Configuration de Google Sign-In

Si vos élèves et les membres du personnel disposent d’identifiants de compte Google, vous pouvez leur demander d’effectuer une authentification sur leur appareil lors de l’enrôlement en utilisant leurs identifiants.

Avant de configurer Google Sign-In dans Jamf School, vous devez créer un projet de console API Google. Lorsque le projet est créé, vous pouvez configurer les réglages de Google Sign-In dans Jamf School.

Exigences générales

Pour configurer Google Sign-In dans Jamf School, vous avez besoin des éléments suivants :

  • Appareils mobiles avec iOS 13 ou version ultérieure, ou iPadOS 13 ou version ultérieure

  • Ordinateurs avec macOS 10.15 ou version ultérieure

  • Un fichier de jeton du serveur d’Apple School Manager dans Jamf School (pour plus d’informations, voir Intégration à Apple School Manager).

  • (Enrôlement automatisé des appareils uniquement) Un profil d’enrôlement automatisé des appareils pour les appareils iOS, iPadOS et macOS avec la case Exiger l'authentification pour l'enrôlement cochée (pour plus d’informations, voir Enrôlement automatisé des appareils).

  • (Enrôlement sur les appareils ou enrôlement par l’utilisateur uniquement) Un profil d’enrôlement par l’utilisateur pour les appareils iOS, iPadOS et macOS avec authentification activée (pour plus d’informations, voir Enrôlement par l’utilisateur et enrôlement sur les appareils).

Création d’un projet de console API Google

  1. Accédez à https://console.developers.google.com/projectcreate.
  2. Saisissez un nom dans le champ Nom du projet.
  3. Choisissez votre organisation dans le champ Lieu en cliquant sur PARCOURIR.
  4. Utilisez l’entité Écran de consentement OAuth pour configurer l’écran d’accord de l’utilisateur, y compris « jamfcloud.com » dans le champ Domaines autorisés.
  5. Cliquez sur l’entité Identifiants, puis sélectionnez OAuth client ID dans le menu contextuel Créer des identifiants.
  6. Pour le type d’application, sélectionnez Application Web.
  7. Saisissez l’URL complète de votre serveur Jamf School, suivie de « /onboarding/oauth » dans le champ URIs de redirection. Par exemple : https://schoolname.jamfcloud.com/onboarding/oauth
  8. Copiez et enregistrez l’identifiant et le secret du client depuis la boîte de dialogue Client OAuth. L’identifiant et le secret du client sont utilisés pour configurer Google Sign-In dans Jamf School.
  9. Cliquer OK.

Configuration de Google Sign-In dans Jamf School

  1. Dans Jamf School, accédez à Organisation > Réglages > Authentification.
  2. Choisissez Google dans le menu contextuel Méthode d’authentification.
  3. Configurez les autres réglages, si nécessaire, y compris l’identifiant et le secret du client enregistrés lors de la création du projet de console API Google.