Self Service+サインインの設定

Jamf Connect ドキュメント

Solution
Application
Jamf Connect
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP
  • ドメインcom.jamf.connect
  • ディクショナリSignIn
  • 説明

    サインインのユーザエクスペリエンスの構成と、Okta 向け多要素認証 (MFA) オプションの構成に使用されます。

設定

説明

自動サインインを有効にする

AutoAuthenticate

ユーザのキーチェーンに保存されている資格情報がある場合に、Jamf Connect がユーザの自動サインインを行うかどうかを決定します。

<key>AutoAuthenticate</key>
<false/>

最後に使用した MFA 方式を自動的にプッシュする

AutoMFA

(Okta のみ) ユーザが前回 Jamf Connect を介してサインインしたときの多要素認証 (MFA) の方法を、次回 Jamf Connect でサインインを試行するときに自動的にプッシュするかどうかを決定します。

Note:

Jamf Connect は、Self Service+ 内で使用される多要素認証 (MFA) の方法のみを検出します。ウェブブラウザや他のアプリケーションを介して Okta ダッシュボードにサインインする際に使用される多要素認証 (MFA) の方法は検出されません。

<key>AutoMFA</key>
<false/>

ログイン時に App を自動的に開く

AutoOpenAppAtLogin

Jamf Connect をユーザのログイン項目として設定します。この設定は、デフォルトで無効 (false に設定) にされています。

Note:
  • macOS で App をログイン項目として設定するには、ユーザは、少なくとも 1 回手動で App を開く必要があります。

  • この設定を起動エージェントなどの他の開き方と同時に使用して Jamf Connect を開くと、App の複数のコピーがコンピュータで開く可能性があります。

<key>AutoOpenAppAtLogin</key>
<false/>

サインインの要求

RequireSignIn

ユーザが正常に認証されるまで、コンピュータ上でサインインウィンドウを開いたままにするかどうかを決定します。true に設定すると、閉じるボタンと最小化ボタンは表示されません。

<key>RequireSignIn</key>
<false/>

ユーザ名フィールドラベル

UsernameLabel

サインイウィンドウで ユーザ名 フィールドに入力するカスタムテキストを指定します。

<key>UsernameLabel</key>
<string>Username:</string>

パスワードフィールドラベル

PasswordLabel

サインイウィンドウで パスワード フィールドに入力するカスタムテキストを指定します。

<key>PasswordLabel</key>
<string>Password:</string>

サインインウィンドウのタイトル

WindowTitle

サインイウィンドウのカスタムタイトルを指定します。

<key>WindowTitle</key>
<string>Connect</string>

MFA オプションの名称

MFARename

(Okta のみ) オーガニゼーションの Okta 認証で使用される各 MFA オプションのカスタム名を指定します。Jamf Connect と Okta を使用して構成可能な MFA オプションのタイトルについての詳細は、多要素認証 を参照してください。

<key>MFARename</key>

<dict>
   <key>push</key>
   <string>Okta Verify app: Push Notification</string>
   <key>question</key>
   <string>Okta Verify app: Security Question</string>
   <key>token:hardware</key>
   <string>USB Security Key</string>
   <key>okta:token:software:totp</key>
   <string>Okta Verification Code</string>
   <key>google:token:software:totp</key>

   <string>Google Verification Code</string>
   <key>web</key>
   <string>Duo Mobile app</string>
</dict>

MFA オプションを非表示にする

MFAExcluded

(Okta のみ) ユーザに表示しない MFA オプションのリストを指定します。

<key>MFAExcluded</key>
<array>

   <string>push</string>
   <string>question</string>

   <string>token:hardware</string>
   <string>okta:token:software:totp</string>
   <string>google:token:software:totp</string>

   <string>web</string>

</array>

ワンタイムパスワードメッセージ

OneTimePasswordMessage

(Okta のみ) ユーザがワンタイムパスワード (OTP) を多要素認証 (MFA) 方式として入力する必要があるときに表示されるテキストを指定します。

<key>OneTimePasswordMessage</key>
<string>Enter the verification code</string> 

オフライン MFA リマインダー

OfflineMFAReminder

多要素認証 (MFA) が有効になっているがオフライン MFA を設定していないユーザに、オフライン MFA にデバイスを登録するように通知する頻度を時間数で指定します。
<key>OfflineMFAReminder</key>
<integer>24</integer>