App-Einstellungen für die Menüleiste

Provider

Identitätsdienst

(Erforderlich) Bezeichnung Ihres Cloud-Identitätsdiensts Die folgenden Werte werden unterstützt:

• Azure
• IBMCI
• Okta
• OneLogin
• PingFederate
• Benutzerdefiniert

<key>Provider</key>
<string>Azure</key>

OktaAuthServer

Okta Authentifizierungsserver

(Erforderlich: nur Okta) Okta Domäne Ihrer Organisation. Ein vorangestelltes „https://“ ist optional.

<key>OktaAuthServer</key>
<string>ihr-unternehmen.okta.com</string>

ROPGID

Client-ID

(Erforderlich: nur OpenID Connect) Client-ID Ihrer Jamf Connect App bei Ihrem Identitätsdienst. Dieser Wert erlaubt es Jamf Connect, eine Ressourcenbesitzer-Passwortgewährung (ROPG) durchzuführen. Dies ist der Prozess, der die Passwortverifizierung vornimmt.

<key>ROPGID</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>

DiscoveryURL

Ermittlungs-URL

OpenID Connect Ermittlungs-Endpunkt Ihres Identitätsdiensts. Dieser Wert wird in folgendem Format angegeben: https://domaene.url.com/.bekannte/openid-konfiguration

Wenn Sie ADFS verwenden, müssen Sie als Wert Ihre ADFS Domäne sowie Folgendes angeben: /adfs/.bekannte/openid-konfiguration\

<key>DiscoveryURL</key>
<string>https://domaene.url.com/.bekannte/openid-konfiguration</string>

TenantID

Mandanten-ID

Mandanten-ID für Ihre Organisation, die für die Authentifizierung benutzt wird.

<key>TenantID</key>
<string>Unternehmensname</string>

ChangePasswordURL

URL für Passwortänderung

URL einer Website für Passwortänderungen, die von Ihrem Identitätsdienst unterstützt wird.

<key>ChangePasswordURL</key>
<string>https://idp.beispiel.com/.bekannte/passwort-aendern</string> 

ResetPasswordURL

URL für Passwortrücksetzung

URL einer Website zum Zurücksetzen von Passwörtern, die von Ihrem Identitätsdienst unterstützt wird.

<key>ResetPasswordURL</key>
<string>https://idp.beispiel.com/.bekannte/passwort-zuruecksetzen</string>

ClientSecret

Client-Geheimnis

Das Client-Geheimnis, das von der Jamf Connect App bei Ihrem Identitätsdienst verwendet wird.

<key>ClientSecret</key>
<string>IhrClientGeheimnis</string>

SuccessCodes

Erfolgscodes für Passwortverifizierung

Ein Array von Zeichenfolgen mit Fehlercodes aus Ihrem Identitätsdienst, die von Jamf Connect während der Verifizierung eines Passworts mittels Ressourcenbesitzer-Passwortgewährung (ROPG) als „erfolgreich“ interpretiert werden müssen.

Infos zu möglichen Fehlercodes, die Sie möglicherweise in Ihrer Umgebung konfigurieren müssen, finden Sie in der Dokumentation Fehlercodes für die Azure AD-Authentifizierung und -Autorisierung von Microsoft.

Wenn Sie in Ihrer Umgebung OneLogin zusammen mit der Multi-Faktor-Authentifizierung verwenden, muss für diesen Schlüssel „MFA“ angegeben werden.

<key>SuccessCodes</key>
<array>
<string>AADSTS50012</string>
<string>AADSTS50131</string>
</array>

AutoAuthenticate

Automatisches Anmelden aktivieren

Legt fest, ob Jamf Connect versucht, den Benutzer automatisch anzumelden, wenn in den Schlüsselbund des Benutzers Anmeldedaten gespeichert sind.

<key>AutoAuthenticate</key>
<false/>

AutoMFA

Automatischer Push mit letzter MFA-Methode

(Nur Okta) Legt fest, ob die Methode zur Multifaktorauthentifizierung (MFA), die bei der letzten Anmeldung eines Benutzers via Jamf Connect verwendet wurde, beim nächsten Jamf Connect Anmeldeversuch automatisch gepusht wird.

