Préférences de la barre de menus de l’app

Provider

Fournisseur d’identité

(Requis) Le nom de votre fournisseur d’identité cloud Les valeurs suivantes sont prises en charge :

• Azure
• IBMCI
• Okta
• OneLogin
• PingFederate
• Personnalisé

<key>Provider</key>
<string>Azure</key>

OktaAuthServer

Serveur d’authentification Okta

(Requis : Okta uniquement) Le domaine Okta de votre organisation. Le préfixe « https:// » est facultatif.

<key>OktaAuthServer</key>
<string>votre-entreprise.okta.com</string>

ROPGID

Identifiant client

(Requis : OpenID Connect uniquement) L’identifiant client utilisé par votre app Jamf Connect auprès de votre fournisseur d’identité (IdP). Cette valeur permet à Jamf Connect d’effectuer une autorisation par mot de passe du propriétaire de la ressource (ROPG), le processus qui réalise la vérification du mot de passe.

<key>ROPGID</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>

DiscoveryURL

URL de découverte

Le point terminal de découverte OpenID Connect de votre IdP. Cette valeur s’affiche dans le format suivant : https://domain.url.com/.well-known/openid-configuration

Si vous utilisez AD FS, cette valeur correspond à votre domaine AD FS suivi de : /adfs/.well- known/openid-configuration\

<key>DiscoveryURL</key>
<string>https://domain.url.com/.well-known/openid-configuration</string>

TenantID

Code du locataire

L’identifiant du locataire de votre organisation utilisé pour l’authentification.

<key>TenantID</key>
<string>nomentreprise</string>

ChangePasswordURL

Modifier l’URL du mot de passe

URL dirigeant vers la page web de modification du mot de passe prise en charge par votre IdP

<key>ChangePasswordURL</key>
<string>https://idp.example.com/.well-known/change-password</string> 

ResetPasswordURL

URL de réinitialisation du mot de passe

URL dirigeant vers la page web de réinitialisation du mot de passe prise en charge par votre IdP

<key>ResetPasswordURL</key>
<string>https://idp.example.com/.well-known/reset-password</string>

ClientSecret

Secret du client

Secret du client utilisé par votre app Jamf Connect dans votre fournisseur d’identité.

<key>ClientSecret</key>
<string>secretDeVotreClient</string>

SuccessCodes

Codes de succès de la vérification du mot de passe

Un tableau de chaînes de caractères contenant des codes d’erreur de votre IdP lors d’une vérification de mot de passe ROPG qui doit être interprétée comme réussie par Jamf Connect.

Pour connaître les codes d’erreur possibles à configurer dans votre environnement, consultez la documentation Codes d’erreur d’authentification et d’autorisation Azure AD de Microsoft.

Si vous utilisez OneLogin, définissez cette clé sur « MFA » si vous avez configuré l’authentification multifacteur dans votre environnement.

<key>SuccessCodes</key>
<array>
<string>AADSTS50012</string>
<string>AADSTS50131</string>
</array>

AutoAuthenticate

Activer la connexion automatique

Détermine si Jamf Connect tente automatiquement de connecter l’utilisateur dans la mesure où des identifiants sont enregistrés dans le trousseau de l’utilisateur.

<key>AutoAuthenticate</key>
<false/>

AutoMFA

Transmettre automatiquement la dernière méthode MFA

(Okta uniquement) Détermine si la méthode d’authentification multifacteur (MFA) lors de la dernière connexion d’un utilisateur via Jamf Connect est automatiquement transmise lors de sa prochaine tentative de connexion à Jamf Connect.

<key>AutoMFA</key>
<false/>

Définir Jamf Connect comme élément d’ouverture de session pour les utilisateurs. Par défaut, ce réglage est défini sur false.

<key>AutoOpenAppAtLogin</key>
<false/>

RequireSignIn

Connexion requise

Détermine si la fenêtre de connexion doit rester ouverte sur les ordinateurs jusqu’à ce que les utilisateurs réussissent à s’authentifier.

<key>RequireSignIn</key>
<false/>

SignInLogo

Logo de connexion

Le chemin d’accès à une image stockée localement à utiliser comme logo. Les images trop grandes seront automatiquement réduites à la largeur appropriée tout en conservant le format d’affichage. Votre chemin d’accès ne doit pas contenir de barre oblique inversée « \ ».

