SAML による SSO

第三者機関のアイデンティティプロバイダ (IdP) と統合し、Jamf Pro の部分に対してシングルサインオン (SSO) を有効にできます。SSO が構成され、有効になっていると、ユーザはあなたの組織 IdP のログインページへ自動的にリダイレクトされます。認証後、ユーザはアクセスしようとしていたリソースにアクセスできるようになります。

Jamf Pro での SAML ベースの SSO は、以下に対して有効にできます。

• 登録 —

  自動デバイス登録 (「登録カスタマイゼーション SSO 認証」ペインを使用) またはデバイス登録 (ユーザによる登録とも呼ばれます) を完了するには、ユーザは IdP で認証する必要があります。

• macOS 用 Jamf Self Service —

  ユーザは、Self Service にアクセスするには IdP で認証する必要があります。Jamf Pro は、SSO 認証中に入力されたユーザ名をスコープの計算に使用します。Self Service は IdP の既存のユーザ名にアクセスすることができます。

  macOS 用 Self Service は、シングルサインオン用に FIDO2認証をサポートしています。

• Jamf Pro サーバ —
  Jamf Pro のシングルサインオン設定でシングルサインオン認証のバイパスをユーザに許可チェックボックスが選択されていない限り、未認証のユーザが Jamf Pro サーバへのアクセスを試行すると、IdP ログインページへリダイレクトされます。

  Note:Jamf では、サポートされている環境の管理者が、Jamf プラットフォームの機能およびサービスとの完全な互換性を確保できるように、Jamf Account を介して OIDC ベースの SSO 統合を使用することを推奨しています。管理者向けに Jamf Account で OIDC ベースの SSO を有効にし、エンドユーザ向けに Jamf Pro で SAML ベースの SSO を有効にすることができます。詳しくは、Jamf Account 経由の OIDC による SSO を参照してください。