Okta エクスプレス構成の設定

Jamf Account ドキュメント
Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP
要件

一般的な Requirements for SSO を満たす必要があります。

  1. Okta エクスプレス構成を有効にします。
    1. Jamf ID を使用して Jamf Account ポータルにログインします。
    2. Profile (プロファイル) をクリックします。
    3. Security (セキュリティ) をクリックします。
    4. 「Okta エクスプレス構成を使用してユーザにアイデンティティプロバイダ (IdP) の構成を許可する (Allow users to configure their identity provider (IdP) using Okta express configuration)」のアクセスを有効にする (Enable access) をクリックします。
  2. Okta で Jamf 管理者アクセスを追加します。
    1. Okta Admin Console にログインします。
    2. アプリケーション (Applications) > App カタログを閲覧 (Browse App Catalog) をクリックします。
    3. 「Jamf 管理者アクセス (Jamf Admin Access)」を検索し、統合を追加 (Add Integration) をクリックします。
    4. お客様の地域を選択します。
      注：

      現在、エクスプレス構成は米国でのみサポートされています。他の地域へのサポートは近日中に開始予定です。

    5. Done (完了) をクリックします。
  3. Jamf 管理者アクセスを使用して SSO を構成します。
    1. Okta で、Jamf 管理者アクセスのサインオン (Sign On) をクリックします。
    2. エクスプレス構成とユニバーサル UL (Express Configure & Universal UL) をクリックします。
    3. プロンプトが表示されたら、手順1で使用したのと同じ Jamf ID でサインインします。
    4. Okta システムまたは管理者がログアウトを開始する (Okta system or admin initiates logout) チェックボックスを選択して、Universal Logout を有効にします。
      注：Okta はリスクを検知し、セキュリティのためにセッションを終了します。
    5. 割り当て (Assignments) をクリックして、ユーザに Jamf 管理者アクセスへのアクセス権を割り当てます。
  4. ドメインと Jamf ポータルを有効にします。
    1. Jamf Account で、組織 (Organization) > SSO に移動します。
    2. 新しく作成された「エクスプレス構成 (Express configuration)」としてタグ付けされた接続をクリックし、接続で使用する検証済みドメインと Jamf ポータルを割り当てます。
IdP で構成されているユーザは、有効になっているすべての Jamf アプリケーションに対して SSO を使用してログインできるようになります。
注：

ユーザは、Jamf ID で続行をクリックすることで、Jamf ID を使用して Jamf アプリケーションにログインすることができます。

特定のユーザ認証の役割と権限を各 Jamf アプリケーションで構成する必要があります。