Mejoras en la autenticación de la plataforma de Jamf

Las siguientes mejoras son para entornos que usan autenticación basada en OIDC a través de Jamf Account:

Llaves de acceso con ID de Jamf

Ahora puede usar una llave de acceso con su Jamf ID al iniciar sesión en los productos y servicios de Jamf. Puede usar una llave de acceso como método de inicio de sesión en lugar de una contraseña, o puede iniciar sesión con su contraseña y usar una llave de acceso para la autenticación multifactor (MFA). Añadir una llave de acceso no elimina ni reemplaza su contraseña. Después de añadir una llave de acceso para su ID de Jamf, puede usar esa misma passkey en toda la plataforma de Jamf.

Los administradores de la organización pueden ver si otros ID de Jamf tienen llaves de acceso activadas, pero no pueden gestionar las llaves de acceso de otros usuarios. Los administradores de la organización también pueden ver el historial de inicio de sesión de su organización navegando a Organizaciones > Usuarios y contactos.

Nota:

Si desea usar una llave de acceso con un proveedor de identidad (IdP), debe configurarla en el IdP de terceros.

Para más información sobre las llaves de acceso con ID de Jamf, consulte Iniciar sesión con ID de Jamf en la Documentación de Jamf Account.

Alcance de permisos reducido para conexiones de Entra ID

Las nuevas conexiones de Microsoft Entra ID en Jamf Account usan los permisos de API GroupMember.Read.All y User.Read para recuperar datos de grupos en lugar de usar Directory.Read.All. Puede editar las conexiones existentes para usar estos permisos actualizando el valor de Ámbito de grupos.

Nota:

Asegúrese de haber configurado los permisos correspondientes en Microsoft Entra ID antes de actualizar una conexión existente en Jamf Account.

Verificación de dominio integrada para Microsoft Entra ID

Puede configurar el SSO con el proceso de consentimiento de Microsoft Entra ID para aplicaciones multiempresa. Esto permite la verificación de dominio integrada, lo que autoriza a Jamf a heredar la verificación de dominio de Microsoft, y permite configurar el acceso al portal de Microsoft Entra ID y de Jamf, reemplazando otros procesos de integración.