Verwaltete App-Konfiguration
Bei der verwalteten App-Konfiguration handelt es sich um eine Reihe von Schlüssel-Wert-Paaren zur Konfiguration von iOS Anwendungen. Mithilfe der verwalteten App-Konfiguration können Sie von Jamf verwaltete Apps für Ihr Unternehmen konfigurieren.
Für weitere Informationen oder zum Erstellen einer verwalteten App-Konfiguration gehen Sie zur AppConfig Website: AppConfig für iOS.
Unlock – Identitätsdiensteinstellungen
Die folgenden Einstellungen werden verwendet, um die Authentifizierung mit Ihrem cloudbasierten Identitätsdienst für Jamf Unlock zu aktivieren. Weitere Informationen über die Integration mit einem Identitätsdienst finden Sie unter Identitätsdienst-Integrationen.
Schlüssel-Wert | Beschreibung |
---|---|
| Identitätsdienst (Erforderlich) Bezeichnung Ihres Cloud-Identitätsdiensts Die folgenden Werte werden unterstützt:
|
| Client-ID Die für die Authentifizierung des Benutzers bei Ihrem Identitätsdienst verwendete Client-ID der Jamf Connect App. |
| Mandanten-ID Mandanten-ID für Ihre Organisation, die für die Authentifizierung benutzt wird. Dieser Wert ist für Okta vorausgesetzt und muss mit dem Namen Ihrer Okta Domäne übereinstimmen. Beispiel: Lautet Ihre Okta-Domäne company.okta.com, ist der Schlüssel-Wert für Ihren Mandanten company. |
| Client-Geheimnis Das Client-Geheimnis, das von der Jamf Connect App bei Ihrem Identitätsdienst verwendet wird. |
| Weiterleitungs-URI Die Weiterleitungs-URI, die von der Jamf Connect App bei Ihrem Identitätsdienst verwendet wird. Für Jamf Unlock muss eine dieser Optionen gewählt werden, je nach Ihrem Identitätsdienst:
|
| Ermittlungs-URL Das OpenID Metadaten-Dokument des Identitätsdienstes, in dem Ihre Konfigurationsdaten für OpenID gespeichert sind. Dieser Wert erscheint in folgendem Format: https://domain.url.com/.well-known/openid-configuration Dieser Wert ist nötig, wenn Sie |
| Benutzerdefinierte Bereiche Hiermit werden benutzerdefinierte Anwendungsbereiche festgelegt, mit denen bei der Autorisierung zusätzliche Ansprüche im ID-Token eines Benutzers angegeben werden. Zu den standardmäßigen Anwendungsbereichen gehören |
Unlock – Gerätepasscode und Authentifizierungseinschränkungen
Die folgenden Einstellungen werden verwendet, um die PIN sowie Anforderungen an die biometrische Authentifizierung für Benutzer zu konfigurieren.
Schlüssel-Wert | Beschreibung |
---|---|
| PIN-Anmeldung erforderlich Eine PIN anzeigen und voraussetzen, die die Benutzer eingeben müssen, um Authentifizierungsanfragen auf Computern abzuschließen. Diese Einstellung ist standardmäßig auf Wichtig: Um sicherzustellen, dass die Authentifizierung mit Jamf Unlock wie erwartet funktioniert, achten Sie darauf, dass die Einstellungen für PIN-Anforderungen in Ihrer über Jamf Unlock verwalteten App-Konfiguration und dem Jamf Connect Konfigurationsprofil übereinstimmen. |
| PIN-Typ Art der PIN, die für die App verwendet wird. Unterstützte Werte sind |
| PIN-Rotationsfrequenz Ein Integer, in Sekunden, der verwendet wird, um die PIN zu rotieren. Um diese Einstellung zu verwenden, muss |
| Biometrische Anmeldung erforderlich Erfordert es, dass Benutzer Face ID oder Touch ID verwenden, um die Authentifizierung mit Jamf Unlock abzuschließen. Die Art der Authentifizierung, die verwendet wird, richtet sich nach der Hardwareversion des Mobilgeräts des Benutzers. |
| Biometrische Authentifizierung zum Öffnen der App erforderlich Erfordert es, dass Benutzer Face ID oder Touch ID verwenden, um die Jamf Unlock App zu öffnen. Diese Einstellung ist standardmäßig auf false festgelegt. |
| Biometrische Authentifizierung zum Abschließen von Authentifizierungsanforderungen erforderlich Erfordert es, dass Benutzer Face ID oder Touch ID verwenden, um sämtliche Authentifizierungsanforderungen von einem gekoppelten Computer abzuschließen. Diese Einstellung ist standardmäßig auf true festgelegt. |
Unlock – Angepasstes Branding
Die folgenden Einstellungen werden verwendet, um die Jamf Unlock App für Ihre Organisation anzupassen.
Schlüssel-Wert | Beschreibung |
---|---|
| Logo-URL Die URL zu einem eigenen Logo, das für die Organisation verwendet werden soll. Das Logo wird in der App oben in der Mitte des Bildschirms über dem Benutzernamen angezeigt. |