Sie können Okta mit Ihrer Jamf Protect Instanz integrieren, um zu verlangen, dass Benutzer sich mit ihren Okta Anmeldedaten anmelden.

Für die Integration in Okta müssen Sie die folgenden Schritte ausführen:

Erstellen Sie eine App-Integration für Jamf Protect in Okta.
Verbinden Sie die App-Integration mit Ihrer Jamf Protect Instanz. Dies erledigt Ihr Jamf Account Manager.

Schritt 1: Erstellen einer App-Integration

Sie müssen eine App-Integration für Jamf Protect in Okta erstellen, die verwendet wird, um Authentifizierung und Zugriff für Jamf Protect zu verwalten.

Achten Sie beim Einrichten der App-Integration darauf, die folgenden Einstellungen zu konfigurieren:

Hinweis: Stellen Sie sicher, dass in der Okta Konsole die native Benutzeroberfläche angezeigt wird.

Plattform und Sign-on Method (Anmeldemethode) – Wählen Sie „Web“ aus dem Einblendmenü Plattform aus und dann OpenID Connect als Anmeldemethode.

Redirect URI (Weiterleitungs-URI) – Legen Sie den Weiterleitungs-URI auf einen der folgenden Werte fest, je nach Ihrer Region:

USA: https://auth.protect.jamfcloud.com/login/callback
EU: https://eu-auth.protect.jamfcloud.com/login/callback
APAC: https://au-auth.protect.jamfcloud.com/login/callback

Client-Geheimnis – Erstellen Sie ein Client-Geheimnis für Ihre registrierte App. Dieser Wert wird von Ihrem Jamf Account Manager dazu verwendet, Ihre registrierte App mit Ihrer Jamf Protect Instanz zu verbinden.

Eine Anleitung zum Erstellen einer App-Integration, einschließlich des Hinzufügens von Benutzern und Gruppen zu der App, finden Sie in der folgenden Dokumentation von Okta: https://help.okta.com/en/prod/Content/Topics/Apps/Apps_App_Integration_Wizard.htm

Schritt 2: Verbinden der App-Registrierung mit Ihrer Jamf Protect Instanz

Nachdem Sie eine App-Integration erstellt haben, müssen Sie die folgenden Werte Ihrem Jamf Account Manager mitteilen, der dann die Verbindung zwischen Ihrem Okta Mandanten und Ihrer Jamf Protect Instanz herstellt:

Client-ID
Client-Geheimnis
Okta Domäne

Nachdem die Anmeldung mit Okta aktiviert ist, gehen Sie zu Ihrer Jamf Protect Webapp und vergewissern Sie sich, dass das Okta Anmeldefenster angezeigt wird.