<key>AutoMFA</key>
<false/>

RequireSignIn

Anmeldung erforderlich

Legt fest, ob der Anmeldedialog geöffnet bleibt, bis sich der Benutzer erfolgreich authentifiziert hat.

<key>RequireSignIn</key>
<false/>

SignInLogo

Logo bei Anmeldung

Der Dateipfad zu einer lokal gespeicherten Bilddatei, die als Logo verwendet werden soll. Größere Bilder werden bei gleichbleibendem Seitenverhältnis automatisch auf die passende Breite angepasst. Der Dateipfad darf keine umgekehrten Schrägstriche („\“) enthalten.

<key>SignInLogo</key>
<string>/usr/local/images/logo.png</string>

UsernameLabel

Beschriftung des Felds „Benutzername“

Benutzerdefinierter Text für das Feld Benutzername im Anmeldedialog.

<key>UsernameLabel</key>
<string>Passwort:</string>

PasswordLabel

Beschriftung des Felds „Passwort“

Benutzerdefinierter Text für das Feld Passwort im Anmeldedialog.

<key>PasswordLabel</key>
<string>Passwort:</string>

WindowTitle

Titel für den Anmeldedialog

Benutzerdefinierter Titel für den Anmeldedialog.

<key>WindowTitle</key>
<string>Verbinden</string>

MFARename

MFA-Optionsnamen

(Nur Okta) Benutzerdefinierte Namen für die einzelnen MFA-Optionen, die in Ihrer Organisation mit der Okta Authentifizierung benutzt werden. Weitere Informationen über die Arten von MFA-Optionen, die Sie mit Jamf Connect und Okta konfigurieren können, finden Sie unter Mehrfaktorauthentifizierung.

<key>MFARename</key>

   <dict>

	<key>push</key>
	
<string>Okta Verify App: Push-Mitteilung</string>

<key>question</key>

<string>Okta Verify App: Sicherheitsfrage</string>

<key>token:hardware</key>

<string>USB-Sicherheitsschlüssel</string>
<key>okta:token:software:totp</key>
<string>Okta Verifizierungscode</string> <key>google:token:software:totp</key>
<string>Google Verifizierungscode</string>

<key>web</key>
<string>Duo Mobile App</string>

</dict>

MFAExcluded

Ausgeblendete MFA-Optionen

(Nur Okta) Liste mit MFA-Optionen, die den Benutzern nicht angezeigt werden sollen.

<key>MFAExcluded</key>

<array>

   <string>push</string>

   <string>question</string>

   <string>token:hardware</string>

   <string>okta:token:software:totp</string>
   <string>google:token:software:totp</string>

   <string>web</string>

</array>

OneTimePasswordMessage

Meldung für Einmalpasswort

(Nur Okta) Text, der angezeigt wird, wenn ein Benutzer bei der Multi-Faktor-Authentifizierung (MFA) ein Einmalpasswort (OTP) eingeben muss.

<key>OneTimePasswordMessage</key>
<string>Verifizierungscode eingeben</string> 

MenubarIcon

Symbol für Hellmodus

Dateipfad zu einem benutzerdefinierten Symbol, das als das Jamf Connect Menüleisten-Symbol im Hellmodus benutzt wird.

Es wird ein Bild mit einer Größe von 16 x 16 Pixeln empfohlen.

<key>MenubarIcon</key
<string>/usr/local/icon.png</string>

MenubarIconDark

Symbol für Dunkelmodus

Dateipfad zu einem benutzerdefinierten Symbol, das als das Jamf Connect Menüleisten-Symbol unter macOS 10.15 oder älter im Dunkelmodus benutzt wird.

Es wird ein Bild mit einer Größe von 16 x 16 Pixeln empfohlen.

