如果您的組織正在利用平台單一登入(平台 SSO),則可將它用於顯著簡化用戶的裝置合規註冊流程。配置正確後,當用戶向 Entra ID 平台 SSO 註冊時,電腦將自動完成裝置合規註冊。
重要事項:在設定輔助程式執行期間進行裝置合規註冊,需要 Jamf Pro 11.26.0 或更新版本以及可在註冊期間支援「簡化設定」的 Microsoft Company Portal 版本。向您的身分識別提供者確認支援狀態,以確保所有功能均可正常使用。
已在 Jamf Pro 中配置裝置合規整合
目標電腦必須是 Jamf Pro 中裝置合規配置中適用群組的成員
已在目標電腦部署 Company Portal App
確認目標電腦具有 Company Portal App,並且是 Jamf Pro 裝置合規配置中適用群組的成員後,按照 Deploying macOS Platform SSO for Microsoft Entra ID with Jamf Pro(使用 Jamf Pro 為 Microsoft Entra ID 部署 macOS 平台 SSO)文章的說明來部署平台單一登入設定描述檔。指導使用者在登入電腦時,透過登入平台 SSO 通知中心提示完成平台 SSO 註冊。
在 Jamf Pro 中配置裝置合規時,會在電腦上建立代理程式來監控使用者登入平台 SSO 的情況。然後,當使用者透過登入通知中心提示完成平台 SSO 註冊時,會在 Entra ID 中建立 shell 記錄。同時,目標電腦上的 Jamf Conditional Access.app 會自動嘗試向使用者註冊 App 進行認證以確保裝置合規。如果認證成功,則會向 Jamf Pro 伺服器傳送確認。Jamf Pro 接著將合規資訊傳送到 Entra ID 中的 shell 記錄,根據電腦的智慧型群組成員資格將其標記為合規或不合規。