条件付きアクセスポリシーからカスタム API を除外する

Jamf Connect ドキュメント
Solution
Application
Jamf Connect
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

ポリシーがすべてのクラウド App をスコープとする場合、openid スコープを使用するログインリクエストはそのポリシーに含まれます。Jamf Connect - Conditional Access Policy API アプリケーションに対して直接除外を構成すると、Jamf Connect の ROPG 部分の多要素認証 (MFA) 要件が削除され、関連するエラーがログに表示されなくなります。

要件

  • 所属する組織の Microsoft Entra ID 管理コンソールにアクセスします。

  • カスタム API を使用したアプリケーション登録。

  • カスタムスコープを呼び出すアプリケーション登録。

  1. 所属する組織のMicrosoft Entra 管理センターにログインします。
  2. Microsoft Entra ID ポータルで、Entra ID の条件付きアクセスに移動します。
  3. 条件付きアクセスポリシーリストから、すべてのクラウド App をスコープとするポリシーを検索します。
  4. ポリシーを選択し、対象リソースをクリックします。
  5. 除外タブをクリックします。
  6. 特定のリソースを選択をクリックします。
  7. Jamf Connect - Conditional Access Policy API を選択します。
  8. 保存をクリックします。
    重要：

    保存に失敗した場合は、Jamf Connect - Conditional Access Policy API アプリケーションでパブリッククライアントフローが許可されていないことを確認してください。アプリケーションにリダイレクト URI が構成されている場合は、リダイレクト URI を削除して、再試行してください。

  9. すべてのクラウド App をスコープとする他のすべての条件付きアクセスポリシーに対してこのプロセスを繰り返します。

これで、Jamf Connect は MFA から除外され、ROPG 関連のエラーはログに表示されなくなります。