<key>MenubarIconDark</key
<string>/usr/local/darkicon.png</string>

App-Symbol ohne Branding verwenden

<key>AlternateBranding</key>
<false/>

ShowWelcomeWindow

Begrüßungsfenster anzeigen

Zeigt bei jedem Öffnen von Jamf Connect das Begrüßungsfenster an.

<key>ShowWelcomeWindow</key>
<true/>

HelpType

Typ von „Hilfe erhalten“

Der Typ der von Jamf Connect verwendeten Hilfeoption.

<key>HelpType</key>
<string>URL</string>

HelpOptions

Optionen für „Hilfe erhalten“

Eine URL oder einen Dateipfad an, auf die/den Benutzer durch Klicken auf Hilfe erhalten im Menü von Jamf Connect zugreifen können.

<key>HelpOptions</key>
<string>/Programme/Google Chrome.app</string>

SoftwarePath

Pfad für Self-Service-App

Der Dateipfad zu einem Self-Service-Programm, das Jamf Connect nicht automatisch findet. Jamf Connect erkennt automatisch Jamf Self Service und Munki Managed Software Center.

<key>SoftwarePath</key>
<string>/Programme/Ihre.app</string>

ExpirationCountdownStartDay

Startdatum für Countdown vor Passwortablauf

In der Menüleiste wird neben dem App-Symbol eine Ganzzahl angezeigt, die die verbleibenden Tage bis zum Ablauf des Passworts angibt. Die Voreinstellung sind 14 Tage. Wenn 0 eingestellt wird, ist diese Funktion deaktiviert.

<key>ExpirationCountdownStartDay</key>
<integer>14</integer>

ExpirationManualOverrideDays

Manuelle Überschreibung für Passwortablauf

(Nur Okta) Eine Ganzzahl, die für die Tage steht, für die das Passwort für Okta eines Benutzers in Ihrer Organisation gültig ist. Wenn ein Benutzer sein Passwort beispielsweise alle 90 Tage ändern soll, legen Sie den Wert auf 90 fest.

Dadurch können Okta Administratoren die Anzahl der verbleibenden Tage bis zum Ablauf des Passworts eines Benutzers in der Menüleisten-App für nicht über Active Directory verwaltete Okta Accounts festlegen.

Um den Wert neben dem Symbol der Menüleisten-App zusätzlich zur Anzeige in der Menüleiste anzuzeigen, konfigurieren Sie unbedingt auch die Einstellung Startdatum für Countdown vor Passwortablauf.

ExpirationNotificationStartDay

Startdatum für Hinweis auf Passwortablauf

Ganzzahl, die die verbleibende Tage angibt, ab derer der Benutzer anfängt, Hinweise über einen bevorstehenden Passwortablauf zu erhalten. Die Voreinstellung sind 7 Tage. Wenn 0 eingestellt wird, ist diese Funktion deaktiviert.

<key>ExpirationNotificationStartDay</key>
<integer>7</integer>

NetworkCheck

Netzwerk-Check-In-Intervall

Check-In-Intervall, das Jamf Connect benutzt, um zu bestätigen, dass das Netzwerkpasswort mit dem lokalen Passwort übereinstimmt. Die Voreinstellung sind 15 Minuten. Wenn 0 eingestellt wird, ist diese Funktion deaktiviert. Jamf Connect kann das Netzwerkpasswort nur prüfen, wenn das Netzwerk verfügbar ist.

<key>NetworkCheck</key>
<integer>15</integer>

checkOnNetworkChange

Netzwerküberprüfungen bei Netzwerkänderungen durchführen

Bestimmt, ob Jamf Connect eine Netzwerküberprüfung durchführt, wenn sich der Netzwerkstatus eines Computers ändert. Diese Einstellung ist standardmäßig auf true festgelegt. Wenn auf false festgelegt, führt Jamf Connect nur eine Netzwerküberprüfung bei dem vom NetworkCheck-Schlüssel definierten Ganzzahlwert durch.

SyncPasswordsMessage

Meldung bei Passwortsynchronisierung

Eine Meldung, die angezeigt wird, wenn Jamf Connect erkennt, dass das lokale Passwort und das Netzwerkpasswort eines Benutzers nicht synchron sind.

