Jamf Pro でシングルサインオンを有効化

ご使用の IdP がリストされていない場合、"その他" を選択し、IdP の名前を Other Provider (その他のプロバイダ) フィールドに入力します。Entity ID (エンティティ ID) フィールドはデフォルトで自動入力されます (例: "https://JAMF_PRO_URL.jamfcloud.com/saml/metadata")。

• Metadata File (メタデータファイル) —メタデータファイルを .xml フォーマットでアップロードすることが可能になります。
• Metadata URL (メタデータ URL) —この URL を IdP の構成設定 (「Audience URI (オーディエンス URI)」または「Audience Restriction (オーディエンス制限)」など) から取得する必要があります。

有効にすると、SAML トークン無効までの有効期限が分単位の値で決定されます。このフィールドには、選択した IdP によって決定されたデフォルト値が自動入力されます。デフォルト値を上書きする場合、新しい値が IdP で構成したトークンの有効期限の設定に一致していることを確認しなければなりません。

トークンの有効期限を上書き 設定は、デフォルトで Disabled (無効) に設定されています。これは、IdP によって提供されるデフォルトの有効期限が使用されることを意味します。

• NameID —これはデフォルトの属性名です。
• Custom Attribute (カスタム属性) —IdP が送信した SAML トークンに含まれているカスタムの属性名を入力することができます。

これらのオプションは、IdP を Jamf Pro ユーザにマッピングする方法を決定します。デフォルトでは、Jamf Pro はユーザに関する情報を IdP から取得し、それを既存の Jamf Pro ユーザアカウントと一致させます。アクセスしてきたユーザのアカウントが Jamf Pro に存在しない場合は、グループ名と照合します。

Jamf Pro は Jamf Pro データベース内のグループをそれぞれ照合し、グループ名を比較します。各ユーザには、ローカルの Jamf Pro ユーザと同じように、すべてのグループからアクセス権限が付与されます。AttributeValue 文字列は、複数の文字列、単一の文字列、またはセミコロンで区切った値としてフォーマットされます。

Jamf Pro は指定済みキーを備えた相対識別名 (RDN) を受信文字列で検索し、RDN キーの値を実際のグループ名として使用します。

• Allow users to bypass the Single Sign-On authentication (シングルサインオン認証のバイパスをユーザに許可します) —

  ユーザは Jamf Pro URL に直接誘導された場合に SSO なしで Jamf Pro にログインできます。ユーザが IdP を通じて Jamf Pro へアクセスしようとすると、SSO の認証と認可がまだ開始されます。

• Enable Single Sign-On for Self Service for macOS (macOS 用 Self Service の Single Sign-On を有効化) —ユーザが IdP ログインページ経由で Self Service にサインインできるようにします。 Self Service IdP から既存のユーザ名にアクセスできます。
  Note:

  • このオプションを有効にすると、設定 > Self Service > macOS > Login (ログイン) の Authentication Type (認証タイプ) が自動的に Single Sign-On (シングルサインオン) に変更されます。

  • このオプションを無効にすると、設定 > Self Service > macOS > Login (ログイン) の Authentication Type (認証タイプ) が自動的に ディレクトリサービスアカウントまたは Jamf Pro ユーザアカウント に変更されます。

• 登録時にユーザ認証のシングルサインオンを有効化 —

  ユーザによる登録、アカウント駆動型ユーザ登録、およびアカウント駆動型デバイス登録の際に、ユーザがアイデンティティプロバイダのログインページを介して登録できるようにします。有効にすると、コンピュータまたはモバイルデバイスのインベントリをアップデートする際、IdP ログインページのユーザ名が Jamf Pro により User and Location (ユーザと位置) のカテゴリの Username (ユーザ名) フィールドに対して使用されます。Any identity provider user (アイデンティティプロバイダのあらゆるユーザ) をクリックすると、IdP のすべてのユーザへのアクセスを許可することができ、以下のグループに限定 をクリックすると、特定のユーザグループへのアクセスに制限することができます。

  Note:

  • ディレクトリサービスが Jamf Pro と統合されている場合、Jamf Pro からディレクトリサービスへのルックアップを使用することによって、ユーザと位置情報をすべて自動入力することができます。

  • ディレクトリサービスが Jamf Pro と統合されていない場合、ユーザと位置情報カテゴリで自動入力される項目は Username (ユーザ名) フィールドのみになります。登録中にユーザのルックアップは使用できません。

他の IdP の場合、メタデータファイルは必要ではなく、最小限のメタデータが必要になります。これにより、必要なすべての情報がシステムに自動的に提供されるため、より迅速な設定が可能になります。