Preferencias de ventana de inicio de sesión

DenyLocal

Requerir autenticación de red

Determina si los usuarios pueden omitir la autenticación de red y usar credenciales de cuenta local.

Cuando se define como true (verdadero), el botón Inicio de sesión local no está disponible, y el usuario debe usar la autenticación de red para iniciar sesión.

Si se define como false (falso), el botón Inicio de sesión local está disponible, y los usuarios pueden elegir autenticarse localmente.

Este ajuste también se puede usar para asegurarse de que la autenticación de red en ordenadores con FileVault activado no se omita en el arranque. Si quieres más información, consulta Desactivación del inicio de sesión automático de FileVault.

<key>DenyLocal</key>
<false/>

DenyLocalExcluded

Usuarios con privilegios de autenticación local

Especifica qué usuarios pueden seguir autenticándose localmente si DenyLocal se define como verdadero.

<key>DenyLocalExcluded</key>
<array>
<string>usuario-uno</string>
<string>usuario-dos</string>
<string>usuario-tres</string>
<string>usuario-cuatro</string>
</array>

LocalFallback

Permitir recurso alternativo local

Esta clave se usa con DenyLocal para forzar primero la autenticación con el IdP, y luego usar la autenticación local como recurso alternativo si no hay disponible una conexión de red.

<key>LocalFallback</key>
<false/>

Usar la autenticación local por omisión

Cuando se defina como verdadero, Jamf Connect usará la autenticación local por omisión en lugar de la autenticación de red, lo cual garantizará que los usuarios siempre puedan iniciar sesión sin una conexión de red.

<key>OIDCDefaultLocal</key>
<false/>

CreateAdminUser

Crear usuarios administradores

Crea todos los usuarios nuevos como administradores locales.

<key>CreateAdminUser</key>
<false/>

OIDCAdminAttribute

Atributo de administrador

Especifica qué atributo almacenado en un token de identificación se usa para determinar si se crea un usuario local estándar o administrador para un usuario. Por omisión, Jamf Connect usará el atributo «grupos» para encontrar valores especificados en el ajuste Funciones de administrador (OIDCAdmin).

<key>OIDCAdminAttribute</key>
<string>grupos</string>

OIDCAdmin

Funciones de administrador

Especifica qué funciones de usuario (grupos) configurados en tu IdP se convierten en administradores locales durante la creación de cuentas. Puedes especificar una o más funciones como una matriz de cadenas. Jamf Connect busca estos valores en el atributo «grupos» del token de identificación por omisión, salvo que se configure el ajuste Atributo de administrador (OIDCAdminAttribute).

<key>OIDCAdmin</key>
<array>
<string>función-uno</string>
<string>función-dos</string>
<string>función-tres</string>
<string>función-cuatro</string>
</array> 

OIDCIgnoreAdmin

Ignorar funciones

Cuando se define como verdadera, Jamf Connect Login ignorará las funciones existentes en tu IdP. Esta clave garantiza que las cuentas de usuarios locales mantienen su estado actual de cuenta de administrador o estándar.

Cuando se define como falsa o no se especifica, Jamf Connect Login leerá la clave OIDCAdmin para las funciones configuradas y cambiará el estado de una cuenta de usuario local de acuerdo con las funciones existentes en el IdP.

<key>OIDCIgnoreAdmin</key>
<false/>

OIDCAccessClientID

ID de cliente de acceso

Aplicación OIDC que utilizar para los usuarios que tienen permiso para crear una cuenta o iniciar sesión en ordenadores.

<key>OIDCAccessClientID</key>
<string>0oad0gmia54gn3y8923h1</string>

OIDCAdminClientID

ID de cliente de administrador

Aplicación OIDC que utilizar para los usuarios que se han creado como administradores locales durante la creación de cuentas.

<key>OIDCAdminClientID</key>
<string>0oa0gwese54gn3y9O0h4</string>

OIDCSecondaryLoginClientID

ID de cliente de inicio de sesión secundario

Aplicación OIDC que utilizar para los usuarios que tienen permiso para crear usuarios adicionales en ordenadores después de haberse creado la primera cuenta.

<key>OIDCSecondaryLoginClientID</key>
<string>0oa0grdsrhdsre54gn3y9O0h4</string>

OIDCRedirectURI

URI de redirección

El URI de redirección usado por la app de Jamf Connect en tu Okta.

Se recomienda usar «https://127.0.0.1/jamfconnect» por omisión, pero se puede utilizar cualquier valor de URI, siempre que el valor configurado en Okta coincida con el valor definido en tu perfil de configuración de inicio de sesión de Jamf Connect.

<key>OIDCRedirectURI</key>
<string>https://127.0.0.1/jamfconnect</string>

MessageOTPEntry

Mensaje de contraseña de un solo uso

(Solo en Okta) Texto mostrado cuando un usuario debe introducir una contraseña de un uso (OTP) como método de autenticación multifactor (MFA).