<key>SignInLogo</key>
<string>/usr/local/images/logo.png</string>

UsernameLabel

Libellé du champ Nom d’utilisateur

Texte personnalisé pour le champ du Nom d’utilisateur dans la fenêtre de connexion

<key> UsernameLabel</key>
<string>Nom d’utilisateur :/string>

PasswordLabel

Libellé du champ Mot de passe

Texte personnalisé pour le champ du Mot de passe dans la fenêtre de connexion

<key>PasswordLabel</key>
<string>Mot de passe :</string>

WindowTitle

Titre de la fenêtre de connexion

Titre personnalisé pour la fenêtre de connexion

<key>WindowTitle</key>
<string>Connexion</string>

MFARename

Noms des options MFA

(Okta uniquement) Noms personnalisés pour les options MFA utilisées avec l’authentification Okta dans votre organisation. Pour en savoir plus sur les types d’options MFA que vous pouvez configurer avec Jamf Connect et Okta, consultez Authentification multifacteur.

<key>MFARename</key>

   <dict>

	<key>push</key>
	
<string>App Okta Verify : notification push</string>

<key>question</key>

<string>App Okta Verify : question de sécurité</string>

<key>token:hardware</key>

<string>Clé de sécurité USB</string>
<key>okta:token:software:totp</key>
<string>Code de vérification Okta</string> <key>google:token:software:totp</key>
<string>Code de vérification Google</string>

<key>web</key>
<string>App Duo Mobile</string>

</dict>

MFAExcluded

Options MFA masquées

(Okta uniquement) Une liste des options MFA que vous ne souhaitez pas afficher pour les utilisateurs

<key>MFAExcluded</key>

<array>

   <string>push</string>

   <string>question</string>

   <string>token:hardware</string>

   <string>okta:token:software:totp</string>
   <string>google:token:software:totp</string>

   <string>web</string>

</array>

OneTimePasswordMessage

Message Mot de passe à usage unique

(Okta uniquement) Texte affiché lorsqu’un utilisateur doit entrer un mot de passe à usage unique (OTP) dans le cadre d’une authentification multifacteur (MFA)

<key>OneTimePasswordMessage</key>
<string>Saisir le code de vérification</string> 

MenubarIcon

Icône du mode Light (Clair)

Chemin d’accès à l’icône personnalisée de la barre de menus Jamf Connect lorsque le mode Clair est activé

Il est recommandé d’utiliser une taille d’image de 16 x 16 pixels.

<key>MenubarIcon</key
<string>/usr/local/icon.png</string>

MenubarIconDark

Icône du mode Dark (Sombre)

Chemin d’accès à l’icône personnalisée de la barre de menus Jamf Connect lorsque le mode Sombre est activé sur macOS 10.15 ou version antérieure

Il est recommandé d’utiliser une taille d’image de 16 x 16 pixels.

<key>MenubarIconDark</key
<string>/usr/local/darkicon.png</string>

Utiliser l’icône d’app sans marque

<key>AlternateBranding</key>
<false/>

ShowWelcomeWindow

Afficher la fenêtre de bienvenue

Affiche la fenêtre de bienvenue à chaque ouverture de Jamf Connect.

<key>ShowWelcomeWindow</key>
<true/>

HelpType

Type de l’option Get Help (Obtenir de l’aide)

Le type d’options d’aide utilisées par Jamf Connect

<key>HelpType</key>
<string>URL</string>

HelpOptions

Options Get Help (Obtenir de l’aide)

Une URL ou un chemin d’accès auquel les utilisateurs peuvent accéder en cliquant sur Obtenir de l’aide dans le menu Jamf Connect

<key>HelpOptions</key>
<string>/Applications/Google Chrome.app</string>

SoftwarePath

Chemin d’accès à Self Service

Spécifie le chemin d’accès d’une application Self Service que Jamf Connect n’a pas trouvée automatiquement. Jamf Connect détectera automatiquement Jamf Self Service et Munki Managed Software Center.

<key>SoftwarePath</key>
<string>/Applications/Votre.app</string>

ExpirationCountdownStartDay

Date de début du compte à rebours d’expiration du mot de passe

Un chiffre entier indiquant les jours restants avant que le décompte de l’expiration du mot de passe s’affiche dans la barre de menus à côté de l’icône d’app. Par défaut, la valeur de 14 jours est utilisée. Le réglage est désactivé lorsqu’il est réglé sur 0.

