Les groupes intelligents et les recherches avancées prennent désormais en charge de nouveaux critères basés sur les groupes de services d’annuaire. Les utilisateurs de ces groupes apparaissent directement dans les résultats, sans attributs d’extension.
Les groupes intelligents et les recherches avancées utilisant ces critères se servent d’un cache local pour stocker les informations des utilisateurs obtenues auprès d’un serveur LDAP ou d’un fournisseur d’identité dans le cloud. Jusqu’à présent, Jamf Pro interrogeait les services d’annuaire à chaque évaluation des critères lorsque des attributs d’extension étaient utilisés pour évaluer les utilisateurs. Les résultats se trouvaient ainsi exposés aux pannes et à la latence des services d’annuaire.
Jamf Pro se synchronise avec les services d’annuaire toutes les 20 minutes, ajoutant les nouveaux utilisateurs au cache local et supprimant les utilisateurs expirés. Les utilisateurs déjà inclus dans le cache sont mis à jour conformément aux règles de mise en cache dans Jamf Pro et le fournisseur d’identité (IdP) (généralement toutes les 24 heures). La synchronisation peut prendre plus de temps si les groupes contiennent un grand nombre d’utilisateurs.
L’intégration des services d’annuaire prend en charge les critères décrits dans le tableau.
|
Catégorie |
Critères |
|---|---|
|
Ordinateur |
Dernier utilisateur connecté – Groupe des services d’annuaire de l’ordinateur |
|
Dernier utilisateur connecté – Groupe des services d’annuaire de Self Service | |
|
Dernier utilisateur connecté – Groupe des services d’annuaire de la solution MDM | |
|
Groupe des services d’annuaire du nom d’utilisateur | |
|
Groupe des services d’annuaire de l’utilisateur attribué | |
|
Appareil mobile |
Dernier utilisateur connecté – Groupe des services d’annuaire de Self Service |
|
Dernier utilisateur connecté – Groupe des services d’annuaire de la solution MDM | |
|
Groupe des services d’annuaire du nom d’utilisateur | |
|
Groupe des services d’annuaire de l’utilisateur attribué | |
|
Utilisateur |
Groupe des services d’annuaire du nom d’utilisateur |
Pour utiliser ces critères, au moins un annuaire LDAP ou un fournisseur d’identité dans le cloud doit être configuré dans Jamf Pro. Pour plus d’informations, consultez Intégration à un service d’annuaire LDAP et Fournisseurs d’identité dans le cloud de la Documentation Jamf Pro.
Lorsque vous ajoutez l’un de ces critères à un groupe intelligent ou une recherche avancée, sélectionnez le bouton Parcourir (...) pour ouvrir la boîte de dialogue Groupes d’utilisateurs dans le service d’annuaire et recherchez le nom d’un groupe d’annuaires. Pour plus d’informations, consultez Directory Service Group Criteria (Critères de groupe des services d’annuaire) de la Documentation Jamf Pro.