Creación de un perfil de configuración de Jamf Connect con ajustes de Acceso Condicional

Documentación de Jamf Connect
Solution
Application
Jamf Connect
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES

Con los ámbitos de los registros de su aplicación Jamf Connect ya definidos, crear un nuevo perfil de configuración de Jamf Connect evita errores de autorización imprevistos y mantiene la imposición de la MFA para los usuarios durante la autenticación.

Requisitos

  • Acceda a la consola de administración de Microsoft Entra ID de su organización.

  • Un registro de aplicación con una API personalizada.

  • Un registro de aplicación que llame al ámbito personalizado.

  • Una política de exclusión de Acceso Condicional para la exención de la MFA.

  • La app Jamf Connect Configuration instalada en su ordenador. Para obtener un PKG de instalador, vaya a Jamf Account > Productos > Jamf Connect.

  1. Abra la app Jamf Connect Configuration.
  2. En la pestaña Proveedor de identidades, configure estos ajustes:
    1. Defina Proveedor de identidades como Entra ID.
    2. Defina ID de cliente OIDC con el ID de la aplicación Jamf Connect - Terminal de OIDC.
    3. Defina ID de cliente ROPG con el ID de la aplicación Jamf Connect - Terminal de OIDC.
    4. Defina Inquilino con el UUID de su inquilino de Entra ID. Este valor aparece en la pestaña App registrations (Registros de apps) de cualquiera de las aplicaciones de Jamf Connect en Entra ID.
    5. Defina URI de redirección de OIDC como https://127.0.0.1/jamfconnect.
    6. Defina Ámbitos de OpenID Connect como api://[ID DE APLICACIÓN]/jamfconnect+openid+email+profile y sustituya [ID DE APLICACIÓN] por el valor del ámbito copiado en la tarea Creación de un registro de aplicación con una API personalizada.
      Nota:

      Si tiene una política de MFA que quiera aplicar para el inicio de sesión de Jamf Connect, omita este paso.

  3. (Opcional) Añada el valor de administrador de su aplicación Jamf Connect - Terminal de OIDC a Roles de administrador y defina el Atributo de administrador como roles.
  4. En la pestaña Conectar, configure estos ajustes:
    1. Compruebe que el ID de cliente ROPG se ha rellenado automáticamente según los ajustes de la pestaña Proveedor de identidades.
    2. Defina Inquilino de ROPG con el UUID de su inquilino de Entra ID.
    3. Defina los Ámbitos ROPG como api://[ID DE APLICACIÓN]/jamfconnect+openid+email+profile.
  5. Pruebe su configuración de OIDC con MFA obligatoria:
    1. Acceda a su consola de administración de Microsoft Entra ID.
    2. Haga clic en Entra ID > Sign-in logs (Registros de inicio de sesión).
    3. Verifique que el requisito de autenticación es Autenticación multifactor.
  6. Para probar el ROPG, añada el archivo de configuración a un ordenador de pruebas que no sea de producción.
    1. Guarde la configuración de Self Service+ como un archivo .mobileconfig.
    2. Instale manualmente el archivo .mobileconfig en las Preferencias del Sistema del ordenador de pruebas.
    3. En los entornos que usan Jamf Connect 2.45.1 o una versión anterior, instale el paquete JamfConnect.pkg en la imagen de distribución del instalador de software desde Jamf Account. En los entornos que usan Jamf Connect 3.0 o una versión posterior, instale Self Service+ desde Jamf Account.
    4. Inicie sesión en Jamf Connect o Self Service+.
    5. Acceda a su consola de administración de Microsoft Entra ID.
    6. Haga clic en Entra ID > Sign-in logs (Registros de inicio de sesión).
    7. Verifique si aparece el requisito de autenticación Single-factor authentication (Autenticación de un factor).

La pestaña Basic info (Información básica) de su consola de administrador de Entra ID debería confirmar que no se ha aplicado ninguna política al inicio de sesión correspondiente. Jamf Connect ahora comprueba la contraseña en segundo plano y reduce la probabilidad de que la sesión de inicio de sesión de un usuario se marque como un riesgo.