Vereenvoudigde configuratie voor Platform-SSO configureren in Jamf School

Jamf School-documentatie

Solution

Application

Content Type

Technische documentatie

Utilities & Services

ft:locale

nl-NL

De functie Vereenvoudigde installatie voor Platform Single Sign-on (Platform-SSO) stroomlijnt de inschrijving van apparaten door identiteitscontrole en het aanmaken van accounts rechtstreeks in de configuratie-assistent mogelijk te maken. Hierdoor kan Platform-SSO tijdens Automatische apparaatinschrijving via de configuratie-assistent worden afgedwongen. Hiervoor is registratie bij een identiteitsprovider (IdP) nodig en moet macOS een gebruikersaccount kunnen aanmaken op basis van de gebruikersgegevens van de IdP.

Nadat een computer bij Jamf School is ingeschreven, wordt deze in de configuratie-assistent in de wacht gezet totdat de opgegeven Platform-SSO-app en de bijbehorende profielen zijn geïnstalleerd. Wanneer de configuratie is voltooid, start macOS de vereiste Platform-SSO-registratie en -configuratie in het volgende scherm dat een gebruiker tijdens de configuratie ziet. Na registratie wordt de eerste gebruiker aangemaakt in de configuratie-assistent op basis van de identiteit van de gebruiker die zich bij de IdP heeft geverifieerd. Nadat een gebruiker zich heeft geregistreerd bij de IdP, kunnen Platform-SSO-apps worden geconfigureerd om de identiteitscontrole van gebruikers bij bedrijfsapps te vereenvoudigen.

Belangrijk:Raadpleeg de documentatie van je IdP voor de mogelijkheden van hun Platform SSO-functie, de juiste configuratie-instellingen voor MDM en de compatibiliteit met deze workflow in macOS 26. Als een computer in de configuratie-assistent in de registratiemodus van Platform-SSO terechtkomt en de registratie niet kan worden voltooid, blijft de computer in de configuratie-assistent en moet de computer mogelijk worden gewist en opnieuw worden ingesteld. Als een computer het proces van de configuratie-assistent niet kan voltooien wanneer deze workflows worden getest met macOS 26 en computers met Apple silicon, raadt Jamf aan om de computer opnieuw in te stellen met het commando Wis apparaat. Omdat macOS 26 een bootstrap-token in bewaring geeft aan Jamf School wanneer het MDM-profiel wordt geïnstalleerd, voert de computer de actie 'Wis alle inhoud en instellingen' uit wanneer de computer tijdens het wissen om het bootstrap-token vraagt.

Vereisten

Platform-SSO in je omgeving geconfigureerd met een ondersteunde IdP (Okta en Microsoft Entra ID) en app. Zie Eenmalige platformaanmelding voor macOS met Jamf School voor meer informatie.
Computers met macOS 26 of nieuwer die via Automatische apparaatinschrijving bij Jamf School zijn ingeschreven. Zie Automatische MDM-inschrijving voor meer informatie.

Ga in Jamf School naar Profielen > Overzicht in de zijbalk.
Klik op de naam van het profiel dat je tijdens de eerste configuratie van Platform-SSO hebt geconfigureerd.
Zoek in de lijst met payloads aan de linkerkant van het paneel de categorie macOS-payload en klik op de payload SSO met appextensie.
Schakel het aankruisvak in bij Schakel registratie tijdens configuratie in.
(Optioneel) Om in de configuratie-assistent de eerste gebruikersaccount op de computer met Platform-SSO aan te maken, voer je de volgende stappen uit:
1. Schakel het aankruisvak in bij Schakel aanmaak van eerste gebruiker tijdens configuratie in.
2. (Optioneel) Schakel in het gedeelte Nieuwe identiteitscontrolemethoden voor gebruikers het aankruisvak voor elke identiteitscontrolemethode in die moeten worden gebruikt voor accounts die tijdens het inloggen of in de Configuratie-assistent met Platform-SSO worden aangemaakt.
  Opmerking:
  Als er geen identiteitscontrolemethoden zijn geselecteerd, gebruikt het systeem de identiteitscontrolemethoden Wachtwoord en Smartcard.
Klik op Bewaar.
Voeg het profiel dat je tijdens de eerste configuratie van Platform-SSO hebt geconfigureerd toe aan een Automatische apparaatinschrijving-profiel door de volgende stappen uit te voeren:
1. Ga naar Profielen > Profielen voor automatische apparaatinschrijving in de zijbalk.
2. Klik op de naam van het Automatische apparaatinschrijving-profiel waaraan je het Platform-SSO-profiel wilt toevoegen.
3. Klik op de tab Profielen en pakketten.
4. Klik in het gedeelte Profielen op + Voeg toe.
5. Kies het Platform-SSO-profiel uit het venstermenu.
6. Klik op Bewaar.

Vereenvoudigde configuratie voor Platform-SSO is geconfigureerd en geldt voor later ingeschreven computers waaraan het Automatische apparaatinschrijving-profiel is toegewezen.