役割と権限の機能拡張
Jamf Account では、役割と権限の提供についてアップデートされ、プリセットされた権限を持つシステム役割と、選択した権限を持つカスタム役割を作成する機能の両方が含まれるようになりました。このアップデートは、Jamf Account の役割と権限にのみ影響します。以前の役割名は変更されましたが、役割と権限に基づいて以前に割り当てられたアクセスはほとんど影響を受けません。マネージドサービスプロバイダ (MSP) 権限は新しい権限よりも優先されます。
システム役割の詳細については、Jamf ID ユーザの追加 を参照してください。
カスタム役割の詳細については、カスタムユーザ役割の作成 を参照してください。
チームメンバー管理の機能拡張
Jamf Account のチームメンバーは、Jamf ID ユーザ、IdP ユーザ、連絡先に分けられます。ユーザは Jamf Account やその他の Jamf ツールにアクセスでき、ユーザには役割と権限を割り当てることができます。連絡先には Jamf Account へのアクセス権はありませんが、組織の運用に関する役割を割り当てることができます。
SSO の機能拡張
汎用 OIDC 接続の
userinfoエンドポイントをカスタマイズできます。IdP 接続にグループフィルタを指定できます。指定されたフィルタに一致するグループのみがトークンに含まれます。
Jamf ID の機能拡張
検証済みドメインの Jamf App への Jamf ID ログインを無効にすることができます。影響を受けるユーザには通知されます。Jamf ID ログインを無効にするには、 に移動します。