Anmeldefenster-Einstellungen

DenyLocal

Netzwerkauthentifizierung erforderlich

Legt fest, ob ein Benutzer die Netzwerkauthentifizierung auslassen und lokale Accountdaten verwenden kann.

Mit der Einstellung „true“ ist die Taste Local Login (Lokale Anmeldung) nicht verfügbar und der Benutzer muss sich beim Netzwerk authentifizieren.

Mit der Einstellung „false“ ist die Taste Local Login (Lokale Anmeldung) verfügbar und der Benutzer kann sich wahlweise lokal authentifizieren.

<key>DenyLocal</key>
<false/>

DenyLocalExcluded

Benutzer mit Berechtigung zur lokalen Authentifizierung

Legt fest, welche Benutzer sich auch dann lokal authentifizieren können, wenn der Schlüssel DenyLocal auf „true“ gesetzt ist.

<key>DenyLocalExcluded</key>
<array>
<string>Benutzer-Eins</string>
<string>Benutzer-Zwei</string>
<string>Benutzer-Drei</string>
<string>Benutzer-Vier</string>
</array>

LocalFallback

Ausweichen auf lokale Authentifizierung möglich

Dieser Schlüssel wird zusammen mit dem Schlüssel DenyLocal verwendet, um zunächst die Authentifizierung beim Identitätsdienst zu erzwingen, jedoch im Fehlerfall, wenn keine Netzwerkverbindung verfügbar ist, auf eine lokale Authentifizierung auszuweichen.

<key>LocalFallback</key>
<false/>

Benutzer standardmäßig lokal authentifizieren

Bei der Einstellung „true“ wird von Jamf Connect standardmäßig eine lokale Authentifizierung statt einer Netzwerkauthentifizierung durchgeführt. So ist sichergestellt, dass Benutzer sich auch ohne Netzwerkverbindung immer anmelden können.

<key>OIDCDefaultLocal</key>
<false/>

CreateAdminUser

Administratorbenutzer erstellen

Alle Benutzer werden als lokale Administratoren erstellt.

<key>CreateAdminUser</key>
<false/>

OIDCAdminAttribute

Administratorattribut

Gibt an, anhand von welchem in einem ID-Token gespeicherten Attribut bestimmt wird, ob für einen Benutzer ein normaler lokaler Account oder ein lokaler Administratoraccount erstellt werden soll. Standardmäßig benutzt Jamf Connect das Attribut „Gruppen“ und sucht darin nach den in der Einstellung Administratorrollen (OIDCAdmin) angegebenen Werten.

<key>OIDCAdminAttribute</key>
<string>Gruppen</string>

OIDCAdmin

Administratorrollen

Gibt an, welche in Ihrem Identitätsdienst konfigurierten Benutzerrollen (oder Gruppen) während der Accounterstellung zu lokalen Administratoren werden. Sie können eine oder mehrere Rollen als Array von Zeichenfolgen angeben. Jamf Connect sucht nach diesen Werten standardmäßig im Attribut „Gruppen“ des ID-Tokens, sofern in der Einstellung Administratorattribut (OIDCAdminAttribute) nichts anderes konfiguriert ist.

<key>OIDCAdmin</key>
<array>
<string>Rolle-eins</string>
<string>Rolle-zwei</string>
<string>Rolle-drei</string>
<string>Rolle-vier</string>
</array> 

OIDCIgnoreAdmin

Rollen ignorieren

Mit der Einstellung „true“ werden von Jamf Connect Login alle Rollen ignoriert, die im Identitätsdienst möglicherweise festgelegt sind. Durch die Verwendung dieses Schlüssels wird sichergestellt, dass der einem lokalen Benutzeraccount aktuell zugewiesene Status („Administrator“ oder „Standard“) nicht geändert wird.

Mit der Einstellung „false“ oder „unspecified“ wird von Jamf Connect Login zum Konfigurieren von Rollen der Schlüssel OIDCAdmin verwendet und der Status des lokalen Benutzeraccounts wird ausgehend von eventuell im Identitätsdienst festgelegten Rollen geändert.

