任意の数の LDAP ディレクトリサービスと統合できます。LDAP ディレクトリサービスとの統合により、以下が可能になります。
インベントリ収集のために、LDAP ディレクトリサービスからユーザ情報を検索して自動入力します。
LDAP ディレクトリサービスから Jamf Pro ユーザアカウントまたはグループを追加します。
ユーザが LDAP ディレクトリアカウントを使用して Self Service または登録ポータルへログインすることを義務付ける。
モバイルデバイス設定中に、ユーザが LDAP ディレクトリアカウントを使用してログインすることを義務付ける。
ディレクトリサービスのユーザまたはグループに基づいて、リモート管理タスクの スコープを設定する。
Object の スコープに含まれる LDAP グループが多すぎると、Jamf Pro でパフォーマンスの問題が発生する場合があります。スコープ内で複数の LDAPクライテリアを使用する必要がある場合は、それらのクライテリアでスマートグループを作成し、代わりにそのスマートグループに スコープを設定することを検討してください。
LDAP ディレクトリサービスと統合するには、Jamf Pro に LDAP サーバを追加する必要があります。LDAP サーバを Jamf Pro に追加するには2つの方法があります。LDAP サーバアシスタントを使用するか、手動で行います。使用する最適な方法は、ご使用の環境によって異なります。
Jamf Cloud を使用している場合は、Jamf Infrastructure Manager サーバをインストールして、Jamf Cloud がオンプレミスの Active Directory サービスと通信できるようにする必要があります。Jamf Infrastructure Manager を追加したら、LDAP サーバを手動で追加できます。詳細については、LDAP プロキシ用 Jamf Infrastructure Manager インストールガイドを参照してください。
オンプレミス環境を使用している場合は、LDAP サーバアシスタントを使用して LDAP サーバを追加します。
LDAP サーバアシスタントは、LDAP サーバに関する情報入力のプロセスをガイドし、適切な LDAP 属性マッピングを可能にします。それにより、以下のディレクトリサービスとの統合が可能になります。
Apple Open Directory
Microsoft Active Directory
NetIQ eDirectory
構成で SSL を使用している場合、Jamf Pro が SSL 接続を要求する際にサーバ証明書を発行するように LDAP サーバを構成する必要があります。サーバ証明書がネイティブで信頼されていない場合、サーバ証明書を発行済みの信頼できる CA ルート証明書を Jamf Pro に追加する必要があります。
LDAP サーバを手動で追加するには、LDAP サーバの詳細情報を入力し、属性マッピングを手動で構成する必要があります。その結果、さらなるディレクトリサービスとの統合が可能になります。Active Directory の LDAP サーバ設定を手動で構成する場合、構成設定と属性値の例については記事の LDAP 属性マッピングリファレンス を参照してください。
LDAP サーバルックアップの最適化
組織の LDAP サービスが非常に大規模な場合、同じサーバに接続しながらもより絞り込まれた検索ベースを持つ追加の LDAP サーバオブジェクトを Jamf Pro に作成することで、Jamf Pro クエリの速度を向上させることができます。これを行うには、検索パフォーマンスを向上させる LDAP サーバオブジェクトのクローンを作成し、マッピングペインの検索ベースフィールドを編集します。
Jamf Pro はオブジェクト ID の昇順で LDAP サーバを照会するため、この方法を有効にするには、最も小さいオブジェクト ID を持つ LDAP サーバが最も絞り込まれたベース検索で構成されていることを確認する必要があります (オブジェクト ID は、Jamf Pro で LDAP サーバオブジェクトを表示する際のブラウザ URL に含まれています)。