OIDC ベースのシングルサインオン (SSO) 機能拡張
Jamf Pro 11.20.0から、Jamf Account SSO と Microsoft Entra、Google Workspace をアイデンティティプロバイダ (IdP)として統合する際に、カスタムユーザ名クレームを指定できるようになりました。これは、お客様の環境がユーザを識別するために電子メールのクレームを使用していない場合に役立ちます。Okta または汎用 OIDC接続を使用する場合、カスタムマッピング機能を使用してユーザ名のマッピングを設定できます。
注：すべての IdP がデフォルトでユーザ名クレームをサポートしているわけではありません。必要に応じて、Jamf Account で IdP からの別の属性をアイデンティティプロバイダのユーザマッピング属性にマッピングできます。これを行うには、汎用 OIDC 接続のカスタムマッピング設定、または Entra ID および Google Identity 接続のカスタムユーザ名クレーム名設定を使用します。お使いの環境に固有の情報については Jamf Account での SSO 接続を追加 を参照するか、Jamf サポートまでお問い合わせください。
ユーザと連絡先の管理の機能拡張
Jamf Account の IdP ユーザリストからユーザを削除することができます。
注：
アイデンティティプロバイダ (IdP)からユーザを削除する必要があります。
解決済みの問題
修正済み：マネージドサービスプロバイダは、顧客アカウントのユーザ、連絡先、またはロールを管理できない場合があります。
修正済み：セーフリストに登録されている Jamf Pro のカスタムドメインでも、リダイレクト警告が表示される場合があります。