LDAP Server から Entra ID Cloud Identity Provider Instance への移行

Jamf Pro ドキュメント 11.28.0
Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.28.0
ft:locale
ja-JP
vrm_version
11.28.0

Jamf Pro で LDAP サーバを移行して Entra ID データを使用することができます。Entra ID への移行のテスト機能では、ユーザとグループのマッピングの値を検証し、移行の完了後もディレクトリ関連のワークフローが正常に動作することを確認することができます。

Note:

移行が完了すると、Entra ID 移行アシスタントで選択されたマッピングは、Entra ID クラウド IdP 用に現在構成されたマッピングを上書きします。

Important:
  • 現在のバージョンの移行アシスタントでは、コンピュータの Login Window (ログインウィンドウ) ペイロードは検証されません。Login Window (ログインウィンドウ) ペイロードを使用した構成プロファイルが環境に存在する場合、移行後に再構成する必要があります。
  • LDAP サーバから Entra ID への移行は一方向のプロセスであり、元に戻すことはできません。
  • LDAP サーバから Entra ID クラウドアイデンティティプロバイダに移行すると、ソースの LDAP サーバ構成は Migrated (移行済み) としてマークされます。データを照会されることはありません。
  • Entra ID の移行が完了すると、LDAP プロキシとの通信は無効になります。
Requirements

  • Jamf Commercial Cloud、Jamf Premium Cloud、または Jamf High Compliance Cloud でホストされた環境

  • Jamf Pro で Entra ID 統合が有効になっています。

  • Entra ID インフラストラクチャに精通しています。

  • Entra ID ディレクトリが、Entra ID Connect を使用して LDAP ディレクトリと同期されています。

  • Entra ID クラウド IdP 接続が有効になっています。

  1. Jamf Pro のサイドバーで、設定 をクリックします。
  2. System (システム) セクションの Cloud identity providers (クラウドアイデンティティプロバイダ) をクリックします。
  3. ディレクトリ構成を移行する対象の Entra ID インスタンスをクリックします。
  4. 移行 をクリックします。
  5. 既存のソースの LDAP 構成を選択します。
    移行アシスタントには、Entra ID 構成に対して現在選択されている Transitive membership lookups (推移的なメンバーシップルックアップ) 設定が表示されます。ネストされたグループのメンバーシップ結果に影響するため、推移的なメンバーシップルックアップ設定が LDAP からの再帰的なグループ検索設定と一致しない場合、警告が表示されます。
  6. 次へ をクリックします。
  7. ソースディレクトリのユーザーのユーザ名を "ソース LDAP からのユーザ名" フィールドに入力します。
  8. Entra ID で構成したユーザ名を "Azure AD からのユーザ名" フィールドに入力します。
  9. テスト をクリックします。
  10. Status (ステータス) 列の情報を確認し、データが一致していることを検証します。下表は、 テスト時に表示される可能性のあるステータスを示しています。
    ステータス説明

    照合

    マッピングで返された値は同じです。それらの値を使用するワークフローに影響はありません。

    新規

    Entra ID マッピングで、ソースの構成で使用されていない値が返されました。ご使用の環境の設定を確認し、ディレクトリ関連のワークフローに影響が及ばないようにしてください。

    競合

    マッピングで返された値が異なります。それらの値を使用するワークフローに影響が及び、ワークフローを完了できない可能性があります。

    ケース競合

    グループ属性に返される値は大文字と小文字が区別され、一致しません。それらの値を使用するワークフローに影響が及び、ワークフローを完了できない可能性があります。

    不一致

    マッピングで返された値が異なります。それらを使用する内部 Jamf Pro ワークフローに影響はありません。原因としては、大文字と小文字の違いや、多値拡張属性内の重複部分の不一致が考えられます。
    Note:

    Jamf Pro 移行後には影響はありませんが、ワークフローを Jamf Pro データに依存しているシステムに、不一致が影響する可能性があります。

    これは、ケースの変更が Jamf Pro の内部ワークフローに影響を与えるケースコンフリクトとは異なります。

    空

    Entra ID マッピングで値が返されていません。ご使用の環境の設定を確認し、ディレクトリ関連のワークフローに影響が及ばないようにしてください。

    キーデータが予想通りに一致していない場合、ご使用の環境で機能する値が得られるまで Entra ID の属性を編集します。
    Note:

