Puede usar funciones de app definidas en Microsoft Entra ID para crear usuarios que sean administradores locales en ordenadores.
Puede usar funciones de app en Microsoft Entra ID para asignar a los usuarios funciones específicas para Jamf Setup.
Tenga en cuenta lo siguiente al configurar funciones en Microsoft Entra ID para Jamf Setup:
Las asignaciones de funciones en Microsoft Entra ID prevalecerán sobre las funciones asignadas mediante una configuración de app gestionada.
Si solo se asigna una función a un usuario, Jamf Setup configurará automáticamente el dispositivo usando esa función y no mostrará la pantalla de selección de funciones.
Si no se asigna ninguna función a un usuario, Jamf Setup mostrará la pantalla de selección de funciones con una lista de todas las funciones disponibles mediante una configuración de app gestionada.
Para asegurarse de que se configure la función correcta con Jamf Pro, los valores de función de app deben corresponderse con un grupo inteligente de Jamf Pro.
- Haga clic en Microsoft Entra ID en la barra lateral izquierda.
- Haga clic en App Registrations (Registros de app). A continuación, seleccione el registro de su app de Jamf Connect.
- Haga clic en Roles de app en la barra lateral.
- Haga clic en + Crear rol de app.
- En el panel Crear rol de app, haga lo siguiente:
- Repita este proceso para crear roles de app adicionales.
Su registro de app de Jamf Connect ahora tiene dos o más roles de app para la creación de cuentas locales basadas en roles.
Ahora puede asignar las funciones a los usuarios a los que también se haya asignado la app. Los usuarios asignados solo podrán seleccionar esas funciones desde Jamf Setup, y las demás funciones estarán ocultas.