在Jamf Connect中配置角色型帳戶建立

技術文章
Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

您可以將Jamf Connect使用者角色設定對應到Entra ID中的App角色，以建立帳戶。請注意以下事項：

  • OIDCAdminAttribute 設定必須設為 roles。

  • OIDCAdmin 設定將指定 Entra ID 中所配置的哪個使用者角色 (或群組) 會在帳戶建立期間成為本機管理員。這必須與您的應用程式角色的Value（值）欄位相匹配。

在Jamf Connect登入視窗設定描述檔中新增以下兩個設定，指定應使用Entra ID中的哪些App角色來建立本機管理員帳戶：
<key>OIDCAdminAttribute</key>
<string>roles</string>
<key>OIDCAdmin</key>
  <array>
    <string>administrator</string>
  </array>

當指派給管理員角色的使用者透過 Jamf Connect登入視窗登入Mac電腦時，現在會將他們的本機帳戶建立為本機管理員。會將未指派管理員角色的使用者，在電腦上建立為標準使用者。

若要停用所有使用 Jamf Connect 的角色型帳戶建立，您可以使用 忽略角色（OIDCIgnoreAdmin）設定。