<key>SyncPasswordsMessage</key>
<string>Ihr lokales Passwort stimmt nicht mit Ihrem Netzwerkpasswort überein. Geben Sie Ihr aktuelles lokales Passwort ein, um es mit Ihrem Netzwerkpasswort zu synchronisieren.</string>

PolicyRequirements

Passwortrichtlinien

Legt die Richtlinie für die Passwortkomplexität beim Ändern des Passworts fest. Jamf Connect setzt die hier eingestellten Richtlinien nur dann durch, wenn keine andere Passwortrichtlinie aus Active Directory oder einem Cloud-Identitätsdienst erkannt wird.

<key>PolicyRequirements</key>

<dict>

<key>minLength</key>

<integer>8</integer>

<key>minLowerCase</key>

<integer>1</integer>

<key>minMatches</key>

<integer>3</integer>

<key>minNumber</key>

<integer>1</integer>

<key>minSymbol</key>

<integer>1</integer>

<key>minUpperCase</key>

<integer>1</integer>
<key>excludeUsername</key>
<true/>

</dict>

PolicyMessage

Meldung für Passwortrichtlinie

Eine Meldung, die die konfigurierte Passwortrichtlinie erläutert. Diese Meldung wird nur angezeigt, wenn ein Benutzer versucht, ein Passwort festzulegen, das nicht den Anforderungen Ihrer Passwortrichtlinie entspricht.

<key>PolicyMessage</key>
<string>Dieses Passwort entspricht nicht den von Ihrer Organisation festgelegten Mindestanforderungen an Passwörter.</string>

Realm

Kerberos Bereich

Legt den Kerberos Bereich für das Abrufen von Kerberos Tickets fest. Ihr Kerberos Bereich muss komplett in Großbuchstaben angegeben werden.

<key>Realm</key>
<string>IHRUNTERNEHMEN.NET</string>

AutoRenewTickets

Kerberos Tickets erneuern

Legt fest, ob die Kerberos Tickets erneuert werden sollen

<key>AutoRenewTickets</key>
<false/>

CacheTicketsOnNetworkChange

Tickets bei Netzwerkänderung zwischenspeichern

Legt fest, ob die Kerberos Tickets eines Benutzers bei Änderungen des Netzwerkstatus auf Computern zwischengespeichert oder vernichtet werden. Wenn diese Einstellung auf true festgelegt wird, werden Kerberos Tickets bei Netzwerkänderungen auf Computern zwischengespeichert. Standardmäßig ist diese Einstellung auf false festgelegt, und Kerberos Tickets werden bei einer Netzwerkänderung vernichtet.

<key>CacheTicketsOnNetworkChange</key>
<false/> 

ShortName

Benutzerdefinierter Kurzname

Benutzerdefinierter Kurzname, der benutzt werden soll, um Kerberos Tickets zu erhalten.

<key>ShortName</key>
<string>Joel</string>

ShortNameAttribute

Attribut mit Kurzname

ID-Tokenattribut, das als Kurzname verwendet werden soll Wenn nicht angegeben, wird der Wert ShortName verwendet. Wenn keine Werte für ShortNameAttribute oder ShortName gefunden werden und der Schlüssel AskForShortName auf „true“ gesetzt ist, wird der Endbenutzer aufgefordert, seinen Kurznamen einzugeben.

<key>ShortNameAttribute</key>
<string>Attribut</string>

AskForShortName

Kurznamen abfragen

Legt fest, ob der Benutzer bei der ersten Anmeldung zur Eingabe seines Kerberos Kurznamens aufgefordert wird.

<key>AskForShortName</key>
<false/>

AskForShortNameMessage

Meldung zum Abfragen des Kurznamens

Die Meldung, die dem Benutzer angezeigt wird, wenn er zur Eingabe des Kerberos Kurznamens aufgefordert wird.

<key>AskForShortNameMessage</key>
<string>Geben Sie Ihren Active Directory Benutzernamen ein.</string>

InternetItems

Passwort mit Schlüsselbundobjekten für Internetaccounts synchronisieren

Internetaccounts, die Jamf Connect mit dem lokalen Passwort synchronisieren soll.

