Configuration du check-in JamfAAD de sorte à revérifier la validité d’un jeton Microsoft Entra ID

Document technique : Conformité des appareils avec Microsoft Entra et Jamf Pro

Solution

Application

Content Type

Documentation technique

Utilities & Services

ft:locale

fr-FR

Pour résoudre les problèmes avec les utilisateurs marqués comme ne répondant pas ou les problèmes de réseau, vous pouvez configurer JamfAAD de sorte à revérifier la validité d’un jeton Microsoft Entra ID lors du check-in en utilisant les préférences tokenRetryCount et tokenRetryWaitTime. Par défaut, tokenRetryCount est défini sur zéro nouvel essai et tokenRetryWaitTime sur cinq secondes.

Vous pouvez configurer le check-in JamfAAD de la manière suivante :

Déployer un fichier PLIST en utilisant un profil de configuration sur lequel l’entité Réglages personnalisés est configurée.
Exécuter un script via une règle avec la fréquence d’exécution « Une fois par utilisateur et par ordinateur ».

Les exemples suivants montrent comment configurer JamfAAD de sorte à faire trois nouveaux essais avec 42 secondes entre chaque essai.

Exemple PLIST

Pour configurer le check-in JamfAAD en déployant un fichier PLIST, utilisez l’exemple suivant :

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>tokenRetryCount</key>
	<integer>3</integer>
	<key>tokenRetryWaitTime</key>
	<integer>42</integer>
</dict>
</plist>

Exemple de script

Pour configurer le check-in JamfAAD en exécutant un script via une règle avec la fréquence d’exécution « Une fois par utilisateur et par ordinateur », utilisez l’exemple suivant :

#!/bin/sh
defaults write com.jamf.management.jamfAAD tokenRetryWaitTime -float 42
defaults write com.jamf.management.jamfAAD tokenRetryCount -int 3

Pour plus d’informations sur l’exécution d’un script, consultez la section Scripts de la Documentation Jamf Pro.