<key>OIDCIgnoreAdmin</key>
<false/>

OIDCAccessClientID

Client-ID für Zugriff

OIDC-Anwendung, die für Benutzer benutzt wird, die Accounts erstellen oder sich bei Benutzern anmelden dürfen.

<key>OIDCAccessClientID</key>
<string>0oad0gmia54gn3y8923h1</string>

OIDCAdminClientID

Client-ID für Administrator

OIDC-Anwendung, die für Benutzer benutzt wird, die während der Accounterstellung als lokale Administratoren erstellt werden.

<key>OIDCAdminClientID</key>
<string>0oa0gwese54gn3y9O0h4</string>

OIDCSecondaryLoginClientID

Sekundäre Client-ID für Anmeldung

OIDC-Anwendung, die für Benutzer benutzt wird, die weitere Benutzer auf Computern erstellen dürfen, nachdem der erste Account erstellt ist.

<key>OIDCSecondaryLoginClientID</key>
<string>0oa0grdsrhdsre54gn3y9O0h4</string>

OIDCRedirectURI

Weiterleitungs-URI

Die Weiterleitungs-URI, die von der Jamf Connect App in Okta wird.

Standardmäßig wird „https://127.0.0.1/jamfconnect“ empfohlen, es kann jedoch eine beliebige URI festgelegt werden. Der in Okta festgelegte Wert muss lediglich mit dem in Ihrem Konfigurationsprofil für Jamf Connect Login übereinstimmen.

<key>OIDCRedirectURI</key>
<string>https://127.0.0.1/jamfconnect</string>

MessageOTPEntry

Meldung für Einmalpasswort

(Nur bei Okta) Text, der angezeigt wird, wenn ein Benutzer bei der Multi-Faktor-Authentifizierung (MFA) ein Einmalpasswort (OTP) eingeben muss.

<key>MessageOTPEntry</key>
<string>Geben Sie Ihren Verifizierungscode ein.</string>

MFARename

MFA-Optionsnamen

<key>MFARename</key>

   <dict>

	<key>push</key>
	
<string>Okta Verify App: Push-Mitteilung</string>
	
<key>question</key>

	<string>Okta Sicherheitsfragen</string>

	<key>web</key>
<string>Duo Mobile App</string>
<key>sms</key>

	<string>Okta SMS: Verifizierungscode</string>

	<key>google:token:software:totp</key>

	<string>Google Authenticator App: Verifizierungscode</string>

	<key>okta:token:software:totp</key>

	<string>Okta Verifiy App: Verifizierungscode</string>

	<key>token:hardware</key>

	<string>USB-Sicherheitsschlüssel</string>

   </dict>

MFAExcluded

Ausgeblendete MFA-Optionen

<key>MFAExcluded</key>

   <array>

	<string>push</string>

	<string>frage</string>

	<string>okta:token:software:totp</string
	<string>google:token:software:totp</string>	
	<string>token:hardware</string>

	<string>webauthn</string>
	<string>web</string>
   </array>

OIDCAuthServer

Benutzerdefinierter Server für die Authentifizierung mit Okta

(Nur Okta) Gibt einen benutzerdefinierten Autorisierungsserver für Ihren Okta Mandanten an, der bei der Erstellung des lokalen Accounts zum Senden benutzerdefinierter Anwendungsbereiche und Ansprüche im ID-Token (gespeichert über den Schlüssel OIDCIDTokenPath) eines Benutzers verwendet werden kann.

Um diesen Wert festzulegen, verwenden Sie die ID des benutzerdefinierten Autorisierungsservers, die als Zeichenfolge am Ende der Aussteller-URI Ihres benutzerdefinierten Autorisierungsservers zu finden ist. In der Aussteller-URI unter aus9o8wzkhckw9TLa0h7z steht die Autorisierungsserver-ID.

<key>OIDCAuthServer</key>
<string>abc8o8wzjhckw9TLa0t8q</string>

Weitere Informationen zum Erstellen eines benutzerdefinierten Autorisierungsservers finden Sie in der Dokumentation Okta Authorization Server auf der Okta Developer Website.

OIDCIgnoreCookies

Cookies ignorieren

Sorgt dafür, dass von der loginwindow Anwendung gespeicherte Cookies ignoriert werden.

