要件
JumpCloud 管理者の認証情報が必要です。
- JumpCloud 管理者ポータルにログインします。
- ユーザ認証 (User Authentication) で、SSO アプリケーション (SSO Applications) をクリックします。
- 新しいアプリケーションを追加 (Add New Application) をクリックします。
- カスタムアプリケーション (Custom Application) で、選択 (Select) をクリックします。
- 次へをクリックします。
- シングルサインオンを管理 (Manage Single Sign-on) チェックボックスを選択し、 を選択します。
- 次へをクリックします。
- 表示ラベル (Display Label) テキストフィールドに、Jamf Account と入力します。
- 次へをクリックします。
- アプリケーションを構成 (Configure Application) をクリックします。
- SSO タブをクリックし、Jamf Account 設定について以下の情報を入力します。
- リフレッシュトークン (Refresh Token) チェックボックスは選択解除のままにしておきます。
- リダイレクト URI (Redirect URIs) テキストフィールドで、IdP 構成に関連付けられている地域固有の URI を入力します。
https://us.auth.jamf.com/login/callback
https://eu.auth.jamf.com/login/callback
https://au.auth.jamf.com/login/callback
https://jp.auth.jamf.com/login/callback
- クライアント認証タイプ (Client Authentication Type) で、クライアントシークレットポスト (Client Secret Post) を選択します。
- ログイン URL (Login URL) テキストフィールドに、
https://account.jamf.com/login と入力します。 - で、E メール (Email) およびプロファイル (Profile) チェックボックスを選択します。
注：デフォルトのユーザ属性マッピングの詳細は変更しないでください。
- アクティブ化 (Activate) をクリックします。
クライアントシークレットとクライアント ID が表示されます。
重要：クライアントシークレットは1回だけ表示されます。この情報をコピーして、安全な場所に保存します。
- 了解 (Got it) をクリックします。
注：SSO アプリケーション (SSO Application) 設定でクライアント ID を確認できます。
App 統合が作成されます。IdP を Jamf Account に接続する前に、SSO ドメインを検証する必要があります。手順については、Jamf Account での SSO ドメインの検証を参照してください。
注：ユーザは、JumpCloud ユーザポータルを使用して Jamf 製品にログインできません。代わりに、ユーザは以下のいずれかのポータルにアクセスし、JumpCloud ユーザ名を入力して、ログイン (Login) をクリックします。
Jamf Pro
macOS セキュリティポータル
Jamf Security Cloud ポータル