Vous pouvez affecter des utilisateurs à des rôles d’app en accédant aux réglages de l’app d’entreprise correspondante à votre inscription d’app dans Microsoft Entra ID. Par défaut, n’importe quel utilisateur dans n’importe quel domaine peut s’authentifier auprès de l’application. Vous pouvez également procéder ainsi :
Masquez Jamf Connect aux utilisateurs. Cela limite l’interaction des utilisateurs avec l’application à la fenêtre d’ouverture de session d’un ordinateur. Cette opération peut être effectuée dans la section « Propriétés » des réglages de l’application.
Accordez des droits d’administrateur à votre organisation. Cette opération peut être effectuée dans la section « Autorisations » des réglages de l’application.
Une fois les rôles de l’app configurés dans Microsoft Entra ID, vos utilisateurs ou groupes d’utilisateurs doivent être directement affectés à l’application. S’ils ne sont pas affectés, ils pourraient ne pas recevoir l’attribut de « rôle » donnant les droits d’administrateur.
En accédant aux réglages Authentification de l’inscription de l’app, assurez-vous de redéfinir l’option Autoriser les flux de clients publics sur Oui.