Okta Verify を使用した登録 SSO の構成

Jamf Pro ドキュメント 11.25.0
Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.25.0
ft:locale
ja-JP
vrm_version
11.25.0

Okta Verify を Jamf Pro の登録 SSO App として使用するには、Jamf Pro 内で複数アイテムを構成する必要があります。シングルサインオン設定、Okta Verify App に対する管理対象 App 構成、シングルサインオン拡張ペイロードを構成した際の構成プロファイルなどがあります。

要件

  • アイデンティティプロバイダとしての Okta

  • Okta ダッシュボードの Jamf Pro App に対して有効にされている Okta FastPass 認証詳細については、Okta の Okta FastPass を参照してください。
注：

登録中に Jamf Pro と認証している際に Okta FastPass でサインインオプションを選択すると、エンドユーザは Okta Verify App 内でセットアップと登録を行うように導かれます。ユーザが Okta FastPass にオプトインせずに Okta にサインインした場合、ユーザはデバイスが Jamf Pro に登録された後で Okta Verify App を設定できます。

  1. Jamf Pro のサイドバーで、設定 をクリックします。
  2. System (システム) セクションの Single sign-on (シングルサインオン) をクリックします。
  3. アカウント駆動型登録のシングルサインオンを有効化チェックボックスを選択します。
  4. Okta ダッシュボードにあるホスト URL を URL フィールドに入力します。
  5. Okta ダッシュボードにある管理のヒントを管理のヒントフィールドに入力します。
  6. (オプション) ユーザグループを指定します。
  7. 保存 をクリックします。
  8. Jamf Pro のサイドバーで、デバイス をクリックします。
  9. サイドバーの モバイルデバイス App (Mobile Device App) をクリックします。
  10. +新規 をクリックします。
  11. App Store App または一括購入された App を選択し、次へをクリックします。
  12. 以下のいずれかを実行します。
    • App Store または一括購入した App を参照して App を追加するには、Okta Verify を入力し、App Store の国を選択して、次へをクリックします。次に、追加をクリックします。
    • VPP コードのスプレッドシートをアップロードして App を追加する場合、Choose File (ファイルを選択) をクリックし、App の VPP コードが記載された Excel スプレッドシート (.xls) をアップロードします。
    • 手動の情報入力によって App を追加する場合、手動入力 をクリックします。
  13. 一般タブを使用して App の基本設定を構成し、"自動インストール"を配布方法ポップアップメニューから選択します。
  14. App の構成 タブをクリックします。次の PLIST を、プリファレンスフィールドにコピー＆ペーストします。
    <dict>
    <key>managementHint</key>
    <string>your-secret-key-here</string>
</dict>
    注：

    Okta FastPass を有効にした後に、Okta ダッシュボードでにある秘密鍵で your-secret-key-here を置換します。

  15. スコープ タブをクリックし、App のスコープを設定します。
  16. 保存 をクリックします。
  17. サイドバーの構成プロファイルをクリックしてから、新規をクリックします。
  18. 一般ペイロードを使用し、プロファイルの基本設定を構成します。
  19. シングルサインオン拡張ペイロードを使用して、次のようにプロファイルの設定を構成します。
    1. 追加 をクリックします。
    2. 拡張識別子フィールドに com.okta.mobile.auth-service-extension と入力します。
    3. ペインフィールドに Okta Device と入力します。
    4. ホストフィールドにホスト URL を入力します。例えば、myorganization.okta.com。
    5. カストム構成設定セクションに、次を含む PLIST をアップロードします。
      <?xml version="1.0" encoding="UTF-8"?>
<plist>
  <dict>
    	<key>managementHint</key>
      	<string>your-secret-key-here</string>
  </dict>
</plist>
      注：

      Okta FastPass を有効にした後に、Okta ダッシュボードでにある秘密鍵で your-secret-key-here を置換します。

  20. スコープ タブをクリックし、プロファイルのスコープを構成します。
  21. 保存 をクリックします。

エンドユーザデバイスに Okta Verify が既にインストールされている場合、登録 SSO の展開時にエラーが発生することがあります。その場合は、以下の手順に従って修復してください。

エンドユーザのデバイスで、Okta Verify App を開き、既存のアカウントを手動で削除します。次に、Okta Verify App を削除します。設定 > 一般 > VPN とデバイス管理に移動し、登録 SSO ワークフローを再試行します。Okta Verify は自動的に再インストールされ、削除したアカウントを再度追加できるようになります。