Jamf Pro を Google のセキュア LDAP と統合する際は、以下のことに配慮してください。
Jamf Pro を利用すると、G Suite Enterprise と Cloud Identity Premium の一部である Google のセキュア LDAP サービスと統合できます。サービスは、ユーザ認証やグループ同期のために Jamf Pro で使用できます。Cloud Identity Free または G Suite Basic/Business に割り当てられているユーザがユーザ検索結果に表示され、これらを Jamf Pro LDAP アカウントとして追加できます。
Note:Cloud Identity Free または G Suite Basic/Business のライセンスに割り当てられているユーザは、Jamf Pro で認証することはできません。このようなユーザが認証を行おうとすると、INSUFFICIENT_ACCESS_RIGHTS (50) エラーコードが Jamf Pro ログに表示されます。セキュア LDAP サービスエラーコードの情報については、Google の次のドキュメントを参照してください。https://support.google.com/a/answer/9167101.
Google のセキュア LDAP サービスには、標準の LDAP サーバとは異なる構成が必要です。Jamf Pro を LDAP クライアントとしてセキュア LDAP サービスに追加し、アクセス権限を構成し、生成された証明書をダウンロードする方法の指示については、Google の以下のドキュメントを参照してください。https://support.google.com/cloudidentity/answer/9048516
Jamf Pro を LDAP クライアントとして追加した後に、.p12 keystore ファイルを生成する必要があります。詳しくは、Google クラウドアイデンティティプロバイダを Jamf Pro と統合する際の PKCS12 キーストアファイルの生成 という資料を参照してください。
オブジェクトのスコープに含まれるクラウド IdP グループが多すぎると、Jamf Pro でパフォーマンスの問題が発生する場合があります。スコープ内で複数のクライテリアを使用する必要がある場合は、それらのクライテリアでスマートグループを作成し、代わりにそのスマートグループにスコープを設定することを検討してください。