<key>MessageOTPEntry</key>
<string>Introduce tu código de comprobación.</string>

MFARename

Nombres de opciones de MFA

<key>MFARename</key>

   <dict>

	<key>push</key>
	
<string>App Okta Verify: PushNotification</string>
	
<key>question</key>

	<string>Preguntas de seguridad de Okta</string>

	<key>web</key>
<string>App Duo Mobile</string>
<key>sms</key>

	<string>SMS de Okta: Código de comprobación</string>

	<key>google:token:software:totp</key>

	<string>App Google Authenticator: Código de comprobación</string>

	<key>okta:token:software:totp</key>

	<string>App Okta Verifiy: Código de comprobación</string>

	<key>token:hardware</key>

	<string>Clave de seguridad USB</string>

   </dict>

MFAExcluded

Opciones de MFA ocultas

<key>MFAExcluded</key>

   <array>

	<string>push</string>

	<string>pregunta</string>

	<string>okta:token:software:totp</string>
	<string>google:token:software:totp</string>	
	<string>token:hardware</string>

	<string>webauthn</string>
	<string>web</string>
   </array>

OIDCAuthServer

Servidor de autorización personalizado de Okta

(Solo en Okta) Especifica un servidor de autorización personalizado en tu inquilino de Okta, que puede usarse para enviar notificaciones y ámbitos personalizados en un token de identificación de usuario (almacenado con la clave OIDCIDTokenPath) durante la creación de una cuenta local.

Para definir este valor, usa el ID de servidor de autorización personalizado, que se puede encontrar a modo de cadena al final del URI de emisor de tu servidor de autorización personalizado. En el siguiente URI de emisor, abc9o8wzkhckw9TLa0h7z es el ID de servidor de autorización.

<key>OIDCAuthServer</key>
<string>abc8o8wzjhckw9TLa0t8q</string>

Si quieres más información sobre la creación de un servidor de autorización personalizado, consulta la documentación Authorization Server (Servidor de autorización) del sitio web para desarrolladores de Okta.

OIDCIgnoreCookies

Ignorar cookies

Ignora las cookies almacenadas por la aplicación loginwindow.

<key>OIDCIgnoreCookies</key>
<false/>

OIDCScopes

Ámbitos de OpenID Connect

Especifica ámbitos personalizados, que devuelven notificaciones adicionales en un token de identificación de usuario durante la autorización. Los ámbitos estándar incluyen openid, profile y offline_access. Si incluyes varios ámbitos, sepáralos con un «+».

<key>OIDCScopes</key>
<string>openid+profile</string>

OIDCShortName

Nombre corto

Especifica qué notificación de un token de identificación de usuario se utiliza como nombre de cuenta de macOS local (también llamado nombre corto). El nombre único de red (prefijo UPN) del usuario se añade como un alias a la cuenta local del usuario.

<key>OIDCShortName</key>
<string>given_name</string>

OIDCROPGShortName

Nombre corto para ROPG

Especifica qué notificación de un token de identificación se utiliza como nombre de usuario durante el proceso de autenticación ROPG (verificación de la contraseña).

Este ajuste se utiliza únicamente en entornos IdP complejos en que el IdP no respeta las notificaciones usadas por Jamf Connect para definir el nombre de usuario (por ejemplo, unique_name, preferred_username, email y sub) en el proceso ROPG.

<key>OIDCROPGShortName</key>
<string>given_name</string> 

OIDCIDTokenPath

Ruta del token de identificación con formato

Especifica la ruta de archivo que se puede usar para almacenar un token de identificación con formato de un usuario.

<key>OIDCIDTokenPath</key>
<string>/tmp/token</string>

OIDCIDTokenPathRaw

Ruta del token de identificación sin formato

Especifica la ruta de archivo que se puede usar para almacenar un token de identificación sin formato de un usuario.

<key>OIDCIDTokenPathRaw</key>
<string>/tmp/token-raw</string>

UseUserInfo

(Solo en PingFederate) Cuando se define como verdadero, permite que Jamf Connect solicite notificaciones adicionales a un token de usuario de PingFederate. Este ajuste solo debe usarse si estás emitiendo un token de referencia gestionado internamente de PingFederate.

Si quieres más información sobre la gestión de PingFederate, consulta la sección OAuth Configuration del PingFederate Administrator's Manual.

<key>UseUserInfo</key>
<false/>

EnableFDE

Activar FileVault

Si se define como verdadero, FileVault estará activado para el primer usuario que inicie sesión en un ordenador.

<key>EnableFDE</key>
<false/>

EnableFDERecoveryKey

Guardar clave de recuperación de FileVault

Si se define como verdadero, Jamf Connect almacenará la clave de recuperación personal (PRK) en /var/db/NoMADFDE, salvo que se especifique lo contrario.

