Lorsqu’une règle est appliquée à All cloud apps (Toutes les apps cloud), toute demande de connexion utilisant le périmètre openid sera également incluse dans cette règle. La règle d’exclusion supprimera la nécessité d’utiliser une authentification multifacteur (MFA) et évitera les erreurs dans les journaux de la partie ROPG de l’application Jamf Connect.
-
Accédez à la console d’administration Microsoft Entra ID de votre organisation.
-
Une inscription d’application avec une API personnalisée.
-
Une inscription d’application qui appelle le périmètre personnalisé.
-
Un attribut de sécurité personnalisé appliqué à votre application Jamf Connect dans Entra ID.
-
Une règle d’accès conditionnel exclue pour la dispense d’authentification MFA.
- Connectez-vous au Portail Microsoft Entra ID.
- Dans le portail Microsoft Entra ID, accédez à Accès conditionnel Entra ID.
- Recherchez dans votre liste de règles d’accès conditionnel Entra ID toutes les règles appliquées à All cloud apps (Toutes les apps cloud).
- Sélectionnez une règle, puis cliquez sur Cloud apps or actions (Actions ou apps cloud).
- Dans le menu contextuel Select what this policy applies to (Sélectionner l’élément auquel s’applique cette règle), sélectionnez Cloud apps (Apps cloud).
- Cliquez sur l’onglet Exclude (Exclure).
- Cliquez sur Edit filter (Preview) (Modifier le filtre (Aperçu)).
- Réglez le curseur Configure (Configurer) sur Yes (Oui).
- Dans la colonne Attribute (Attribut), ajoutez l’attribut de sécurité personnalisé qui dispense une app de l’authentification MFA.
- Dans la colonne Operator (Opérateur), sélectionnez Equals (Égal).
- Dans la colonne Value (Valeur), sélectionnez l’attribut qui indique que les applications sont dispensées d’une authentification MFA.
- Cliquez sur Done (Terminé).
- Cliquez sur Save (Enregistrer).
- Répétez ce processus pour toutes les autres règles d’accès conditionnel attribuées à All cloud apps (Toutes les apps cloud).
L’app Jamf Connect sera alors dispensée de l’authentification MFA et cela empêchera que des erreurs ne se produisent dans les journaux de la partie ROPG de l’app Jamf Connect.