Informationen zu Jamf Connect

Jamf Connect ist eine App für zur Verwaltung der Authentifizierung. Administratoren können mit Jamf Connect die lokalen macOS Accounts der Benutzer mit der Cloud-Identität ihrer Organisation (Netzwerkaccount) verknüpfen.

Jamf Connect enthält zwei zentrale Komponenten:

  • Anmeldefenster

  • Menüleisten-App

Anmeldefenster

Das Anmeldefenster ist ein Autorisierungs-Plug-in, das den Standard-Anmeldevorgang und die Benutzeroberfläche beim Anmelden von macOS modifiziert.

Azure Identitätsdienst-Anmeldefenster mit Tasten für Herunterfahren, Neustart, lokale Anmeldung und Aktualisieren unten und Schrittanzeige oben mit den Schritten für Authentifizierung und Verifizierung.

Das Anmeldefenster kann auf den Computern folgende Aufgaben übernehmen:

  • Die Authentifizierung am Mac über einen cloudbasierten Identitätsdienst aktivieren

  • Anforderungen bezüglich Multi-Faktor-Authentifizierung (MFA) durchsetzen

  • Lokale Accounts im Rahmen eines Apple Einrichtungs-Workflows erstellen

  • FileVault aktivieren

  • Den Netzwerkaccount eines Benutzers mit einem vorhandenen lokalen Account verknüpfen

  • Einen mobilen Account in einen lokalen Account umwandeln („DeMobilize“-Mechanismus)

  • Angepasstes Branding anzeigen

Menüleisten-App

Die Menüleisten-App unterstützt Benutzer bei der Verwaltung ihres Netzwerkpassworts und ihres lokalen Passworts.

Die Menüleisten-App kann die folgenden Aufgaben übernehmen:

  • Das lokale Passwort und das Netzwerkaccount-Passwort kontinuierlich synchron halten

  • Kerberos Tickets abrufen, sofern ein Kerberos Bereich festgelegt ist
    Hinweis:

    Während der Authentifizierung bei Kerberos müssen die Computer mit einem lokalen Active Directory Domänencontroller verbunden sein.

  • Einen Mac Computer mit einem Mobilgerät verbinden, auf dem die Jamf Unlock App installiert ist

  • Passwörter in Schlüsselbundobjekten mit einem Netzwerkaccount synchronisieren

  • Skripte automatisch oder nach einem bestimmten Plan ausführen

  • Zugriff auf Dateifreigaben konfigurieren

  • Benutzerdefinierte Aktionen konfigurieren

  • Angepasstes Branding anzeigen