<key>ExpirationCountdownStartDay</key>
<integer>14</integer>

ExpirationManualOverrideDays

Ignorer manuellement l’expiration du mot de passe

(Okta uniquement) Un nombre entier correspondant au nombre de jours pendant lequel le mot de passe Okta d’un utilisateur est valide dans votre organisation. Par exemple, si un utilisateur doit modifier son mot de passe Okta tous les 90 jours, saisissez la valeur 90.

Cela permet aux administrateurs d’Okta d’afficher le nombre de jours restants avant l’expiration du mot de passe d’un utilisateur dans la barre de menus d’app pour les comptes Okta qui ne sont pas gérés par Active Directory.

Pour afficher cette valeur à côté de l’icône de la barre de menus de l’app en plus de la barre de menus, veillez à configurer également le réglage Date de début du compte à rebours d’expiration du mot de passe.

ExpirationNotificationStartDay

Date de début de la notification d’expiration du mot de passe

Un chiffre entier indiquant les jours restants avant que l’utilisateur ne commence à recevoir des notifications au sujet de l’expiration prochaine de son mot de passe. Par défaut, la valeur de 7 jours est utilisée. Le réglage est désactivé lorsqu’il est réglé sur 0.

<key>ExpirationNotificationStartDay</key>
<integer>7</integer>

NetworkCheck

Fréquence de check-in réseau

La fréquence de check-in que Jamf Connect utilisera pour confirmer que le mot de passe réseau correspond au mot de passe local. Par défaut, la valeur de 15 minutes est utilisée. Le réglage est désactivé lorsqu’il est réglé sur 0. Jamf Connect peut vérifier le mot de passe réseau uniquement si le réseau est accessible.

<key>NetworkCheck</key>
<integer>15</integer>

CheckOnNetworkChange

Effectuer des vérifications du réseau en cas de changement de réseau

<key>CheckOnNetworkChange</key>
<true/>

SyncPasswordsMessage

Message de synchronisation des mots de passe

Un message affiché à l’attention des utilisateurs lorsque Jamf Connect détecte que les mots de passe local et réseau ne sont pas synchronisés.

<key>SyncPasswordsMessage</key>
<string>Les mots de passe local et réseau ne correspondent pas. Entrez votre mot de passe local actuel pour le synchroniser avec votre mot de passe réseau</string>

PolicyRequirements

Exigences de règle de mot de passe

Définit la règle de complexité appliquée pour changer le mot de passe. Jamf Connect appliquera ce réglage uniquement si une règle de mot de passe différente pour Active Directory ou un IdP cloud n’est pas détectée.

<key>PolicyRequirements</key>

<dict>

<key>minLength</key>

<integer>8</integer>

<key>minLowerCase</key>

<integer>1</integer>

<key>minMatches</key>

<integer>3</integer>

<key>minNumber</key>

<integer>1</integer>

<key>minSymbol</key>

<integer>1</integer>

<key>minUpperCase</key>

<integer>1</integer>
<key>excludeUsername</key>
<true/>

</dict>

PolicyMessage

Règle de message de mot de passe

Un message qui explique la règle de mot de passe configurée. Ce message s’affiche uniquement lorsqu’un utilisateur tente de définir un mot de passe qui ne respecte pas les exigences de la règle de mot de passe.

<key>PolicyMessage</key>
<string>Ce mot de passe ne respecte pas les conditions requises de complexité du mot de passe définies par votre organisation.</string>

Realm

Domaine Kerberos

Spécifie le domaine Kerberos utilisé pour obtenir les tickets Kerberos. Votre domaine Kerberos doit être écrit en lettres majuscules.

<key>Realm</key>
<string>VOTREENTREPRISE.NET</string>

AutoRenewTickets

Renouveler les tickets Kerberos

Détermine si les tickets Kerberos doivent être renouvelés

<key>AutoRenewTickets</key>
<false/>

CacheTicketsOnNetworkChange

Mettre en cache les tickets en cas de changement d’état du réseau

Détermine si les tickets Kerberos d’un utilisateur sont mis en cache ou détruits lors des changements d’état du réseau sur les ordinateurs. Si cette option est définie sur true, les ordinateurs mettront en cache les tickets Kerberos lors d’un changement d’état du réseau. Par défaut, elle est définie sur false et les tickets Kerberos sont détruits lors d’un changement d’état du réseau.

<key>CacheTicketsOnNetworkChange</key>
<false/> 

ShortName

Nom abrégé personnalisé

Nom abrégé personnalisé à utiliser pour obtenir des tickets Kerberos.

