Google クラウドアイデンティティプロバイダ接続の構成

Jamf Pro ドキュメント 11.25.0

Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.25.0
ft:locale
ja-JP
vrm_version
11.25.0

サーバ接続を追加すると、デフォルトで有効化されます。複数の接続を構成し、どの構成を使用するかを選択することができます。接続を無効にすると、Jamf Pro がこのサーバからデータをクエリできなくなります。これは、現在の接続を削除せずに異なる構成を追加できることを意味します。接続を無効にするにはスイッチを使用します。

  1. Jamf Pro のサイドバーで、設定 をクリックします。
  2. System (システム) セクションの Cloud identity providers (クラウドアイデンティティプロバイダ) をクリックします。
  3. +新規 をクリックします。
  4. Google を選択して、次へ をクリックします。
  5. タブで設定を行います。次の制限に配慮してください。
    • 構成の表示名は一意である必要があります。

    • ドメイン名の値は、User Mappings (ユーザマッピング) タブおよび Groups Mapping (ユーザグループマッピング) タブの検索ベース dc 値に自動的に入力されます。

  6. マッピング タブで Object class、検索ベースのデータ、マップ属性を指定します。検索ベースを構成するときは、ディレクトリツリーの階層構造を反映する順序でサーバクエリを構築して、検索が正しい結果を返すようにします。以下の「Google のセキュア LDAP のためのデフォルト属性マッピング」セクションを参照して、デフォルトマッピングリファレンスをチェックして、接続のトラブルシューティングの際に利用してください。
    Note:

    Jamf Pro API を使用してクラウド ID プロバイダ属性マッピングを構成できます。詳しくは、資料Configuring Cloud Identity Provider Attribute Mappings Using the Jamf Pro API (Jamf Pro API を使用してクラウドアイデンティティプロバイダの属性マッピングを構成する) を参照してください。

  7. 保存 をクリックします。

サーバ接続を保存すると、ホスト名、ポート、およびドメインの自動検証がトリガーされます。接続を利用する準備が整う前に、検証プロセスが成功する必要があります。

Important:

大規模な環境では、有効な構成に対する検証プロセスが失敗することがあります。フォームの値が正しいことを確認し、構成を再度保存することを試行してください。

構成を保存した後に、マッピングをテストできます。詳しくは、クラウドアイデンティティプロバイダの属性マッピングをテストする を参照してください。

失敗した接続のトラブルシューティングを行うには、Google 管理コンソールで レポート に移動し、LDAP Audit ログをチェックします。