Jamf Setup を Microsoft Azure Active Directory (AD) と統合することにより、ユーザに Microsoft の資格情報を使用してサインインすることを求めることができます。Entra ID を使用して、Jamf Setup で利用できる役割に一致するユーザの役割を構成することもできます。これらの役割は、ユーザが Jamf Setup に正常にサインインすると、ユーザの ID トークン内のクレームとして送信されます。
注：Jamf Reset も使用している場合は、両方の App に同じ App 登録を使用できます。
- 所属組織の Microsoft Entra 管理センターにログインします。
- 左側のサイドバーで Microsoft Entra ID をクリックします。
- App registrations (App の登録) をクリックし、続いて new registration (新規登録) をクリックします。
- 名前フィールドに Jamf Setup または類似の内容を入力します。
- 「Supported account types (サポートされているアカウントの種類)」の下で Accounts in this organizational directly only (この組織内のアカウントのみ直接) を選択します。
- Redirect URI (リダイレクト URI) ポップアップメニューからPublic client (mobile & desktop) (パブリッククライアント (モバイルとデスクトップ))を選択し、続いて Redirect URI (リダイレクト URI) フィールドにmsauth.com.jamf.setup://authを入力します。
- 登録 をクリックします。
Jamf Setup App 登録が Entra ID に追加されます。
これにより、App 登録を編集して API 呼び出しに管理者の同意を与え、認証設定を変更できるようになります。