<key>ShortName</key>
<string>Joël</string>

ShortNameAttribute

Attribut de nom abrégé

Attribut du jeton d’identification à utiliser comme nom abrégé. Si cet attribut n’est pas spécifié, la valeur ShortName est utilisée. Si aucune valeur n’est trouvée pour ShortNameAttribute ou ShortName et que la clé AskForShortName est définie sur true, l’utilisateur final est invité à saisir son nom abrégé.

<key>ShortNameAttribute</key>
<string>attribut</string>

AskForShortName

Demander un nom abrégé

Détermine si l’utilisateur est invité à entrer son nom abrégé Kerberos à la première connexion

<key>AskForShortName</key>
<false/>

AskForShortNameMessage

Message Demander un nom abrégé

Message affiché aux utilisateurs lorsqu’ils demandent leur nom abrégé Kerberos

<key>AskForShortNameMessage</key>
<string>Entrer votre nom d’utilisateur Active Directory.</string>

InternetItems

Synchroniser le mot de passe avec les éléments du trousseau internet

Les comptes Internet que Jamf Connect doit synchroniser avec le mot de passe local.

<key>InternetItems</key>
<dict>
<key>com.apple.network.eap.user.item.wlan.ssid.Company Wireless</key><string>&lt;&lt;shortname&gt;&gt;</string>
</dict>

PasswordItems

Mettre à jour les éléments du trousseau

Les éléments du trousseau que Jamf Connect doit synchroniser avec le mot de passe local.


<key>PasswordItems</key>

<dict>

<key>com.apple.network.eap.user.item.wlam.ssid.SSIDNameHere</key>

<string>&lt;&lt;shortname&gt;&gt;</string>

</dict>


LaunchBrowser

Lancer le navigateur

Détermine si le tableau de bord Okta s’ouvre dans un navigateur web lorsqu’un utilisateur se connecte avec Jamf Connect.

<key>LaunchBrowser</key>
<false/>

BrowserSelection

Sélection du navigateur

Détermine le navigateur dans lequel le tableau de bord Okta doit s’ouvrir lorsqu’un utilisateur se connecte avec Jamf Connect en effectuant une sélection dans le menu contextuel du navigateur au niveau de la fenêtre d’ouverture de session. Les navigateurs pris en charge sont Safari, Firefox et Google Chrome.

