パスワードの同期

Self Service+ (旧 Jamf Connect メニューバー App) は、ユーザのローカルパスワードとネットワークパスワードを同期できます。Self Service+ がクラウドアイデンティティプロバイダ (IdP) の最小認証設定で構成されている場合は、デフォルトで次のことを行います。

• ユーザが System Preferences (システム環境設定) > Notifications (通知) で通知を許可しない限り、Self Service+ の通知を表示することはできません。Mac 管理者は、通知プロファイルを使用して Self Service+ の通知を有効にすることもできます。Jamf Pro を使用している場合、Jamf Pro > 設定 > コンピュータ管理 > セキュリティに移動し、Jamf 通知プロファイルを自動的にインストールする設定を構成して、通知をリモートで有効にすることができます。 

• Self Service+ を使用せずにネットワークアカウントのパスワードを変更すると (所属する組織の IdP のウェブページからパスワードを変更した場合など)、Self Service+ がチェックイン (デフォルトでは 60 分ごと) してユーザにパスワードを更新するように促すプロンプトが表示されるまで、以前に使用していたネットワークパスワードがローカルパスワードとして残留します。ユーザは、ネットワークアカウントのパスワードのアップデートを完了するまで、60分ごとに通知を受け取ります。

• パスワードを同期させるために、ユーザは古いパスワードを知っている必要があります。ユーザが Self Service+ を使用せずにパスワードをアップデートし、古いパスワード (以前に使用していたネットワークのパスワード) を思い出せない場合は、管理者としてログインし、Apple サポートウェブサイトの Mac のログインパスワードを忘れた場合を参照してください。

• パスワード同期ブロックリスト (PasswordSyncBlockList) 設定を使用して、特定のローカルアカウントのパスワード同期を無効にすることができます。これにより、パスワードの同期を行わないローカル macOS アカウント (通常は管理者アカウント) のリストを指定できるようになります。詳しくは、Password Policy Settings (パスワードポリシーの設定) を参照してください。

• Self Service+ は、クラウド IdP やActive Directory から検出されたパスワードポリシーを自動的に使用します。Self Service+ の パスワードポリシー (PolicyRequirements) の設定、または MDM ソリューションでのパスコードの制限を構成している場合、構成したポリシーが所属する組織の IdP パスワードポリシーに適合すること、およびパスワード変更エラーを回避するための制限が少ないことを確認してください。

  警告：

  競合に関するパスワードポリシーによりコンピュータからユーザがロックアウトされないようにするために、次回の認証時に変更 (macOS 10.13以降) (changeAtNextAuth) 設定を MDM ソリューションのパスコードペイロードで利用可能にしないでください。代わりに、ユーザパスワードを失効するために IdP のパスワードポリシーを利用して、パスワードの変更を管理するために Self Service+ を使用するようにしてください。

ログインウィンドウやアカウント作成時にパスワード同期を行うには、追加の Self Service+ 設定を構成する必要があります。ログインウィンドウでのパスワードの同期については、初期ローカルパスワード作成 を参照してください。