Configuration de Jamf Connect avec AD FS

Fournisseur d’identité

OIDCProvider

Spécifie Microsoft Entra ID comme fournisseur d’identité dans le cloud pour l’authentification.

<key>OIDCProvider</key>
<string>Azure</string>

Identifiant client

OIDCClientID

L’identifiant client de l’app enregistrée dans votre fournisseur d’identité (IdP) utilisé pour authentifier l’utilisateur.

<key>OIDCClientID</key>
<string>8zcc52c7-ee36-4889-8517-lkjslkjoe23</string>

Créer un mot de passe local distinct

OIDCNewPassword

Invite les utilisateurs à ressaisir leur mot de passe réseau, qui devient du même coup le mot de passe de leur compte local. Ceci permet de s’assurer que le réseau et le mot de passe local sont synchronisés pendant la création de l’utilisateur.

<key>OIDCNewPassword</key>
<false/>

Fournisseur d’identité (identité hybride)

ROPGProvider

Spécifie le fournisseur d’identité (IdP) auprès duquel Jamf Connect doit tenter de synchroniser les mots de passe. Définissez cette valeur sur « Custom » pour permettre à Jamf Connect d’utiliser AD FS.

<key>ROPGProvider</key>
<string>Custom</string>

Identifiant client (vérification du mot de passe)

OIDCROPGID

Identifiant client utilisé par votre app Jamf Connect AD FS.

<key>OIDCROPGID</key>
<string>86f07d1c-0ae4-437d-9fde-fcf165a5a965</string>

URI de redirection (identité hybride)

ROPGRedirectURI

URI de redirection utilisé par l’app créée dans AD FS.

<key>ROPGRedirectURI</key>
<string>https://127.0.0.1/jamfconnect</string>

URL de découverte (identité hybride)

ROPGDiscoveryURL

Spécifie votre point de terminaison de découverte OpenID Connect. Cette valeur correspond à votre domaine AD FS suivi de : « /adfs/.well-known/openid-configuration »

<key>ROPGDiscoveryURL</key>
<string>https://adfs.jamfconnect.com/adfs/.well-known/openid-configuration</string>

Fournisseur d’identité

Provider

Spécifie le fournisseur d’identité (IdP) auprès duquel Jamf Connect doit tenter de synchroniser les mots de passe. Définissez cette valeur sur « Custom » pour permettre à Jamf Connect d’utiliser AD FS.

<key>Provider</key>
<string>Custom</key>

URL de découverte

DiscoveryURL

Spécifie votre point de terminaison de découverte OpenID Connect. Cette valeur correspond à votre domaine AD FS suivi de : « /adfs/.well-known/openid-configuration »

<key>DiscoveryURL</key>
<string>https://adfs.jamfconnect.com/adfs/.well-known/openid-configuration</string>

Identifiant client

ROPGID

Identifiant client utilisé par votre app Jamf Connect AD FS.

<key>ROPGID</key>
<string>86f07d1c-0ae4-437d-9fde-fcf165a5a965</string>