智慧型群組和進階搜尋現提供新的目錄服務群組條件,讓已加入連結目錄服務群組的使用者可在不使用延伸功能屬性的情況下,出現在智慧型群組和進階搜尋結果中。
包含這些條件的智慧型群組和進階搜尋會使用本機快取,儲存從 LDAP 伺服器或雲端身分識別供應商(IdP)取得的使用者資訊。過去,當延伸功能屬性用於評估目錄服務中的使用者時,Jamf Pro 每次評估條件時都會從目錄服務提取資訊。這使得範圍界定結果容易受到目錄服務停機或延遲的影響。
Jamf Pro 會每 20 分鐘與目錄服務進行一次同步,將新使用者新增至本機快取,並移除已過期的使用者。已包含在快取中的使用者,會根據 Jamf Pro 和 IdP 中的快取規則進行更新(通常每 24 小時一次)。如果群組包含大量使用者,同步作業可能需要更多時間才能完成。
目錄服務整合支援表格中所述的條件。
|
類別 |
條件 |
|---|---|
|
電腦 |
上次登入的使用者—電腦目錄服務群組 |
|
上次登入的使用者—Self Service 目錄服務群組 | |
|
使用者上次登入-MDM 目錄服務群組 | |
|
使用者名稱目錄服務群組 | |
|
指派使用者目錄服務群組 | |
|
行動裝置 |
上次登入的使用者—Self Service 目錄服務群組 |
|
使用者上次登入-MDM 目錄服務群組 | |
|
使用者名稱目錄服務群組 | |
|
指派使用者目錄服務群組 | |
|
使用者 |
使用者名稱目錄服務群組 |
使用這些條件前,您必須在 Jamf Pro 中設定至少一個 LDAP 目錄或雲端 IdP。如需更多資訊,請參閱 Jamf Pro 說明文件中的 LDAP 目錄服務整合和 雲端身分識別提供者。
當您將這些條件之一新增至智慧型群組或進階搜尋時,請選取瀏覽 (...)按鈕,開啟搜尋目錄服務使用者群組對話框,並搜尋目錄群組的名稱。如需更多資訊,請參閱 Jamf Pro 說明文件中的 目錄服務群組條件。