Cuando se añade Entra ID con autenticación multifactor (MFA) activada como proveedor de identidades de nube, los procesos de autenticación en Jamf Pro (p. ej., inicio de sesión de Self Service e inicio de sesión de inscripción) no funcionan para grupos y cuentas de usuarios de Entra ID. Para permitir que los usuarios utilicen los procesos, debe configurar el inicio de sesión único (SSO) con Entra ID. Si quiere información sobre cómo configurar SSO en Jamf Pro, consulte Inicio de sesión único (SSO).
Self Service para dispositivos móviles no admite procesos de inicio de sesión único.
La siguiente tabla resume cómo el estado de autenticación multifactor (MFA) en Entra ID afecta a los procesos de autenticación de Jamf Pro para el IdP de nube de Entra ID:
Tipo de proceso | Con MFA desactivado en Entra ID | Con MFA activado en Entra ID | Con MFA activado en Entra ID y SSO con Entra ID configurado en Jamf Pro |
|---|---|---|---|
Inicio de sesión de Jamf Pro | Compatible (página de inicio de sesión estándar) | Incompatible | Compatible (pantalla de inicio de sesión de Microsoft) |
Inicio de sesión de inscripción (inscripción iniciada por usuario y «Personalización de inscripción») | Compatible (página de inicio de sesión de inscripción y panel «Autenticación del servicio de directorio» en «Personalización de inscripción») | Incompatible | Compatible (página de inicio de sesión de Microsoft/panel «Autenticación con LDAP» en «Personalización de inscripción») |
Inicio de sesión de Self Service para macOS | Compatible (ventana de inicio de sesión estándar) | Incompatible | Compatible (pantalla de inicio de sesión de Microsoft) |
Inicio de sesión de Self Service para dispositivos móviles | Compatible (ventana de inicio de sesión estándar) | Incompatible | Incompatible |