Création d’un profil de configuration Jamf Connect avec les réglages de l’accès conditionnel

Documentation Jamf Connect 2.45.0
Solution
Application
Jamf Connect
Content Type
Documentation technique
Utilities & Services
version
2.45.0
ft:locale
fr-FR
vrm_version
2.45.0

Avec les périmètres de vos inscriptions d’applications Jamf Connect uniques, un nouveau profil de configuration Jamf Connect permettra d’éviter les erreurs d’autorisation inattendues et de conserver l’authentification MFA pour les utilisateurs.

Exigences

  • Accédez à la console d’administration Microsoft Entra ID de votre organisation.

  • Une inscription d’application avec une API personnalisée.

  • Une inscription d’application qui appelle le périmètre personnalisé.

  • Un attribut de sécurité personnalisé appliqué à votre application Jamf Connect dans Entra ID.

  • Une règle d’accès conditionnel exclue pour la dispense d’authentification MFA.

  • L’app Jamf Connect Configuration installée sur votre ordinateur. Pour obtenir un PKG d’installation, accédez à Jamf Account > Produits > Jamf Connect.

  1. Ouvrez l’app Jamf Connect Configuration.
  2. Dans l’onglet Fournisseur d’identité, configurez les réglages suivants :
    1. Définissez l’option Fournisseur d’identité sur Entra ID.
    2. Dans le champ Identifiant client OIDC, indiquez l’identifiant de l’application Jamf Connect – Point de terminaison OIDC.
    3. Dans le champ Identifiant client ROPG, indiquez l’identifiant de l’application Jamf Connect – Point de terminaison OIDC.
    4. Dans le champ Locataire, indiquez l’UUID de votre locataire Entra ID. Il se trouve dans l’onglet Inscriptions d’applications de l’application Jamf Connect dans Entra ID.
    5. Définissez l’option URI de redirection OIDC sur https://127.0.0.1/jamfconnect.
    6. Définissez l’option Périmètres ROPG sur openid+profil+adresse électronique.
  3. (Optionnel) Ajoutez la valeur de l’administrateur de votre application Jamf Connect – Point de terminaison OIDC à l’option Rôles administrateur, puis définissez l’option Attribut de l’administrateur sur rôles.
  4. Dans l’onglet Connexion, configurez les réglages suivants :
    1. Le champ Identifiant client ROPG sera automatiquement rempli en fonction de l’onglet Fournisseur d’identité.
    2. Dans le champ Locataire ROPG, indiquez l’UUID de votre locataire Entra ID.
    3. Définissez l’option Périmètres ROPG sur openid+profil+adresse électronique.
  5. Testez votre configuration via OIDC en exigeant une authentification multifacteur.
  6. Accédez à votre console d’administration Microsoft Entra ID.
  7. Cliquez sur Entra ID > Journaux de connexion.
  8. Vérifiez que l’exigence d’authentification est bien définie sur Multi-factor authentication (Authentification multifacteur).
  9. Pour tester le ROPG, vous devez ajouter le fichier de configuration à une machine de test hors production.
    1. Enregistrez la configuration de la barre de menus Jamf Connect en tant que fichier .mobileconfig.
    2. Sur la machine de test, installez le fichier .mobileconfig manuellement dans System Preferences (Préférences Système).
    3. Installez le fichier JamfConnect.pkg à partir du fichier DMG Jamf Connect.
    4. Connectez-vous à la barre de menus de l’app Jamf Connect.
  10. Accédez à votre console d’administration Microsoft Entra ID.
  11. Cliquez sur Entra ID > Journaux de connexion.
  12. Vérifiez que l’exigence d’authentification est bien définie sur Single-factor authentication (Authentification simple).

L’onglet Basic info (Informations de base) de votre console d’administration Entra ID devrait indiquer qu’aucune règle n’a été appliquée à la connexion de la barre de menu. L’application Jamf Connect vérifiera désormais le mot de passe en arrière-plan et réduira la probabilité que l’ouverture de session d’un utilisateur soit signalée comme un risque.