Google Identity

Jamf Account ドキュメント
Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

トレーニングビデオ

Integrate Google Identity with Jamf Account (Google Identity と Jamf Account との統合) のトレーニングビデオをご覧になり、Jamf Account 経由の SSO の構成方法を確認してください。

  1. Google Cloud コンソール (Google Cloud Console) にログインします。
  2. 左上隅にある現在のリソースボタンをクリックし、新規プロジェクト (New Project) をクリックします。
  3. プロジェクト名 (例：「Jamf Account」) を追加し、作成 (Create) をクリックします。
  4. 通知 (Notifications) で、プロジェクトの名前を選択します。

    通知をクリアした場合は、ウィンドウの左上隅の Google Cloud ロゴの近くにある現在選択されているプロジェクトの名前をクリックして、プロジェクトを選択します。

  5. OAuth 同意画面を構成します。
    1. 左上隅にある Navigation (ナビゲーション) メニューをクリックします。
    2. API とサービス (APIs & Services) をクリックし、"OAuth 同意画面 (OAuth consent screen)" を選択します。
    3. OAuth 概要 (OAuth Overview) ページで、開始する (Get Started) をクリックします。
    4. App 情報 (App Information) で、App 名 (例：プロジェクト名と一致する「Jamf Account」) を入力します。
    5. ユーザサポート E メール (User support email) ポップアップメニューをクリックし、E メールアドレスを選択して、次へ (Next) をクリックします。
    6. 対象 URL (Audience) で内部 (Internal) を選択し、次へ (Next) をクリックします。
    7. 連絡先情報 (Contact Information) で、Google の通知を受け取る E メールアドレスを入力し、次へ (Next) をクリックします。
    8. 終了 (Finish) で、同意 (I agree) チェックボックスを選択して、Google ユーザデータポリシーに同意します。
    9. Continue (続行) をクリックします。
    10. Create (作成) をクリックします。
  6. OAuth クライアントを構成します。
    1. OAuth クライアントを作成する (Create OAuth Client) をクリックします。
    2. アプリケーションタイプ (Application type) ポップアップメニューをクリックし、ウェブアプリケーション (Web application) を選択します。
    3. App 名を入力します。
    4. 承認されたリダイレクト URI (Authorized redirect URIs) で、URI を追加 (Add URI) をクリックします。
    5. IdP 構成に関連付けられている地域固有の URI を入力します。

      • https://us.auth.jamf.com/login/callback

      • https://eu.auth.jamf.com/login/callback

      • https://au.auth.jamf.com/login/callback

      • https://jp.auth.jamf.com/login/callback

        注：

        ホスティング地域がわからない場合は、すべてのリダイレクト URI を追加します。

    6. もう一度 URI を追加 (Add URI) をクリックし、ログアウトリダイレクト URI を入力します。https://account.jamf.com/logout で置き換えないでください。
    7. Create (作成) をクリックします。

      構成後、クライアント ID が表示されます。この情報をコピーして、安全な場所に保存します。

    8. OK をクリックします。
    9. データアクセス (Data Access) をクリックします。
    10. スコープを追加または削除 (Add or Remove Scopes) をクリックし、最初の3つのチェックボックス (E メール、プロファイル、OpenID) を選択します。
    11. Update (アップデート) をクリックします。
    12. 保存をクリックします。
      注：

      クライアント (Clients) > App 名 (app name) をクリックすることで、クライアント ID とクライアントシークレットを表示できます。

App 統合が作成されます。IdP を Jamf Account に接続する前に、SSO ドメインを検証する必要があります。手順については、Jamf Account での SSO ドメインの検証を参照してください。