初期ローカルパスワード作成

Jamf Connect でローカルアカウントが作成される場合、ユーザはクラウドアイデンティティプロバイダ (IdP) で正しく認証された後、アカウントのパスワードを作成することが必要です。Jamf Connect では、ユーザは次のいずれかの方法で初期のローカルパスワードを設定することができます。

• ユーザはクラウド IdP からネットワークアカウントパスワードを入力することが必要ですが、このパスワードはローカルアカウントパスワードを作成するのにも使われます。これにより、ローカルアカウントとネットワークアカウントのパスワードは、ローカルアカウント作成直後に同期されます。Jamf Connect は、パスワードグラント認証フロ—リソース所有者パスワード付与 (ROPG)、またはリソース所有者のパスワード資格情報 (ROPC) 付与を使いーユーザが入力したパスワードがネットワークアカウントパスワードと一致していることを確認します。

  注:

  この方法を使用するには、IdP が ROPG 認証付与をサポートする必要があります。Google クラウドアイデンティティでは、アカウント作成時に、このワークフローを使用できません。

• ユーザはローカルアカウントで使用する任意のパスワードを入力できます。このオプションは、アカウント作成後にパスワードの同期を継続する予定がない場合に使用できます。

Jamf Connect がユーザにどの方法を表示するかを決定するには、Create a Separate Local Password (別のローカルパスワードを作成してください) (OIDCNewPassword) 設定を構成して、ユーザが任意のローカルパスワードを作成する機能を有効または無効にします。この設定はデフォルトでは有効になっています。