平台單一登入(Platform SSO)的簡化設定現提供額外的工作流程配置。平台 SSO 的簡化設定先前僅支援單一工作流程配置,其中單一登入延伸功能(SSOe)描述檔於電腦向 Jamf Pro 完成註冊後進行安裝。此增強功能擴展了平台 SSO 簡化設定的功能,新增額外的工作流程配置,讓 SSOe 描述檔在註冊程序開始時即進行安裝,要求使用者在完成註冊前先向您的身分識別提供者(IdP)完成認證。
以下工作流程設定選項可供使用:
- 有人值守(在註冊前安裝 SSOe 描述檔) —平台 SSO App 和描述檔會在註冊前安裝,且必須成功完成使用者註冊才能向 Jamf Pro 進行裝置註冊。 注意:
無法在有人值守工作流程方法中使用註冊自訂。
- 自動執行(在註冊期間安裝的 SSOe 描述檔 ) —向 Jamf Pro 完成裝置註冊後,電腦將停留在設定輔助程式中,待使用者完成平台 SSO 註冊後才繼續設定。
注意:
兩種工作流程均可讓使用者在「自動裝置註冊」設定期間,向支援的平台 SSO 身分識別提供者(IdP)進行使用者註冊。「有人值守」工作流程可減少一次使用者登入步驟;過去使用裝置註冊自訂選項時,可能需要向 Jamf Pro 進行 SSO 認證。「自動執行」工作流程最初於 Jamf Pro 11.20.0 開始支援;若身分識別提供者支援此特定功能,此工作流程亦可允許電腦以自動執行方式完成平台 SSO 註冊。
若要在 Jamf Pro 中存取這些設定選項,請前往,然後建立新的 PreStage 註冊或編輯現有項目。如需更多資訊,請參閱 Jamf Pro 說明文件 中的 配置平台單一登入簡化設定。