La synchronisation des mots de passe avec Jamf Connect ne requiert pas l’utilisation de la fenêtre de connexion Jamf Connect. Ce workflow active la fonctionnalité de synchronisation des mots de passe par défaut et informe sur la façon de configurer des réglages supplémentaires pour cette fonctionnalité.
Implémenter la synchronisation des mots de passe avec Jamf Connect permet de sécuriser les identifiants utilisateur à la fois dans les environnements locaux et réseaux. En vérifiant et synchronisant en permanence les mots de passe, Jamf Connect renforce la sécurité, réduit les risques d’accès non autorisés et simplifie la gestion des mots de passe à la fois pour les utilisateurs et les administrateurs informatiques.
Jamf Connect facilite également la gestion des mots de passe directement via votre fournisseur d’identité (IdP) dans le cloud.
Lorsque Jamf Connect est configuré avec les réglages minimaux d’authentification de votre fournisseur d’identité (IdP) cloud, Jamf Connect effectuera par défaut les opérations suivantes :
- Vérification du mot de passe en continu —
Toutes les 60 minutes, la synchronisation des mots de passe utilisateur réseau et local est vérifiée.
- Synchronisation des mots de passe —
Invite un utilisateur à changer son mot de passe local si celui-ci ne correspond pas au mot de passe réseau.
Si la synchronisation du mot de passe d’un utilisateur échoue, car son nouveau mot de passe ne répond pas aux exigences imposées par macOS (via la configuration du code MDM, etc.), une liste des exigences auxquelles le mot de passe doit répondre s’affiche.
- Gérer les modifications du mot de passe réseau —
Faciliter la modification du mot de passe réseau lors de son expiration. Pour appliquer le changement, Self Service+ ouvre une vue Web de l’URL du changement de mot de passe de votre fournisseur d’identité dans le cloud. Si Kerberos est utilisé, le changement de mot de passe est effectué directement dans l’interface utilisateur de Self Service+.
- Avertissements d’expiration du mot de passe —Self Service+ peut afficher le nombre de jours restant avant l’expiration d’un mot de passe dans l’interface utilisateur. Si les notifications sont autorisées, il peut également envoyer une notification à l’utilisateur final lorsqu’un mot de passe n’est pas synchronisé.