- Créez une inscription d’app dans Microsoft Entra ID. Pour plus d’informations, consultez la section Intégration de Jamf Connect à Microsoft Entra ID de la Documentation Jamf Connect.
- Copiez l’identifiant d’application trouvé dans l’aperçu de l’inscription d’app, puis créez une nouvelle configuration dans Jamf Connect Configuration.
- Dans l’onglet Fournisseur d’identité de la nouvelle configuration, collez l’identifiant d’application dans les champs Identifiant client OIDC et Identifiant client ROPG.
- Cliquez sur Tester dans l’angle supérieur droit, puis sélectionnez OIDC dans le menu contextuel.
- Dans la nouvelle fenêtre, connectez-vous avec les identifiants d’un utilisateur qui existe dans un domaine fédéré et qui est affecté à l’app.
Si le résultat du test est positif et qu’un message vous confirme que vous êtes bien authentifié auprès de votre fournisseur Open ID Connect, passez à l’étape suivante.
Si le résultat du test est négatif, vérifiez l’inscription de l’app et suivez les instructions données dans la section Intégration de Jamf Connect à Microsoft Entra ID de la Documentation Jamf Connect.
- Cliquez sur Tester dans l’angle supérieur droit, puis sélectionnez ROPG dans le menu contextuel.
- Dans la nouvelle fenêtre, connectez-vous avec les mêmes identifiants que ceux utilisés pour le test précédent. Pour le nom d’utilisateur, n’utilisez pas un nom abrégé Active Directory sur site ; les noms d’utilisateur Microsoft Entra ID sont au format UPN (par exemple sophie.durant@exemple.com).
En cas de résultat négatif, assurez-vous que : Le nom d’utilisateur et le mot de passe sont corrects.
L’utilisateur est bien affecté à l’app.
L’option Autoriser les flux de clients publics est définie sur Oui dans l’inscription de l’app dans Microsoft Entra ID.
Si le résultat négatif au test n’a pas été entraîné par l’une des erreurs ci-dessus, consultez la section Création d’une règle Home Realm Discovery (HRD).