Al integrar Jamf Pro con el servicio LDAP seguro de Google, tenga en cuenta lo siguiente:
Jamf Pro le permite integrar el sistema con el servicio LDAP seguro de Google, que forma parte de G Suite Enterprise y Cloud Identity Premium. El servicio se puede usar con Jamf Pro para la autenticación de usuarios y la sincronización de grupos. Los usuarios asignados a Cloud Identity Free o G Suite Basic/Business aparecen en los resultados de búsquedas de usuarios y puede añadirlos a cuentas LDAP de Jamf Pro.
Note:Los usuarios asignados a licencias de Cloud Identity Free o G Suite Basic/Business no pueden autenticarse en Jamf Pro. Cuando este tipo de usuario intenta autenticarse, se muestra el código de error INSUFFICIENT_ACCESS_RIGHTS (50) en los registros de Jamf Pro. Puede informarte sobre los códigos de error del servicio LDAP seguro en la siguiente documentación de Google: https://support.google.com/a/answer/9167101.
El servicio LDAP seguro de Google requiere una configuración diferente que los servidores LDAP estándar. Si quiere instrucciones sobre cómo añadir Jamf Pro como un cliente LDAP al servicio LDAP seguro, configurar permisos de acceso y descargar el certificado generado, consulte la siguiente documentación de Google: https://support.google.com/cloudidentity/answer/9048516
Después de haber añadido Jamf Pro como cliente LDAP, tiene que generar el .p12. Si quiere más información, consulte el artículo Generación del archivo de almacén de claves PKCS12 al integrar Google Cloud Identity con Jamf Pro.
Jamf Pro puede experimentar problemas de rendimiento si se incluyen demasiados grupos de IdP de nube en el ámbito de un objeto. Si necesita usar varios criterios en un ámbito, estudie la posibilidad de crear un grupo inteligente con esos criterios y usar después ese grupo inteligente como ámbito.