Configuration de l’authentification SSO d’inscription avec Okta Verify

Documentation Jamf Pro 11.19.0
Solution
Application
Content Type
Documentation technique
Utilities & Services
version
11.19.0
ft:locale
fr-FR
vrm_version
11.19.0

L’utilisation d’Okta Verify comme app d’authentification SSO d’inscription avec Jamf Pro oblige à configurer plusieurs éléments dans Jamf Pro, notamment les réglages d’authentification unique, une configuration d’app gérée pour l’app Okta Verify et un profil de configuration avec entité Extension avec authentification par signature unique.

Requirements

  • Okta en tant que fournisseur d’identité

  • Authentification d’Okta FastPass activée pour votre app Jamf Pro dans le tableau de bord Okta. Pour en savoir plus, consultez le site Okta FastPass d’Okta.
Note:

Les utilisateurs finaux seront guidés pour la configuration et l’inscription dans l’app Okta Verify s’ils sélectionnent l’option Se connecter avec Okta FastPass au moment de s’authentifier avec Jamf Pro pendant l’inscription. Si les utilisateurs se connectent à Okta sans sélectionner Okta FastPass, ils peuvent tout à fait configurer l’app Okta Verify plus tard, une fois l’appareil inscrit avec Jamf Pro.

  1. Dans la barre latérale de Jamf Pro, cliquez sur Réglages .
  2. Dans la section Système, cliquez sur Authentification par signature unique .
  3. Cochez la case Activer l’authentification par signature unique pour l’inscription à partir d’un compte.
  4. Saisissez dans le champ URL l’URL de l’hôte trouvée dans le tableau de bord Okta.
  5. Saisissez dans le champ Conseil de gestion le conseil de gestion trouvé dans le tableau de bord Okta.
  6. (Optional) Indiquez un groupe d’utilisateurs.
  7. Cliquez sur Enregistrer .
  8. Dans la barre latérale de Jamf Pro, cliquez sur Appareils .
  9. Cliquez sur Apps pour appareils mobiles dans la barre latérale.
  10. Cliquez sur Nouveau.
  11. Sélectionnez App de l’App Store ou apps achetées en volume, puis cliquez sur Suivant.
  12. Effectuez l’une des opérations suivantes :
    • Pour ajouter l’app en parcourant l’App Store ou les apps achetées en volume, saisissez Okta Verify, sélectionnez le pays de l’App Store, puis cliquez sur Suivant. Cliquez ensuite sur Ajouter.
    • Pour ajouter l’app en téléversant une feuille de calcul des codes VPP, cliquez sur Choisir un fichier, puis téléversez la feuille de calcul Excel (.xls) contenant les codes VPP de l’app.
    • Pour ajouter l’app en saisissant manuellement les informations correspondantes, cliquez sur Saisir manuellement.
  13. Utilisez l’onglet Général pour configurer les réglages de base de l’app, puis sélectionnez "Installer automatiquement" dans le menu contextuel Méthode de distribution.
  14. Cliquez sur l’onglet Configuration des apps. Copiez et collez le fichier PLIST suivant dans le champ Préférences.
    <dict>
    <key>managementHint</key>
    <string>your-secret-key-here</string>
</dict>
    Note:

    Remplacez votre clé secrète ici par la clé secrète figurant dans votre tableau de bord Okta après l’activation d’Okta FastPass.

  15. Cliquez sur l’onglet Périmètre et configurez le périmètre de l’app.
  16. Cliquez sur Enregistrer .
  17. Cliquez sur Profils de configuration dans la barre latérale, puis sur Nouveau.
  18. Utilisez l’entité Général pour configurer les réglages de base du profil.
  19. Utilisez l’entité Extension avec authentification par signature unique pour configurer les réglages du profil comme suit :
    1. Cliquez sur Ajouter.
    2. Saisissez com.okta.mobile.auth-service-extension dans le champ Identifiant d’extension.
    3. Saisissez Appareil Okta dans le champ Domaine.
    4. Saisissez l’URL de votre hôte dans le champ Hôtes. Par exemple myorganization.okta.com.
    5. Dans la section du réglage Configuration personnalisée, importez un fichier PLIST contenant les éléments suivants :
      <?xml version="1.0" encoding="UTF-8"?>
<plist>
  <dict>
    	<key>managementHint</key>
      	<string>your-secret-key-here</string>
  </dict>
</plist>
      Note:

      Remplacez votre clé secrète ici par la clé secrète figurant dans votre tableau de bord Okta après l’activation d’Okta FastPass.

  20. Cliquez sur l’onglet Périmètre et configurez le périmètre du profil.
  21. Cliquez sur Enregistrer .

Si Okta Verify est déjà installé sur les appareils des utilisateurs finaux, vous pouvez rencontrer des erreurs lorsque vous essayez de déployer l’authentification SSO d’inscription. Le cas échéant, suivez les étapes ci-dessous pour y remédier :

Sur l’appareil de l’utilisateur final, ouvrez l’app Okta Verify et supprimez manuellement tous les comptes existants. Supprimez ensuite l’app Okta Verify. Accédez à Réglages > Général > VPN et gestion des appareils et essayez de lancer à nouveau le workflow d’authentification SSO d’inscription. Okta Verify se réinstalle automatiquement et vous pouvez alors ajouter à nouveau les comptes supprimés.