プラットフォームシングルサインオン (プラットフォーム SSO) の簡易設定の追加のワークフロー構成が利用可能になりました。これまで、プラットフォーム SSO の簡易設定がサポートするワークフロー構成は 1 種類のみでした。このワークフローでは、コンピュータが Jamf Pro に登録された後にシングルサインオン機能拡張 (SSOe) プロファイルがインストールされます。この機能拡張により、プラットフォーム SSO の簡易設定の機能が拡張され、登録プロセスの開始時に SSOe プロファイルがインストールされる追加のワークフロー構成が利用可能になります。この構成では、登録が完了する前にユーザがアイデンティティプロバイダ (IdP) で認証を行う必要があります。
次のワークフロー構成オプションが利用できます。
- 手動 (SSOe プロファイルは登録前にインストールされる) —Jamf Pro に登録するには、プラットフォーム SSO アプリケーションとプロファイルが登録前にインストールされており、ユーザ登録が成功している必要があります。 注：
有人ワークフロー方法では、登録カスタマイゼーションは使用できません。
- 無人 (SSOe プロファイルは登録中にインストールされる) —Jamf Pro への登録が完了すると、設定が完了する前に、コンピュータは設定アシスタントで待機し、プラットフォーム SSO への登録が行われます。
両方のワークフローで、自動デバイス登録のセットアップ中に、対応する プラットフォーム SSO IdP によるユーザ登録が可能です。「有人」ワークフローでは、ユーザのサインインが 1 回少なくなります。これまでは登録カスタマイズで Jamf Pro への SSO 認証が必要となる場合がありました。「無人」フローは Jamf Pro 11.20.0 で当初サポートされたもので、ID プロバイダがこの特定の機能をサポートしている場合は、プラットフォーム SSO による無人コンピュータ登録も可能になります。
Jamf Pro でこれらの構成オプションにアクセスするには、 に移動し、事前登録を新規作成するか既存のものを編集します。詳しくは、Jamf Pro ドキュメントの プラットフォームシングルサインオンの簡易設定の構成を参照してください。