<key>InternetItems</key>
<dict>
<key>com.apple.network.eap.user.item.wlan.ssid.Company Wireless</key><string>&lt;&lt;Kurzname&gt;&gt;</string>
</dict>

PasswordItems

Schlüsselbundobjekte aktualisieren

Schlüsselbundelemente, die Jamf Connect mit dem lokalen Passwort synchronisieren soll.


<key>PasswordItems</key>

<dict>

<key>com.apple.network.eap.user.item.wlam.ssid.SSIDNameHere</key>

<string>&lt;&lt;Kurzname&gt;&gt;</string>

</dict>


LaunchBrowser

Browser Starten

Legt fest, ob sich das Okta Dashboard in einem Browser öffnet, wenn sich ein Benutzer bei Jamf Connect anmeldet.

<key>LaunchBrowser</key>
<false/>

BrowserSelection

Browserauswahl

Legt fest, in welchem Browser das Okta Dashboard geöffnet wird, wenn sich ein Benutzer mit Jamf Connect anmeldet. Dazu wird im Anmeldefenster eine Auswahl aus dem Einblendmenü „Browser“ erzwungen. Safari, Firefox und Google Chrome sind unterstützte Browser.

<key>BrowserSelection</key>
<string>Google Chrome</string>

About

Menütext für „Info“

Titel des Menüelements „Info“

<key>about</key>
<string>Info</string>

Actions

Menütext für „Aktionen“

Titel des Menüelements „Aktionen“

<key>actions</key>
<string>Aktionen</string>

ChangePassword

Menütext für „Passwort ändern“

Titel des Menüelements „Passwort ändern“

<key>changepassword</key>
<string>Passwort ändern</string>

GetHelp

Menütext für „Hilfe erhalten“

Titel des Menüelements „Hilfe erhalten“

<key>gethelp</key>
<string>Hilfe erhalten</string>

GetSoftware

Menütext für „Software beziehen“

Titel des Menüelements „Software beziehen“

<key>getsoftware</key>
<string>Software beziehen</string>

Home

Menütext für „Benutzerordner“

Titel des Menüelements „Benutzerordner“

<key>homedirectory</key>
<string>Benutzerordner</string>

KerberosTickets

Menütext für „Kerberos Tickets“

Titel des Menüelements „Kerberos Tickets“

<key>kerberostickets</key>
<string>Kerberos Tickets</string>

Preferences

Menütext für „Einstellungen“

Titel des Menüelements „Einstellungen“

<key>preferences</key>
<string>Einstellungen</string>

ResetPassword

Menütext für „Passwort zurücksetzen“

Titel des Menüelements „Passwort zurücksetzen“

<key>resetpassword</key>
<string>Passwort zurücksetzen</string>

Shares

Menütext für „Freigaben“

Titel des Menüelements „Freigaben“

<key>shares</key>
<string>Freigaben</string>

Connect

Menütext für „Verbinden“

Titel des Menüelements „Verbinden“

<key>connect</key>
<string>Verbinden</string>

about (info)

Ausblenden des Menüelements „Info“

Blendet das Fenster „About (Info)“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Info</string>
</array>

actions

Ausblenden des Menüelements „Aktionen“

Blendet das benutzerdefinierte konfigurierte Menüelement „Aktionen“ aus

<key>HiddenMenuItems</key>
<array>
<string>Aktionen</string>
</array>

changepassword

Ausblenden des Menüelements „Passwort ändern“

Blendet das Menüelement „Passwort ändern“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Passwort ändern</string>
</array>

gethelp

Ausblenden des Menüelements „Hilfe erhalten“

Blendet das Menüelement „Hilfe erhalten“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Hilfe erhalten</string>
</array>

getsoftware

Ausblenden des Menüelements „Software beziehen“

Blendet das Menüelement „Software beziehen“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Software beziehen</string>
</array>

