Création d’un profil de configuration Jamf Connect avec les réglages de l’accès conditionnel

Documentation Jamf Connect
Solution
Application
Jamf Connect
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Avec les périmètres de vos inscriptions d’applications Jamf Connect existantes, la création d’un nouveau profil de configuration Jamf Connect permet d’éviter les erreurs d’autorisation inattendues et de conserver l’authentification MFA pour les utilisateurs.

Exigences

  • Accédez à la console d’administration Microsoft Entra ID de votre organisation.

  • Une inscription d’application avec une API personnalisée.

  • Une inscription d’application qui appelle le périmètre personnalisé.

  • Une règle d’exclusion de l’accès conditionnel pour la dispense d’authentification MFA.

  • L’app Jamf Connect Configuration installée sur votre ordinateur. Pour obtenir un PKG d’installation, accédez à Jamf Account > Products (Produits) > Jamf Connect.

  1. Ouvrez l’app Jamf Connect Configuration.
  2. Dans l’onglet Fournisseur d’identité, configurez les réglages suivants :
    1. Définissez l’option Fournisseur d’identité sur Entra ID.
    2. Dans le champ Identifiant client OIDC, indiquez l’identifiant de l’application Jamf Connect – Point de terminaison OIDC.
    3. Dans le champ Identifiant client ROPG, indiquez l’identifiant de l’application Jamf Connect – Point de terminaison OIDC.
    4. Dans le champ Tenant (Locataire), indiquez l’UUID de votre locataire Entra ID. Cette valeur se trouve dans l’onglet App registrations (Inscriptions d’apps) de l’application Jamf Connect dans Entra ID.
    5. Définissez l’option URI de redirection OIDC sur https://127.0.0.1/jamfconnect.
    6. Définissez le champ OpenID Connect Scopes (Périmètres OpenID Connect) sur api://[APPLICATION ID]/jamfconnect, en remplaçant [APPLICATION ID] par la valeur du périmètre copiée dans la tâche Création d’une inscription d’application avec une API personnalisée.
      Remarque :

      Si vous disposez d’une règle MFA que vous voulez appliquer pour la connexion à Jamf Connect, ignorez cette étape.

  3. (Optionnel) Ajoutez la valeur de l’administrateur de votre application Jamf Connect - OIDC Endpoint (Jamf Connect – Point de terminaison OIDC) à l’option Admin Roles (Rôles administrateur), puis définissez l’option Admin Attribute (Attribut de l’administrateur) sur roles (rôles).
  4. Dans l’onglet Connexion, configurez les réglages suivants :
    1. Vérifiez que le champ ROPG Client ID (Identifiant client ROPG) a bien été automatiquement renseigné selon les réglages configurés dans l’onglet Identity Provider (Fournisseur d’identité).
    2. Dans le champ ROPG Tenant (Locataire ROPG), indiquez l’UUID de votre locataire Entra ID.
    3. Définissez l’option ROPG Scopes (Périmètres ROPG) sur api://[APPLICATION ID]/jamfconnect+openid+email+profile.
  5. Tester votre configuration OIDC avec l’authentification MFA requise :
    1. Accédez à votre console d’administration Microsoft Entra ID.
    2. Cliquez sur Entra ID > Journaux de connexion.
    3. Vérifiez que l’exigence d’authentification est bien définie sur Multi-factor authentication (Authentification multifacteur).
  6. Pour tester le ROPG, ajoutez le fichier de configuration à une machine de test hors production :
    1. Enregistrez la configuration Self Service+ sous forme de fichier .mobileconfig.
    2. Sur la machine de test, installez le fichier .mobileconfig manuellement dans System Preferences (Préférences Système).
    3. Pour les environnements utilisant Jamf Connect 2.45.1 ou version antérieure, installez le JamfConnect.pkg dans l’image de distribution du programme d’installation du logiciel à partir de Jamf Account. Pour les environnements utilisant Jamf Connect 3.0 ou version ultérieure, installez Self Service+ à partir de Jamf Account.
    4. Connectez-vous à Jamf Connect ou à Self Service+.
    5. Accédez à votre console d’administration Microsoft Entra ID.
    6. Cliquez sur Entra ID > Journaux de connexion.
    7. Vérifiez que l’exigence d’authentification est bien définie sur Single-factor authentication (Authentification unique).

L’onglet Basic info (Informations de base) de votre console d’administration Entra ID doit confirmer qu’aucune règle n’a été appliquée à la connexion associée. Jamf Connect vérifie désormais le mot de passe en arrière-plan et réduit le risque que la session de connexion d’un utilisateur soit signalée comme une menace.