Rôles et comptes d’administrateur - Guide du revendeur Jamf School

Vous pouvez utiliser les rôles et les comptes d’administrateur pour permettre au personnel d’un établissement d’accéder à Jamf School. Les comptes d’administrateur servent à créer des noms d’utilisateurs et des mots de passe pour permettre aux administrateurs de se connecter à Jamf School. Vous définissez les droits d’accès et les privilèges des comptes d’administrateur en attribuant les comptes à un ou plusieurs rôles d’administrateur. Tous les comptes d’administrateur attribués à un rôle se voient accorder tous les droits d’accès de ce rôle. Si vous mettez à jour les droits d’accès et les privilèges d’un rôle, ces modifications sont mises à jour pour tous les comptes d’administrateur attribués à ce rôle.

Les comptes d’administrateur servent également à configurer les réglages de compte, y compris le nom de profil et la méthode d’authentification à deux facteurs (2FA) utilisés pour se connecter à Jamf School. Jamf School prend en charge les apps 2FA, les SMS et les codes de secours comme méthodes 2FA.

• App —Option habituellement la plus sûre qui génère une méthode sur une base temporelle servant à authentifier l’utilisateur. Par exemple, l’app peut utiliser un mot de passe temporaire, un code à usage unique ou un scan d’empreinte digitale.
• SMS —Envoie un code à usage unique via SMS que l’utilisateur doit saisir au moment où il se connecte à son compte.
• Codes de secours —Crée un jeu de codes qui doit être stocké dans un endroit sûr et être utilisé lorsque l’authentification à deux facteurs (2FA) ne peut pas aboutir via l’app ou les SMS. Les codes expirent dès qu’ils sont utilisés. Si un utilisateur génère un autre jeu de codes, tous les codes précédents cessent d’être valides, même s’ils n’ont pas été utilisés. Les codes de secours constituent l’option la moins sûre. Ils ne doivent être utilisés que lorsque les autres méthodes sont indisponibles.