2.36.0 (2024/06/06) - Jamf Connect リリースノート

Jamf Connect リリースノート
Solution
Application
Jamf Connect
Content Type
リリースノート
Utilities & Services
ft:locale
ja-JP

Jamf Connect と Jamf Trust によるゼロタッチ App のアクティベーション

Jamf Connect は、macOS 版 Jamf Trust をアクティブ化できる一意のトークンを生成できるようになりました。これにより、ユーザが Jamf Trust App に手動でサインインする必要がなくなる「ゼロタッチ」エクスペリエンスが実現します。これにより、ユーザは Jamf Trust を手動で操作しなくても、Jamf Connect の Zero Trust ネットワークアクセス機能のアクティベーションが可能になります。詳細については、Jamf Connect と Jamf Trust によるゼロタッチ App アクティベーションを参照してください。

その他の変更と改善

  • 管理者は、ユーザ特権昇格 生体認証 (UserPromotionBiometrics) 設定により、一時的な権限昇格セッションの前に認証方法として Touch ID を要求することができます。この設定は、将来のリリースの Jamf Connect Configuration で利用可能になります。

  • ユーザ特権昇格の役割 (UserPromotionRole) 設定では、以下の追加のアイデンティティプロバイダをサポートするようになりました。

    • Okta-OIDC
    • OneLogin
    • PingFederate
    • IBMCI

    • Custom

  • 管理者は、オフライン MFA リマインダー (OfflineMFAReminder) 設定により、ユーザにオフライン多要素認証 (MFA) 用にデバイスを登録するように促す定期的な通知をスケジュール設定できます。この通知は、多要素認証が有効で、オフライン多要素認証を設定していないすべてのユーザに表示されます。この設定は、将来のリリースの Jamf Connect Configuration で利用可能になります。

  • ユーザは、アイデンティティプロバイダ情報を持たない構成ファイルと PLIST ファイルを保存し、Jamf Connect Configuration の Temporary User Privileges セクションの設定を使用できるようになりました。

  • ユーザ特権昇格の役割 (UserPromotionRole) が構成されている場合の権限昇格のログには、以下の情報が記録されるようになりました。

    • 権限昇格試行時および権限昇格成功時のユーザの UPN

    • 権限昇格試行時および権限昇格成功時のユーザの役割

    • 役割ベースシナリオでの最高権限昇格期間の役割またはグループ

解決済みの問題

  • [PI117249] ユーザ特権昇格期間 (UserPromotionDuration) 設定が0に設定され、ユーザ特権昇格の理由 (UserPromotionReason) が有効になっている場合、ユーザに次のメッセージが表示されなくなりました。「理由を入力すると、0分間レベルを上げることができます。」

  • [PI117525] 正しい日付または時刻を維持できなくなるほど充電が失われたコンピュータでは、毎月の権限昇格制限が設定されていない限り、時刻改ざんフラグが発生しなくなりました。毎月の権限昇格制限が設定されている場合に時刻改ざんフラグを解決するための追加の修正は、今後のリリースで使用可能になる予定です。

  • [PI117746] ユーザ特権昇格期間 (UserPromotionDuration) 設定では、降格時に残り時間を保持するのではなく、権限昇格セッションの終了後に期間タイマーをリセットするようになりました。

  • [PI117845] Jamf Connect 2.34.0で頻繁に発生するクラッシュを軽減するためのマイナーなバグ修正が使用可能になりました。

  • [PI118050] ユーザ特権昇格の役割 (UserPromotionRole) 設定は、設定からすべての役割を削除した後、自動的に削除されるようになりました。これにより、ユーザが権限昇格セッションを開始できなくなるのを防ぐことができます。

  • [PI118051] Jamf Connect Configuration では、ユーザ特権昇格の役割 (UserPromotionRole) 設定を構成するときにオプションの時間値を設定する必要がなくなりました。

  • [PI118052] Jamf Connect Configuration のコードエディタでは、TemporaryUserPromotion ディクショナリからキーを構成するときに、サポートされていないキーに関するエラーメッセージが表示されなくなりました。

  • [PI118053] ローカルアカウントのパスワードが IdP のユーザパスワードと一致しても、Okta Classic Engine からのアカウント移行が失敗しなくなりました。

  • [CON-5212] Jamf Connect Configuration のテスト > Jamf Connect ライセンス機能で誤検知が発生しなくなりました。

  • [CON-5244] ユーザ特権昇格の理由 (UserPromotionReason) 設定が有効になっていない場合に、権限昇格リクエストの理由を入力するように求めるプロンプトが予期せずユーザに表示されなくなりました。