多要素認証 (MFA) が有効になっている Entra ID をクラウドアイデンティティプロバイダとして追加する場合、Jamf Pro の一部の認証ワークフロー (Self Service ログインや登録ログインなど) が Entra ID のユーザのグループやアカウントでは機能しません。ユーザがワークフローを使えるようにするには、Entra ID でシングルサインオンを構成する必要があります。Jamf Pro における SSO の構成方法の詳細については「シングルサインオン (SSO)」を参照してください。
モバイルデバイスの Self Service では、シングルサインオンのワークフローはサポートされていません。
以下の表は、Entra ID における多要素認証 (MFA) のステータスが Entra ID クラウド IdP に対する Jamf Pro の認証ワークフローに与える影響をまとめたものです。
ワークフローのタイプ | Entra ID で MFA が無効 | Entra ID で MFA が有効 | Entra ID で MFA が有効で、Jamf Pro で Entra ID との SSO が構成済み |
|---|---|---|---|
Jamf Pro ログイン | サポート対象 (標準ログインページ) | サポートされていません。 | サポート対象 (Microsoft ログイン画面) |
登録ログイン (ユーザ登録と登録カスタマイゼーション) | サポート対象 (登録ログインページと登録カスタマイゼーションのディレクトリサービス認証ペイン) | サポートされていません。 | サポート対象 (Microsoft ログインページ/登録カスタマイゼーション SSO 認証ペイン) |
macOS 向け Self Service ログイン | サポート対象 (標準ログインウィンドウ) | サポートされていません。 | サポート対象 (Microsoft ログイン画面) |
モバイルデバイス向け Self Service ログイン | サポート対象 (標準ログインウィンドウ) | サポートされていません。 | サポートされていません。 |