home

Ausblenden des Menüelements „Benutzerordner“

Blendet das Menüelement „Benutzerordner“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Benutzerordner</string>
</array>

tickets

Ausblenden des Menüelements „Kerberos Tickets“

Blendet das Menüelement „Kerberos Tickets“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Tickets</string>
</array>

lastuser

Ausblenden des Menüelements „Letzter Benutzer“

Blendet das Menüelement „Letzter Benutzer“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Letzter Benutzer</string>
</array>

passwordexpiration

Ausblenden des Menüelements „Passwortablauf“

Blendet das Menüelement „Passwortablauf“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Passwortablauf</string>
</array> 

preferences

Ausblenden des Menüelements „Einstellungen“

Blendet das Menüelement „Einstellungen“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Einstellungen</string>
</array> 

resetpassword

Ausblenden des Menüelements „Passwort zurücksetzen“

Blendet das Menüelement „Passwort zurücksetzen“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Passwort zurücksetzen</string>
</array> 

shares

Ausblenden des Menüelements „Freigaben“

Blendet das Menüelement „Freigaben“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Freigaben</string>
</array>

connect

Ausblenden des Menüelements „Verbinden“

Blendet das Menüelement „Verbinden“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Verbinden</string>
</array>

quitjamfconnect

Ausblenden des Menüelements „Beenden“

Blendet das Menüelement „Beenden“ aus.

<key>HiddenMenuItems</key>
<array>
<string>Beenden</string>
</array> 

OnPasswordChange

Skript bei Passwortänderung

Dateipfad zu einer Skript- oder Binärdatei, die nach einer erfolgreichen Passwortänderung ausgeführt werden soll.

<key>OnPasswordChange</key>
<string>/usr/local/bin/PasswordChange.sh</string>

OnAuthSuccess

Skript bei erfolgreicher Anmeldung

Dateipfad zu einer Skript- oder Binärdatei, die nach einer erfolgreichen Authentifizierung bei Jamf Connect ausgeführt werden soll.

<key>OnAuthSuccess</key>
<string>/usr/local/bin/JamfConnectAuth.sh</string>

OnAuthFailure

Skript bei fehlgeschlagener Anmeldung

Dateipfad zu einer Skript- oder Binärdatei, die nach einem fehlgeschlagenen Authentifizierungsversuch bei Jamf Connect ausgeführt werden soll.

<key>OnAuthFailure</key>
<string>/usr/local/bin/JamfConnectAuthFailure.sh</string>

OnNetworkChange

Skript bei Netzwerkänderung

Dateipfad zu einer Skript- oder Binärdatei, die ausgeführt werden soll, wenn eine Netzwerkänderung erkannt wird.

<key>OnNetworkChange</key>
<string>/usr/local/bin/JamfConnectAuthFailure.sh</string>

WindowsCA

X.509-Zertifizierungsstelle

Gibt die URL der Windows Web-Zertifizierungsstelle an, die Jamf Connect für Zertifikate verwenden soll.

<key>WindowsCA</key>
<string>dc1.jamfconnect.test</string>

CertificateTemplate

Zertifikatvorlage

Zertifikatvorlage von einer Windows Web-Zertifizierungsstelle.

<key>CertificateTemplate</key>
<string>Benutzer-Authentifizierung</string>

GetCertificateAutomatically

Zertifikate automatisch abrufen

Ermöglicht Jamf Connect das automatische Abrufen eines Zertifikats von einer Windows Web-Zertifizierungsstelle während des Anmeldevorgangs.

<key>GetCertificateAutomatically</key>
<false/>

SecureNetworks

Verknüpfte WLAN-Netzwerke

Liste mit sicheren Drahtlosnetzwerken, die mit dem Zertifikat verknüpft werden sollen, das von Jamf Connect erstellt wurde.

<key>SecureNetworks</key>
<array>
<string>SSID1</string>
<string>SSID2</string>
</array

ExportableCertificateKey

Exports privater Schlüssel erlauben

Erlaubt das Exportieren des privaten Schlüssels des Benutzerzertifikats.

<key>ExportableCertificateKey</key>
<false/>