<key>EnableFDERecoveryKey</key>
<false/>

EnableFDERecoveryKeyPath

Definir ruta para clave de recuperación

Especifica una ruta de archivo personalizada para la PRK, en lugar de usar /var/db/NoMADFDE por omisión.

<key>EnableFDERecoveryKeyPath</key>
<string>/usr/local/filevault</string>

LAPSUser

Usuarios LDAP

Una cuenta de administrador local existente, de la cual Jamf Connect pueda cambiar la contraseña a la clave de recuperación personal.

Jamf Connect solo usa este ajuste para ayudar a activar FileVault en cuentas estándar en macOS 10.15.x. Este ajuste no debe utilizarse en ordenadores con macOS 11.0.1 o posterior.

<key>LAPSUser</key>
<string>AdminUser</string>

EULAFilePath

Ruta de archivo o dirección web de política de uso aceptable

Especifica la dirección web o ruta de archivo que contiene tu documento de política de uso aceptable que los usuarios deben aceptar antes de iniciar sesión.

Los formatos compatibles son: Dirección web URL o ruta de un archivo local en formato PDF, TXT, RTF o RTFD.

<key>EULAFilePath</key>
<string>/usr/local/shared/AcceptableUsePolicyFile.txt</string>

EULAPath

Ruta de archivo de auditoría

Especifica la ruta de archivo de un directorio donde se almacena el registro de aceptación del usuario para la política de uso aceptable.

La ruta de archivo debe tener permisos que permitan el acceso de escritura de _SecurityAgent. Se recomienda usar /Users/Shared/.

<key>EULAPath</key>
<string>/usr/local/shared/AcceptableUsePolicy.txt</string>

EULAText

Texto de política de uso aceptable

<key>EULAText</key>
<string>Texto de cuerpo de ejemplo.***Nuevo línea de texto de cuerpo de ejemplo.</string>

EULATitle

Título de política de uso aceptable

Título de política de uso aceptable

<key>EULATitle</key>
<string>Términos y condiciones</string>

EULASubTitle

Subtítulo de política de uso aceptable

Subtítulo de política de uso aceptable

<key>EULASubTitle</key
<string>Acepta estos términos y condiciones para empezar a usar tu Mac.</string>

ScriptArgs

Argumentos de script

Los argumentos usados con un script especificado ejecutado por el mecanismo RunScript

<key>ScriptArgs</key>
<array>
<string>-v</string>
<string>-usuario</string>
</array>

ScriptPath

Ruta de script

Especifica la ruta de un script u otro ejecutable ejecutado por el mecanismo RunScript. Solo se puede usar un script con Jamf Connect Login en cada momento.

<key>ScriptPath</key>
<string>/usr/local/bin/loginScript</string>

NotifyLogStyle

Presentación de registros de políticas de Jamf Pro como actualizaciones de estado en la pantalla notify

Cuando se configura la pantalla notify de Jamf Connect, presenta a los usuarios los registros de políticas de Jamf Pro durante la Inscripción Automatizada de Dispositivos (antes DEP) como actualizaciones de estado.

Para activar este ajuste, define este valor como jamf.

<key>NotifyLogStyle</key>
<string>jamf</string>

UIDTool

Usar una herramienta UID personalizada

Especifica una ruta a una herramienta UID que te permite definir el UID de una cuenta de usuario local con un valor personalizado durante la creación de la cuenta. Esto se puede usar para cotejar el UID de una cuenta de usuario local con el atributo UID de LDAP de un usuario. Tu herramienta UID debe ser un script ejecutable.

Tu herramienta UID debe aceptar nombres cortos de cuenta y responder con el UID establecido para la cuenta de usuario.

<key>UIDTool</key>
<string>/Users/Shared/UIDTool</string>

AuthUIOIDCProvider

Proveedor de identidades (PAM)

Especifica el proveedor de identidades que usar para la autenticación mediante el módulo de autenticación acoplable (PAM).

<key>AuthUIOIDCProvider</key>
<string>insertar-proveedor-de-identidades</string>

AuthUIOIDCClientID

ID de cliente (PAM)

El ID de cliente de la app de Jamf Connect creada en tu proveedor de identidades usado para la autenticación mediante PAM.

<key>AuthUIOIDCClientID</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>

AuthUIOIDCRedirectURI

URI de redirección (PAM)

El URI de redirección usado por la app de Jamf Connect creada en tu proveedor de identidades.

<key>AuthUIOIDCRedirectURI</key>
<string>https://127.0.0.1/jamfconnect</string>

AuthUIOIDCTenant

ID de inquilino (PAM)

El inquilino de tu proveedor de identidades usado para la autenticación mediante PAM.

<key>AuthUIOIDCTenant</key>
<string>dev-123456</string>

AuthUIOIDCClientSecret

Secreto de cliente (PAM)

El secreto de cliente de tu app de Jamf Connect en tu IdP. Este valor solo es conocido por Jamf Connect y tu IdP.

<key>AuthUIOIDCClientSecret</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>