Après avoir créé une configuration d’authentification avec Jamf Connect, vous pouvez tester l’intégration via l’app Jamf Connect Configuration pour vérifier si les utilisateurs peuvent se connecter correctement ou s’ils rencontrent des problèmes.
Exigences
Accéder à l’app Jamf Connect Configuration
Une application Jamf Connect configurée dans Okta Identity Engine ou Classic Engine
Les identifiants d’un utilisateur attribué à votre application Jamf Connect dans Okta
Un Mac de test hors production, car les erreurs peuvent entraîner la perte des droits d’administrateur ou des données.
Un compte d’administrateur macOS local sur le Mac de test (hors production)
- Vérifiez que les utilisateurs sont affectés aux applications OIDC appropriées dans Okta.
- Ouvrez l’app Jamf Connect Configuration, située dans le fichier Jamf Connect DMG.
Utilisez la configuration créée lors de la configuration initiale d’Okta.
- Dans le champ Identifiant client de l’administrateur, saisissez la valeur Identifiant client de l’application qui contient les utilisateurs supposés être des administrateurs macOS locaux.
- Dans le champ Identifiant client d’accès, saisissez la valeur Identifiant client de l’application qui contient les utilisateurs qui doivent être autorisés à se connecter à un Mac.
- Dans le champ Identifiant client de connexion secondaire, saisissez la valeur Identifiant client de l’application qui contient les utilisateurs qui doivent être autorisés à créer des comptes utilisateur locaux supplémentaires lorsqu’un utilisateur disposant d’un mot de passe local existe.
- Cliquez sur Test (Tester).
- Sélectionnez Okta Classic Engine.
- Saisissez les identifiants d’un utilisateur attribué à votre application Jamf Connect dans Okta.
- Une fois l’authentification réussie, cliquez sur Enregistrer.
- Sélectionner l’option permettant d’enregistrer votre profil de configuration Jamf Connect Login au format .mobileconfig.
- Saisissez une valeur dans le champ Organisation.
- Transférez le fichier .mobileconfig sur un Mac de test (hors production).
- Connectez-vous avec un compte d’administrateur.
- Installez le fichier .mobileconfig en l’ouvrant, puis en l’ajoutant à Profils.
- Ouvrez Réglages Système.
- Accédez à Privacy & Security (Confidentialité et sécurité).
- Localisez la section Profiles (Profils) et suivez les instructions pour réaliser l’installation.
- Pour les environnements utilisant Jamf Connect 2.45.1 ou version antérieure, installez le JamfConnect.pkg dans l’image de distribution du programme d’installation du logiciel à partir de Jamf Account. Pour les environnements utilisant Jamf Connect 3.0 ou version ultérieure, installez Self Service+ à partir de Jamf Account.
- Cliquez sur l’icône Apple dans la barre de menus.
- Cliquez sur Se déconnecter.
Vous pouvez désormais tester les identifiants de l’utilisateur affecté aux applications restreintes dans Okta pour déterminer si les nouveaux comptes utilisateur sont créés comme prévu. Pour vous connecter en tant qu’utilisateur administrateur, déconnectez-vous de l’utilisateur nouvellement créé et saisissez vos identifiants d’administrateur local.