Jamf Trust でシングルサインオン (SSO) に Microsoft Entra ID を使用できるようにするには、Microsoft Entra ID 管理者は、Microsoft Entra ID テナント内で Jamf SSO「Entra 企業所有 App」を追加し、使用できるようにする必要があります。
1つの組織は、複数の Microsoft Entra ID テナントを単一の Jamf テナントにリンクさせることができます。これらのリンクはそれぞれ「接続」と呼ばれ、ユーザのデバイスをアクティベートする際に、アクティベーションプロファイル で参照されます。Microsoft Entra ID 環境ごとに管理者の同意フローを完了し、有効な IdP 接続を作成する必要があります。
Microsoft Entra ID 管理者の認証情報 (以下の Microsoft Entra ID 役割のうちの少なくとも1つを所有していること)：
Global Administrator (グローバル管理者)
Application Administrator (アプリケーション管理者)
Cloud Application Administrator (クラウドアプリケーション管理者)
必要な役割のいずれも所有していない場合、それを所有している管理者に、必要な管理者同意を求める必要があります。その場合、以下のステップではなく、Entra 管理者同意アクティベーションのリンクの使用 を参照して、この Microsoft Entra ID 認証プロセスを完了してください。
これで、定義されたすべての アクティベーションプロファイル 内の関連付けられたユーザ (Associated User) セクションで Azure Active Directory を選択すると、この接続が選択可能になります。