Okta 構成を使用すると、SSO と Universal Logout を迅速に設定できます。これにより、管理者は Okta と Jamf ポータルへのアクセスを構成でき、他の統合ワークフローを置き換えることができます。
Okta エクスプレス構成では、以下の機能がサポートされています。
- IdP による SSO
- 管理者が Okta から Jamf を起動し、自動的にサインインする認証フロー。
- サービスプロバイダ (SP) による SSO
- 管理者が Jamf に移動し、サインインのために Okta にリダイレクトされる認証フロー。
- ジャストインタイム (JIT) プロビジョニング
- ユーザアカウントは、初回の SSO ログイン時に自動的に作成されます。Jamf は、ユーザの E メールアドレスと名前をプロビジョニングします。
- Universal Logout
- 有効にすると、リスクが検出された場合、または管理者がログアウトを開始した場合に、Okta はユーザセッションとトークンを終了します。
- グローバルトークン失効
- Okta は、複数の Jamf App にわたる管理者に対して、すべてのアクティブなセッションを即座に終了し、すべてのアクセストークンとリフレッシュトークンを無効化します。