Les volets PreStage sont des groupes de réglages qui vous permettent de personnaliser les écrans qui s’affichent lors de l’Inscription automatisée des appareils avec Jamf Pro. Les volets PreStage s’affichent pendant l’utilisation de l’Assistant réglages une fois que l’utilisateur a choisi un réseau Wi-Fi ou une autre connexion Internet.
- Authentification par signature unique (SSO) SAML
Si vous avez activé l’authentification par signature unique (SSO) SAML dans Jamf Pro, ce volet invite automatiquement les utilisateurs à se connecter en utilisant les identifiants d’authentification SSO de leur organisation pour inscrire l’ordinateur. Vos réglages de l’authentification SSO SAML de Jamf Pro existants sont utilisés et peuvent permettre à tous les utilisateurs ou à un groupe d’utilisateurs d’un fournisseur d’identité (IdP) uniquement de se connecter et d’inscrire leur appareil.
Note:Vous ne pouvez autoriser l’accès qu’à un seul groupe.
Après l’ouverture de session, les utilisateurs sont attribués à l’appareil dans Jamf Pro. Si un service d’annuaire est intégré à Jamf Pro, les informations relatives à l’utilisateur et à l’emplacement sont renseignées dans le service d’annuaire à l’aide d’une recherche de Jamf Pro. Si un service d’annuaire n’est pas intégré à Jamf Pro, le champ Nom d’utilisateur est la seule information renseignée dans la catégorie Utilisateur et emplacement, et la recherche d’utilisateur ne fonctionne pas au cours de l’inscription.
Si votre organisation utilise Jamf Connect pour la création de comptes locaux, vous pouvez activer le réglage Autoriser Jamf Pro à transmettre des informations à Jamf Connect. Cela permet à Jamf Pro de transmettre à Jamf Connect les attributs de jeton SAML utilisés pour créer le nom de compte local et le nom complet de l’utilisateur sur l’ordinateur. Ce workflow requiert le mappage d’attributs supplémentaires pour confirmer que les valeurs des attributs envoyées dans le jeton SAML depuis votre fournisseur d’identité (IdP) contiennent les valeurs adéquates pour la création d’un compte local. Pour plus d’informations, consultez le document technique Gestion de Jamf Connect et personnalisation de l’inscription avec Jamf Pro.
Avec ces informations, Jamf Pro crée un profil et le distribue à l’ordinateur au cours de l’inscription. Les informations restent sur l’ordinateur pour une période d’une heure maximum.
- Texte
Vous pouvez saisir un texte personnalisé, tel qu’une règle d’utilisation acceptable, pour l’afficher à l’utilisateur pendant l’inscription. Vous pouvez saisir les titres des pages et le texte des boutons de navigation affichés à l’écran.
Vous pouvez saisir le texte au format texte brut ou utiliser Markdown dans le corps du texte pour mettre en forme le texte. Consultez l’article Using Markdown to Format Text (Utilisation de Markdown pour mettre en forme du texte) pour connaître les limitations de la syntaxe de Markdown pouvant être utilisée dans ce volet.
Note:Le format HTML n’est pas pris en charge.
Vous pouvez configurer autant de volets PreStage de texte que nécessaire pour votre environnement.
Après avoir ajouté un volet Texte, vous pouvez prévisualiser l’expérience utilisateur dans Jamf Pro.
- Authentification des services d’annuaire
Si vous avez configuré un serveur de service d’annuaire dans Jamf Pro, ce volet permet d’autoriser les utilisateurs à s’authentifier en utilisant leurs identifiants de service d’annuaire au cours de l’inscription. Vous devez ajouter un texte pour le titre de la page, un texte pour les champs Nom d’utilisateur et Mot de passe et un texte pour étiqueter les boutons de navigation afin de guider l’utilisateur dans la fenêtre de connexion.
De plus, vous pouvez restreindre l’accès à l’inscription à un seul ou à certains groupes des services d’annuaire uniquement. Seul le groupe des services d’annuaire sélectionné est autorisé à inscrire des appareils via l’inscription PreStage. Vous pouvez ajouter au volet autant de groupes de service d’annuaire que nécessaire pour votre environnement.
L’utilisateur est alors automatiquement affecté à son appareil dans Jamf Pro. Les informations relatives à l’utilisateur et à l’emplacement seront entièrement renseignées dans le service d’annuaire à l’aide d’une recherche de Jamf Pro.
Note:Vous ne pouvez ajouter qu’un volet Authentification des services d’annuaire par configuration de la personnalisation de l’inscription et vous ne pouvez pas en ajouter si un volet Authentification par signature unique y a déjà été ajouté.