Microsoft Entra ID統合でのシングルログイン
Microsoft Entra ID を利用して、ユーザのために役割の割り当てとモバイルデバイスの構成を管理します。以下を構成することができます。
- ネットワーク認証
- ユーザに Microsoft の資格情報を使用してサインインすることを求めます。
- ネットワークベースの役割の割り当て
- Entra ID から送信される ID トークンを使用して、ユーザの役割を特定します。構成時、ユーザがサインインした後に、ユーザに割り当てられた役割がJamf Setup App に自動的に表示されます。
- シングルサインオン
- Jamf Pro で Microsoft Authenticator とシングルサインオン拡張機能ペイロードを展開して、Apple デバイスのための Microsoft Enterprise SSO プラグインを有効にします。これにより、Jamf Setup が SSO セッションを作成し、Apple のエンタープライズ SSO フレームワークをサポートする他の App へのアクセス権を付与します。
この統合を利用するには次のものが必要です。
Jamf Pro 10.28 以降
Microsoft Entra ID
Microsoft Authenticator
基本認証の廃止
今後、Jamf Setup で基本認証はサポートされません。Jamf Setup の使用を続行するには、次のものを管理対象 App 構成に追加することにより、OAuth 認証に切り替える必要があります。
<key>com.jamf.config.oauth.authorization-code</key>
<string>$OAUTH_AUTH_CODE</string>
<key>com.jamf.config.reinstall-code</key>
<string>$APP_CONFIG_REINSTALL_CODE</string>Note:
OAuth 認証に切り替えるために、com.jamf.config.legacy-compatibilityキーと値のペアの追加や編集は必要ありません。Jamf Reset は自動的に Oauth キーと値を検出し、基本認証から切り替えます。