macOS 用 Self Service は、シングルサインオン用に FIDO2認証をサポートしています。FIDO2はユニバーサル2ファクタ認証 (U2F) の一種で、認証情報にはサーバではなくデバイスからアクセスできます。パスキー、ローカル生体認証アクセス、ハードウェアキーを含むパスワードなしの認証を可能にします。
FIDO2は IdP を通じて構成し、Jamf Pro で有効にする必要があります。
FIDO2認証が有効になっている場合、Self Service は、ユーザ認証情報を認証するためにプライベートブラウザウィンドウを開きます。プライベートブラウザウィンドウは Cookie を保持しないため、FIDO2認証がアクティブな場合、頻繁にログインする必要があります。