    値は、一致する可能性が低いIDを除き、ソースとターゲットの構成で同じである必要があります。

    Jamf は、コンフリクトや不一致を減らすために、異なる Entra ID マッピングをテストすることを推奨します。

    Jamf は、少なくとも 3 名のユーザと 3 つのグループをテストすることを推奨します。移行サマリー (Location (ロケーション) データなど) を含むオプションのレポートを生成することができます。これにより、設定を確認し、新しい構成でユーザとグループの値がどのようにマッピングされるかを検証することができます。Entra ID インスタンスの履歴の詳細、または Jamf Pro 通知から、レポートにアクセスします。

  11. 次へ をクリックします。
  12. ソースディレクトリで構成したグループ名を "ソース LDAP からのグループ名" フィールドに入力します。
  13. "Azure AD からのグループ名" フィールドに Entra ID からグループ名を入力します。
  14. テスト をクリックします。
  15. Status (ステータス) 列の情報を確認し、データが一致していることを検証します。
    キーデータが予想通りに一致していない場合、ご使用の環境に適した値が得られるまで Entra ID の属性を編集します。
    Note:

    Entra IDとの統合でSSOの遷移的グループを有効にすると、ユーザーのアクセスに影響を与えることがあります。移行前に Entra ID SSO を使用し、SSO 用の推移的なグループを有効にしている場合、移行前に付与されたグループベースの権限が正しいかどうかを確認してください。

  16. 次へ をクリックして、拡張属性マッピングをテストします。
    Note:

    拡張属性をテストしない場合は、Skip (スキップ) をクリックして手順 21 に進みます。

  17. ソースディレクトリのユーザーのユーザ名を "ソース LDAP からのユーザ名" フィールドに入力します。
  18. Entra ID で構成したユーザ名を "Azure AD からのユーザ名" フィールドに入力します。
  19. テスト をクリックします。
    Note:

    ユーザデータは、ユーザの単一デバイスの最新のチェックインに基づいています。Jamf Pro はデバイスエントリ内にユーザ拡張属性を保存し、移行アシスタントは、最新のユーザデータの比較ができるように、最後にチェックインしたユーザのデバイスのデータを表示します。

  20. 次へ をクリックします。
    Note:

    ユーザとグループに使用したマッピングは、Entra ID 統合履歴に保存されます。ナビゲーションアシスタントから離れた場合、その後にマッピングを使用するには、Entra ID 統合履歴から取得し、手動で適用する必要があります。

  21. (Optional) 生成 をクリックして、移行アシスタントの完了後にマッピングされたデータをまとめたレポートを作成します。

    レポートの生成中にダイアログウィンドウが表示されます。

    Best Practice:
    レポートを確認する際は、次の点を考慮してください。

    • レポートのフロントシート (CSV ファイル) には、データの解釈に役立つ情報が記載されています。

    • レポートには、問題のあるエントリのみがリストされます。空のタブと利用可能なシートの行数が少ないほど、移行が成功する可能性が高くなります。

    • 列はペアになっていて、Jamf Pro の LDAP ベースのデータと Entra ID で見つかったデータを表しています。

    • オブジェクトは重大度に応じて色分けされ、赤色の項目は Jamf Pro に影響する不一致を示し、黄色の項目は Jamf Pro に影響しない不一致を示します。白色の Object (オブジェクト) は一致を示しますが、行の他の場所にデータの不一致があることを示しています。

  22. 保存して移行 をクリックします。
  23. 移行 をクリックします。
    移行プロセスの完了後、ソースの LDAP サーバ構成は、Migrated (移行済み) としてマークされます。
Note:

Entra IDとの統合でSSOの遷移的グループを有効にすると、ユーザーのアクセスに影響を与えることがあります。移行前に Entra ID SSO を使用し、SSO 用の推移的なグループを有効にしている場合、移行前に付与されたグループベースの権限が正しいかどうかを確認してください。