Configuration des attributs SAML avec Okta - Document technique : Personnalisation de l’expérience d’inscription Jamf Pro à l’aide de la personnalisation de l’inscription et de Jamf Connect

Document technique : Personnalisation de l’expérience d’inscription Jamf Pro à l’aide de la personnalisation de l’inscription et de Jamf Connect
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR

Requirements

Vous devez créer une intégration d’app pour Jamf Pro dans Okta.

Pour plus d’informations, consultez l’article Configuring Single Sign-On with Okta (Configuration de l’authentification par signature unique avec Okta).

  1. Dans Okta, cliquez sur Applications.
  2. Accédez à l’application SAML Jamf Pro utilisée pour l’authentification SSO.
  3. Cliquez sur l’onglet Authentification.
  4. Cliquez sur Modifier.
  5. Cliquez sur Ajouter nouveau.
  6. Ajoutez de nouvelles déclarations d’attributs correspondant aux valeurs du nom du compte et du nom complet du compte nécessaires pour une personnalisation de l’inscription. Examinez les exemples suivants :
    Nom de l’attributValeurDescription
    RealNameuser.displayNameLa valeur de cet attribut personnalisé transmet le prénom et le nom d’un utilisateur et peut être mappée au nom complet du compte local macOS d’un utilisateur.
    <saml2:Attribute Name="RealName"
                     NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
        <saml2:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                              xsi:type="xs:string">Samantha Johnson</saml2:AttributeValue>
      </saml2:Attribute>
    UserShortNameuser.nickNameLa valeur de cet attribut personnalisé transmet le pseudonyme Okta d’un utilisateur, généralement au format « prénom.nom ». Cet attribut peut être mappé au nom de compte local macOS d’un utilisateur.
    <saml2:Attribute Name="UserShortName"
                       NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:unspecified">
        <saml2:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                              xsi:type="xs:string">samantha.johnson</saml2:AttributeValue>
      </saml2:Attribute>
  7. Cliquez sur Enregistrer.

Vos jetons SAML incluent désormais les valeurs nécessaires pour configurer les champs Nom du compte et Nom complet du compte d’une personnalisation de l’inscription dans Jamf Pro.

Effectuez une vérification en utilisant un déchiffreur SAML pour examiner le contenu d’un jeton SAML pour les revendications des utilisateurs.