en la nube
Conexión con la infraestructura en la nube para Google Cloud
Requisitos generales
Paso 1: Configuración de una puerta de enlace en Jamf Security Cloud
Paso 2: Configuración de una interconexión de sitio a sitio para Google Cloud
Paso 3: Actualización de la dirección IP del lado de Google en Jamf Security Cloud
Paso 4: Comprobación y solución de problemas de la conectividad
Conexión con la infraestructura en la nube para Amazon Web Services (AWS)
Requisitos generales
Paso 1: Configuración de una interconexión en Jamf Security Cloud
Paso 2: Configuración de una interconexión para AWS
Configuración de una puerta de enlace de cliente
Configuración de una puerta de enlace privada virtual
Creación de una conexión VPN con Jamf
Actualización de la dirección IP del lado de AWS en Jamf Security Cloud
Vinculación con una VPC y configuración del enrutamiento (solo para puertas de enlace privadas virtuales)
Configuración del enrutamiento (solo para puertas de enlace de tránsito)
Paso 3: Comprobación y solución de problemas de la conectividad
Conexión con la infraestructura en la nube para Azure Cloud
Requisitos generales
Paso 1: Configuración de una interconexión en Jamf Security Cloud
Paso 2: Configuración de una interconexión de sitio a sitio para Azure
Creación de una puerta de enlace de red virtual
Creación de una puerta de enlace de red local
Creación de una conexión nueva
Paso 3: Actualización de la dirección IP del lado de Azure en Jamf Security Cloud
Paso 4: Comprobación y solución de problemas de la conectividad
Conexión con la infraestructura en la nube para Cloudflare
Requisitos generales
Paso 1: Configuración de una interconexión en Jamf Security Cloud
Paso 2: Configuración de una interconexión en Cloudflare
Paso 3: Comprobación y solución de problemas de la conectividad
Detección de puertas de enlace inactivas
Desactivación de Detección de Puertas de Enlace Inactivas para Jamf Trust
Flujo de datos de eventos de Acceso a Red «Zero Trust» (ZTNA) en Jamf Connect
Diccionario del flujo de eventos de acceso
Copyright y marcas comerciales

Back to home page