單一登入（SSO）與Jamf Account整合，可讓管理員對所有支援的Jamf產品使用集中式SSO配置。此整合還允許使用多因素認證來提供額外一層的安全性。
SSO與Jamf Account的整合由名為 OIDC（OpenID Connect）的通訊協定提供支援。從Jamf Pro 11.13.0開始，Jamf Account中的OIDC式SSO可供管理員使用。
本文涵蓋了管理員在Jamf Account中使用OIDC式SSO的相關問題。有關管理員和用戶可用的SSO選項的概述，請參閱Jamf Pro 說明文件中的單一登入（SSO）。
- 在Jamf Account中使用OIDC式SSO有哪些技術優勢？
- 在Jamf Account中使用OIDC式SSO可讓Jamf建置更小的應用程式，並將其插入到具有無縫使用者介面的Jamf Pro中，從而減少需要登入不同Jamf應用程式的次數。由於透過Jamf Account的SSO使用共享認證方法，因此新應用程式將能夠與Jamf Pro互動而無需額外設定。由於透過Jamf Pro的SAML型SSO目前存在限制，因此無法達成此目標。此外，依賴透過Jamf Account的SSO之新功能可以接收Jamf Pro發佈週期的外部更新。
- 我已經在Jamf Pro中配置SSO。為什麼我要透過Jamf Account使用SSO整合？
- 需要具有Jamf Account中的OIDC式SSO，管理員才能存取Jamf Pro和其他Jamf應用程式中的特定功能。使用此整合，您只需一組登入憑證即可存取多個Jamf產品。
- 我已經在Jamf Pro中配置SSO，但我想使用SSO整合與Jamf Account。我該怎麼辦？
- 如果您還沒有，您需要在Jamf Account中配置OIDC式SSO或建立一個Jamf ID。在Jamf Account中配置SSO整合後，前往Jamf Pro中的單一登入設定並啟用OIDC認證。如果您希望繼續為用戶使用SAML型SSO，則可以在Jamf Pro中選取該選項。
- 為什麼需要為透過Jamf Account的管理員和透過Jamf Pro的用戶設定不同的SSO配置？
Jamf Account僅支援使用OIDC的SSO整合。需要與Jamf Account整合才能使用某些Jamf平台功能和服務，因此Jamf建議具有雲端託管環境的管理員透過Jamf Account設定OIDC應用程式，以確保可以存取這些功能。如果不整合Jamf Account，Jamf Pro僅支援透過SAML 2.0進行認證。
如果您的Jamf Pro環境為內部部署，或者您使用Jamf Premium Cloud Plus，則可以透過Jamf Pro繼續使用SAML型SSO。
可以同時啟用OIDC和SAML配置。例如，如果您想透過Jamf Account為管理員使用OIDC型SSO，而讓用戶繼續使用SAML型SSO，您可以在Jamf Pro中選取該選項。如需用戶的SSO功能的詳細資訊，請參閱Jamf Pro 說明文件中的使用SAML的SSO。
- 我已經在Jamf Pro中設定了與目前IdP一起使用的使用者和群組。我是否需要重做此設定，才能在Jamf Account中使用OIDC式SSO？
- 如果新的IdP傳回與舊IdP相同的電子郵件地址或群組名稱，則無需採取任何行動。如果電子郵件地址或群組名稱不符，您將需要新增必要的群組名稱或電子郵件地址。
- 我已經在Jamf Account中針對其他Jamf產品啟用OIDC式SSO。如果我想為Jamf Pro使用SSO整合與Jamf Account，我該怎麼做？
- 在Jamf Account中，前往，並從清單中選取身分識別提供者連線。選取IdP連線後，向下捲動到應用程式，並選取您想要使整合可用的Jamf Pro物件實體。確保使用者的電子郵件地址與Jamf Pro中配置的電子郵件地址相符。
- 我的組織沒有IdP，但我仍然想使用SSO整合與Jamf Account。我能做些什麼？
- 您可以使用您的Jamf ID。要啟用Jamf ID作為登入選項：
如果您還沒有，請建立Jamf ID：
按一下立即建立一個，並按照螢幕上的指示設定您的Jamf ID。
在Jamf Pro中新增一個使用者名稱和電子郵件地址與Jamf ID相符的使用者。
在Jamf Pro中為SSO啟用OIDC認證。
- 如果我無法使用組織的IdP存取Jamf Pro，但我仍然想在Jamf Account中使用OIDC式SSO，我該怎麼做。或者，如果我不想在測試物件實體上使用IdP配置SSO，該怎麼辦？
- 您可以使用您的Jamf ID。
- 透過Jamf Account的SSO如何影響Jamf Account中已存在的Jamf ID？
- Jamf ID的作法沒有變更。然而，從11.13.0版開始，Jamf ID可用於登入Jamf Pro。
- 我在Jamf Account中可以只擁有一條SSO連線嗎？如果我有多個Jamf Pro物件實體，該怎麼辦？
- 您可以在Jamf Account中配置多個SSO物件實體。您可以使用一個SSO連線存取多個Jamf Pro物件實體，也可以使用不同的SSO連線存取不同的Jamf Pro物件實體。您目前無法使用多條SSO連線存取相同的Jamf Pro物件實體。
- 如果我已經在IdP中配置了Jamf Connect，該如何使用SSO與Jamf Account的整合？
- 您應該為IdP中的伺服器和服務配置單獨的OIDC App。即使已經透過Jamf Connect為用戶配置了OIDC App，您仍然需要為Jamf Account中的管理員SSO整合配置單獨的OIDC App。