<key>OIDCIgnoreCookies</key>
<false/>

OIDCScopes

Anwendungsbereiche für OpenID Connect

Hiermit werden benutzerdefinierte Anwendungsbereiche festgelegt, mit denen bei der Autorisierung zusätzliche Ansprüche im ID-Token eines Benutzers angegeben werden. Zu den standardmäßigen Anwendungsbereichen gehören openid, profile und offline_access. Wenn Sie mehrere Bereiche hinzufügen, trennen Sie diese mit dem „+“ -Symbol.

<key>OIDCScopes</key>
<string>openid+profil</string>

OIDCShortName

Kurzname

Hiermit wird angegeben, welcher Anspruch aus dem ID-Token des Benutzers als Kurzname des Accounts verwendet werden soll. Der Kurzname wird dem lokalen Account des Benutzers als Aliasname hinzugefügt.

<key>OIDCShortName</key>
<string>angegebener_Name</string>

OIDCIDTokenPath

Pfad für formatiertes ID-Token

Hiermit wird der Dateipfad angegeben, unter dem das formatierte ID-Token eines Benutzers gespeichert werden kann.

<key>OIDCIDTokenPath</key>
<string>/tmp/token</string>

OIDCIDTokenPathRaw

Pfad für das ID-Token in Rohdatenform

Hiermit wird der Dateipfad angegeben, der zum Speichern des ID-Tokens eines Benutzers in Rohdatenform verwendet wird.

<key>OIDCIDTokenPathRaw</key>
<string>/tmp/token-raw</string>

UseUserInfo

(Nur PingFederate) Die Einstellung „true“, ermöglicht es Jamf Connect, weitere Ansprüche von einem PingFederate Token anzufordern. Diese Einstellung sollte nur verwendet werden, wenn Sie intern verwaltete Referenztoken von PingFederate ausgeben.

Weitere Informationen zur Verwaltung von PingFederate finden Sie im Abschnitt OAuth Configuration (OAuth Konfiguration) im PingFederate Administrator's Manual (PingFederate Administratorhandbuch).

<key>UseUserInfo</key>
<false/>

EnableFDE

FileVault aktivieren

Bei der Einstellung „true“ wird FileVault für den ersten Benutzer aktiviert, der sich an einem Computer anmeldet.

<key>EnableFDE</key>
<false/>

EnableFDERecoveryKey

FileVault Wiederherstellungsschlüssel speichern

Bei der Einstellung „true“ speichert Jamf Connect den persönlichen Wiederherstellungsschlüssel (PRK) unter /var/db/NoMADFDE, sofern kein anderer Speicherort angegeben ist.

<key>EnableFDERecoveryKey</key>
<false/>

EnableFDERecoveryKeyPath

Dateipfad für Wiederherstellungsschlüssel festlegen

Gibt einen benutzerdefinierten Dateipfad für den persönlichen Wiederherstellungsschlüssel an, der anstelle der Standardeinstellung /var/db/NoMADFDE benutzt werden soll.

<key>EnableFDERecoveryKeyPath</key>
<string>/usr/local/filevault</string>

LAPSUser

LAPS-Benutzer

Ein bestehender lokaler Administratoraccount, dessen Passwort von Jamf Connect in den persönlichen Wiederherstellungsschlüssel geändert werden kann.

Diese Einstellung wird von Jamf Connect nur verwendet, um FileVault für Standardaccounts auf macOS 10.15.x zu aktivieren. Diese Einstellung sollte auf Computern mit macOS ab Version 11.0.1 nicht verwendet werden.

<key>LAPSUser</key>
<string>AdminBenutzer</string>

EULAFilePath

Dokument mit den Nutzungsbedingungen

Gibt den Pfad zur Datei mit den Nutzungsbedingungen an, denen Benutzer zustimmen müssen, bevor sie sich anmelden können. Diese Dateiformate werden unterstützt:

• PDF
• TXT
• RTF
• RTFD

<key>EULAFilePath</key>
<string>/usr/local/shared/NutzungsbedingungenBeispiel.pdf</string>

EULAPath

Pfad der Audit-Datei

Gibt den Dateipfad zu einem Verzeichnis an, in dem ein Protokoll über die Zustimmung des Benutzers zu den Nutzungsbedingungen gespeichert wird.

