使用可能なシングルサインオン (SSO) オプションは、管理者とエンドユーザで異なり、また環境内で最新のクラウドアイデンティティプロバイダ (IdP) が利用できるかどうかによって異なります。
- Jamf Account の OIDC ベースの SSO
ブループリントなどの特定の Jamf プラットフォームの機能とサービスにアクセスするには、OIDC (OpenID Connect) と呼ばれるプロトコルを利用した SSO に対する Jamf プラットフォームアプローチが必要になります。
管理者は、プラットフォーム全体でログインを効率化するために、以下のいずれかのオプションを使用できます。- OIDC アイデンティティプロバイダ (IdP) —最新のクラウド IdP (Microsoft Entra ID、Okta、Google Identity など) を使用している組織向け。
- Jamf ID —
IdP を使用していない組織の場合、Jamf ID は SSO オプションとして利用できます。
詳しくは、Jamf Account 経由の OIDC による SSO を参照してください。
- SAML ベースの SSO
エンドユーザの場合、IdP と統合することで、自動デバイス登録 (「登録カスタマイゼーション SSO 認証」ペインを使用)、デバイス登録 (ユーザによる登録とも呼ばれます)、および macOS 用 Jamf Self Service で SAML ベースの SSO を有効にすることができます。このオプションは、管理者が Jamf Pro サーバにアクセスする際に認証をリクエストするために使用することもできます。詳しくは、SAML による SSO を参照してください。
サポートされている環境を持つ管理者にとっては、今後の Jamf プラットフォームの機能とサービスとの完全な互換性を確保するために、Jamf Pro サーバに対する OIDC ベースの SSO が推奨されます。