以下のステップでは、Entra ID による Jamf Trust へのログインとそのアクティブ化に使用する組織の Google Workspace アカウントを構成する方法について説明します。
Note:
Google Workspace をネイティブのアイデンティティプロバイダとして使用するには、Google Workspace で Jamf Trust を許可する を参照してください。
次のステップが含まれます。
ドメインを Entra ID に追加する
Google Workspace で Microsoft Office 365 に対して SAML 経由での SSO を構成する
自動ユーザプロビジョニングを有効にする
PowerShell で IdP フェデレーションを構成する
フェデレーション設定を検証する
完了すると、ユーザは Jamf Trust で Sign in with Microsoft (Microsoft でサインイン) オプションを選択する際に、自分の Google E メールアドレスを使用することができ、これにより、Google のアイデンティティサービスを経由したシングルサインオンが有効になります。
Note:
これらのステップを進める前に、フェデレーションがまだ構成されていないことを確認してください。詳しくは、Entra ID とフェデレーションされたアイデンティティプロバイダの互換性を検証する を参照してください。