LDAP ディレクトリサービスとの統合により、以下が可能になります。

インベントリ収集のために、ディレクトリサービスからユーザ情報を検索して読み込む。
Jamf Pro にディレクトリサービスからユーザアカウントまたはグループを追加する。
ユーザが LDAP ディレクトリアカウントを使用して Self Service または登録ポータルへログインすることを義務付ける。
モバイルデバイス設定中に、ユーザが LDAP ディレクトリアカウントを使用してログインすることを義務付ける。
ディレクトリサービスのユーザまたはグループに基づいて、リモート管理タスクの Scope (適用範囲) を設定する。

注: Object の Scope に含まれる LDAP グループが多すぎると、Jamf Pro でパフォーマンスの問題が発生する場合があります。Scope 内で複数の LDAP Criteria を使用する必要がある場合は、それらの Criteria でスマートグループを作成し、代わりにそのスマートグループに Scope を設定することを検討してください。

LDAP ディレクトリサービスと統合するためには、Jamf Pro に LDAP サーバを追加する必要があります。Jamf Pro に LDAP サーバを追加する方法には、LDAP サーバアシスタントを使用するか、手動で設定するかの2通りがあります。

LDAP サーバアシスタントは、LDAP サーバに関する情報入力作業をガイドし、適切な LDAP 属性マッピングを可能にします。それにより、以下のディレクトリサービスとの統合が可能になります。

Apple Open Directory
Microsoft Active Directory
NetIQ eDirectory

LDAP サーバを手動で追加するには、LDAP サーバの詳細情報を入力し、属性マッピングを手動で構成する必要があります。その結果、さらなるディレクトリサービスとの統合が可能になります。
Jamf Pro で LDAP ディレクトリサービスを構成した後は、LDAP プロキシを構成します。LDAP プロキシは、Jamf Pro と LDAP ディレクトリサービスの間のトラフィックのために安全なトンネルを構築します。詳しくは、LDAP プロキシを参照してください。

注: Jamf Pro で Google のセキュア LDAP サービスを構成する方法の情報については、本ガイドのクラウドアイデンティティプロバイダとの統合セクションを参照してください。