<key>EULAPath</key>
<string>/usr/local/shared</string>

EULAText

Text der Nutzungsbedingungen

<key>EULAText</key>
<string>Beispiel-Text.***Neue Zeile im Beispiel-Text.</string>

EULATitle

Titel der Nutzungsbedingungen

Ein Titel für die Nutzungsbedingungen

<key>EULATitle</key>
<string>Nutzungsbedingungen</string>

EULASubTitle

Untertitel der Nutzungsbedingungen

Ein Untertitel für die Nutzungsbedingungen

<key>EULASubTitle</key
<string>Sie müssen den Nutzungsbedingungen zustimmen, ehe Sie Ihren Mac verwenden können.</string>

ScriptArgs

Skriptargumente

Die Argumente, die mit einem bestimmten Skript verwendet werden sollen, das mithilfe des Mechanismus „RunScript“ ausgeführt wird.

<key>ScriptArgs</key>
<array>
<string>-v</string>
<string>-user</string>
</array>

ScriptPath

Skriptpfad

Gibt den Pfad zu einem Skript oder zu einer anderen ausführbaren Datei an, die mit dem Mechanismus „RunScript“ ausgeführt werden soll. Sie können mit Jamf Connect Login immer nur ein Skript gleichzeitig verwenden.

<key>ScriptPath</key>
<string>/usr/local/bin/loginScript</string>

NotifyLogStyle

Jamf Pro Richtlinienprotokolle als Statusaktualisierungen im „Notify“-Bildschirm anzeigen

Wenn der „Notify“-Bildschirm von Jamf Connect konfiguriert ist, werden Richtlinienprotokolle von Jamf Pro während der automatischen Geräteregistrierung (früher DEP) als Statusaktualisierungen für Benutzer angezeigt.

Um diese Einstellung zu aktivieren, setzen Sie diesen Wert auf jamf.

<key>NotifyLogStyle</key>
<string>Jamf</string>

UIDTool

Verwenden eines benutzerdefinierten UID-Tools

Gibt den Pfad zu einem UID-Tool an, mit dem Sie bei der Kontoerstellung als UID eines lokalen Benutzerkontos einen benutzerdefinierten Wert festlegen können. Dieser kann dazu verwendet werden, die UID des lokalen Benutzers mit dem zugehörigen LDAP-UID-Attribut zu verknüpfen. Bei Ihrem UID-Tool muss es sich um ein ausführbares Skript handeln.

Ihr UID-Tool muss für die Verarbeitung von Kurznamen für Accounts konfiguriert sein und die UID des betreffenden Benutzeraccounts zurückgeben.

<key>UIDTool</key>
<string>/Benutzer/Geteilt/UIDTool</string>

AuthUIOIDCProvider

Identitätsdienst (PAM)

Der Identitätsdienst, der bei der Authentifizierung mit dem Pluggable Authentication Module (PAM) verwendet werden soll.

<key>AuthUIOIDCProvider</key>
<string>Identitätsdienst-einfügen</string>

AuthUIOIDCClientID

Client-ID (PAM)

Die Client-ID der bei Ihrem Identitätsdienst erstellten Jamf Connect App, die für die Authentifizierung des Benutzers über das PAM verwendet wird.

<key>AuthUIOIDCClientID</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>

AuthUIOIDCRedirectURI

Weiterleitungs-URI (PAM)

Die Weiterleitungs-URI, die von der bei Ihrem Identitätsdienst erstellten Jamf Connect App verwendet wird.

<key>AuthUIOIDCRedirectURI</key>
<string>https://127.0.0.1/jamfconnect</string>

AuthUIOIDCTenant

Mandanten-ID (PAM)

Die Mandantenkennung bei Ihrem Identitätsdienst, die für die Authentifizierung über das PAM verwendet wird.

<key>AuthUIOIDCTenant</key>
<string>dev-123456</string>

AuthUIOIDCClientSecret

Client-Geheimnis (PAM)

Das Client-Geheimnis, das von der Jamf Connect App bei Ihrem Identitätsdienst verwendet wird. Dieser Wert ist nur Jamf Connect und Ihrem Identitätsdienst bekannt.

<key>AuthUIOIDCClientSecret</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>