Lors de l’inscription, Jamf Pro utilise la déconnexion unique SAML Single Logout (SLO) initiée par le fournisseur d’identité pour s’assurer que les utilisateurs peuvent terminer toutes les sessions démarrées avec Jamf Pro et le fournisseur d’identité. Lorsque l’utilisateur termine le processus d’inscription, un bouton Fermeture de session s’affiche. Utilisez le volet Message des réglages Inscription par l’utilisateur pour personnaliser le texte affiché lors de l’inscription.
La déconnexion SLO n’est pas disponible dans les scénarios suivants :
Votre fournisseur d’identité ne fournit pas de points de terminaison SLO dans les métadonnées.
Un certificat de signature Jamf Pro n’est pas configuré.
Lorsque la déconnexion SLO n’est pas disponible, un message indiquant que la session du fournisseur d’identité est peut-être encore active s’affiche. Ceci est important pour les administrateurs Jamf Pro qui ne peuvent pas se déconnecter complètement après avoir effectué le processus d’inscription pour les autres utilisateurs.
Pour prendre en charge des configurations de fournisseur d’identité non courantes, la liaison GET (moins sécurisée que POST) peut être utilisée pour la déconnexion unique SAML.