<key>BrowserSelection</key>
<string>Google Chrome</string>

About

Texte du menu À propos de

Titre de l’élément de menu À propos de

<key>about</key>
<string>À propos de</string>

Actions

Texte du menu Actions

Titre de l’élément de menu Actions

<key>actions</key>
<string>Actions</string>

ChangePassword

Texte du menu Changer le mot de passe

Titre de l’élément de menu Changer le mot de passe

<key>changepassword</key>
<string>Changer le mot de passe</string>

GetHelp

Texte du menu Obtenir de l’aide

Titre de l’élément de menu Obtenir de l’aide

<key>gethelp</key>
<string>Obtenir de l’aide</string>

GetSoftware

Texte du menu Obtenir le logiciel

Titre de l’élément de menu Obtenir le logiciel

<key>getsoftware</key>
<string>Obtenir le logiciel</string>

Home

Texte du menu Répertoire de départ

Titre de l’élément de menu Répertoire de départ

<key>homedirectory</key>
<string>Répertoire de départ</string>

KerberosTickets

Texte du menu Tickets Kerberos

Titre de l’élément de menu Tickets Kerberos

<key>kerberostickets</key>
<string>Tickets Kerberos</string>

Preferences

Texte du menu Préférences

Titre de l’élément de menu Préférences

<key>preferences</key>
<string>Préférences</string>

ResetPassword

Texte du menu Réinitialiser le mot de passe

Titre de l’élément de menu Réinitialiser le mot de passe

<key>resetpassword</key>
<string>Réinitialiser le mot de passe</string>

Shares

Texte du menu Partages

Titre de l’élément de menu Partages

<key>shares</key>
<string>Partages</string>

Connexion

Texte de menu Connexion

Titre de l’élément de menu Connexion

<key>connect</key>
<string>Connexion</string>

about

Masquer l’élément de menu À propos de

Masque la fenêtre À propos de

<key>HiddenMenuItems</key>
<array>
<string>àproposde</string>
</array>

actions

Masquer l’élément de menu Actions

Masque l’élément de menu Actions personnalisé

<key>HiddenMenuItems</key>
<array>
<string>actions</string>
</array>

changepassword

Masquer l’élément de menu Changer le mot de passe

Masque l’élément de menu Changer le mot de passe

<key>HiddenMenuItems</key>
<array>
<string>changerlemotdepasse</string>
</array>

gethelp

Masquer l’élément de menu Obtenir de l’aide

Masque le menu Obtenir de l’aide

<key>HiddenMenuItems</key>
<array>
<string>obtenirdelaide</string>
</array>

getsoftware

Masquer l’élément de menu Obtenir le logiciel

Masque le menu Obtenir le logiciel

<key>HiddenMenuItems</key>
<array>
<string>obtenirlelogiciel</string>
</array>

home

Masquer l’élément de menu Répertoire de départ

Masque l’élément de menu Répertoire de départ

<key>HiddenMenuItems</key>
<array>
<string>répertoirededépart</string>
</array>

tickets

Masquer l’élément de menu Tickets Kerberos

Masque l’élément de menu Tickets

<key>HiddenMenuItems</key>
<array>
<string>tickets</string>
</array>

lastuser

Masquer l’élément de menu Dernier utilisateur

Masque l’élément de menu Dernier utilisateur

<key>HiddenMenuItems</key>
<array>
<string>dernierutilisateur</string>
</array>

passwordexpiration

Masquer l’élément de menu Expiration du mot de passe

Masque l’élément de menu Expiration du mot de passe

<key>HiddenMenuItems</key>
<array>
<string>expirationdumotdepasse</string>
</array> 

preferences

Masquer l’élément de menu Préférences

Masque l’élément de menu Préférences

<key>HiddenMenuItems</key>
<array>
<string>préférences</string>
</array> 

resetpassword

Masquer l’élément de menu Réinitialiser le mot de passe

Masque l’élément de menu Réinitialiser le mot de passe

<key>HiddenMenuItems</key>
<array>
<string>réinitialiserlemotdepasse</string>
</array> 

shares

Masquer l’élément de menu Partages

Masquer l’élément de menu Partager

<key>HiddenMenuItems</key>
<array>
<string>partages</string>
</array>

connect

Masquer l’élément de menu Connexion

Masque l’élément de menu Connexion

<key>HiddenMenuItems</key>
<array>
<string>connexion</string>
</array>

quitjamfconnect

Masquer l’élément de menu Quitter

Masque l’élément de menu Quitter

<key>HiddenMenuItems</key>
<array>
<string>quitterjamfconnect</string>
</array> 

OnPasswordChange

Script de modification du mot de passe

Le chemin d’accès à un script ou un autre binaire à exécuter après une modification réussie du mot de passe

<key>OnPasswordChange</key>
<string>/usr/local/bin/PasswordChange.sh</string>

OnAuthSuccess

Script de connexion réussie

Le chemin d’accès à un script ou un autre binaire à exécuter après une authentification Jamf Connect réussie

<key>OnAuthSuccess</key>
<string>/usr/local/bin/JamfConnectAuth.sh</string>

OnAuthFailure

Script d’échec de connexion

Le chemin d’accès à un script ou un autre binaire à exécuter après une tentative d’authentification Jamf Connect infructueuse

<key>OnAuthFailure</key>
<string>/usr/local/bin/JamfConnectAuthFailure.sh</string>

OnNetworkChange

Script de changement de réseau

Le chemin d’accès à un script ou un autre binaire à exécuter après qu’un changement de réseau est détecté

<key>OnNetworkChange</key>
<string>/usr/local/bin/JamfConnectAuthFailure.sh</string>

WindowsCA

Autorité de certification X.509

Spécifie l’URL de l’autorité de certification (CA) Web Windows que Jamf Connect utilisera pour les certificats

<key>WindowsCA</key>
<string>dc1.jamfconnect.test</string>

CertificateTemplate

Modèle de certificat

Modèle de certificat provenant d’une autorité de certification Web Windows

<key>CertificateTemplate</key>
<string>Authentification utilisateur</string>

GetCertificateAutomatically

Obtenir automatiquement des certificats

Permet à Jamf Connect d’obtenir automatiquement un certificat d’une autorité de certification Web Windows lors de la connexion

<key>GetCertificateAutomatically</key>
<false/>

SecureNetworks

Réseaux Wi-Fi associés

Une liste de réseaux sans fil sécurisés à associer au certificat Jamf Connect créé

<key>SecureNetworks</key>
<array>
<string>SSID1</string>
<string>SSID2</string>
</array

ExportableCertificateKey

Autoriser les exportations de clés privées

Permet d’exporter la clé privée du certificat utilisateur

<key>ExportableCertificateKey</key>
<false/>