使用平台單一登入進行裝置合規註冊

技術文獻:Microsoft Entra 和 Jamf Pro 的裝置合規

Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

如果您的組織正在利用平台單一登入(平台 SSO),則可將它用於顯著簡化用戶的裝置合規註冊流程。配置正確後,當用戶向 Entra ID 平台 SSO 註冊時,電腦將自動完成裝置合規註冊。

重要事項:

重要事項:在設定輔助程式執行期間進行裝置合規註冊,需要 Jamf Pro 11.26.0 或更新版本以及可在註冊期間支援「簡化設定」的 Microsoft Company Portal 版本。向您的身分識別提供者確認支援狀態,以確保所有功能均可正常使用。

需求條件
  • 已在 Jamf Pro 中配置裝置合規整合

  • 目標電腦必須是 Jamf Pro 中裝置合規配置中適用群組的成員

  • 已在目標電腦部署 Company Portal App

確認目標電腦具有 Company Portal App,並且是 Jamf Pro 裝置合規配置中適用群組的成員後,按照 Deploying macOS Platform SSO for Microsoft Entra ID with Jamf Pro(使用 Jamf Pro 為 Microsoft Entra ID 部署 macOS 平台 SSO)文章的說明來部署平台單一登入設定描述檔。指導使用者在登入電腦時,透過登入平台 SSO 通知中心提示完成平台 SSO 註冊。

在 Jamf Pro 中配置裝置合規時,會在電腦上建立代理程式來監控使用者登入平台 SSO 的情況。然後,當使用者透過登入通知中心提示完成平台 SSO 註冊時,會在 Entra ID 中建立 shell 記錄。同時,目標電腦上的 Jamf Conditional Access.app 會自動嘗試向使用者註冊 App 進行認證以確保裝置合規。如果認證成功,則會向 Jamf Pro 伺服器傳送確認。Jamf Pro 接著將合規資訊傳送到 Entra ID 中的 shell 記錄,根據電腦的智慧型群組成員資格將其標記為合規或不合規。