リリース履歴

パスワードポリシーの要件の拡張機能

ユーザが Jamf Connect でパスワードを変更する際、パスワードの変更画面には、以下のシナリオで組織のパスワードポリシー要件が表示されるようになりました。

変更と改善

解決済みの問題

macOS Ventura 13 との互換性

Jamf Connect 2.16.0 は、macOS Ventura 13 と互換性があります。これには、次の機能とワークフローに対する互換性も含まれます。

互換性と新機能のサポートは、最新の Apple ベータリリースでのテストに基づいています。

パスワードポリシーの要件の拡張機能

詳しくは、Jamf Connect 設定参照 を参照してください。

その他の変更と改善

解決済みの問題

ログインウィンドウでのパスワードポリシーの要件の表示

新しいパスワードが (MDM パスコード構成などを介して) macOS で強制される要件を満たしていないためにユーザのパスワード同期が失敗した場合、ユーザには、直接 Jamf Connect ログインウィンドウにパスワードが満たすべき要件のリストが表示されるようになりました。

詳しくは、Local Account Creation (ローカルアカウント作成) および Subsequent and Routine Logins (以降のログインと定期的なログイン) を参照してください。

ログインウィンドウでの Okta 認証とパスワード要件

ログインウィンドウでの OpenID Connect 認証

非準拠パスワードの変更をユーザに要求

ユーザが MDM を介して構成されたパスワードポリシーの要件を満たさないパスワードを使用してメニューバー App にサインインした場合、その旨をユーザに通知し、パスワードの変更をユーザに求めるようになりました。

解決済みの問題

• [PI103293] DefaultJCRight パラメータを指定して authchanger コマンドを実行しても、今後エラーメッセージが誤って表示されることはありません。DefaultJCRight により、sudo およびその他のシステム環境設定の変更に対して Jamf Connect Pluggable Authentication Module (PAM) を使用できるようになります。

• [PI110230] macOS を 12.3.1 から 12.4.x にアップデートしても、今後 Jamf Connect Login の動作が異常になることはありません。

• [PI100478] [PI007071] Mac のアップデート時に、今後 Jamf Connect はアップデートプロセスを中断することはなく、ユーザにログインを求めることもありません。

• [PI110002] ユーザがユーザ用に保存されているものとは異なる大文字小文字で認証した場合 (例えば、MaRiLYn と Marilyn) でも、今後ユーザは Kerberos 共有ドライブへの接続に失敗することはありません。

• [JC-4108] Sign In (サインイン) ウィンドウのバナー画像の間隔を改善し、画像とウィンドウの上部の間に間隔を追加しました。

• [JC-4191] Apple シリコン Mac コンピュータで、今後 macOS のマイナーアップデート中に Jamf Connect ログインインターフェイスが表示されることはありません。代わりに、すべてのソフトウェアアップデートが完全にインストールされた後に表示されます。

• [JC-4108] Enable Unlock Authentication at the Login Window (ログインウィンドウでの Unlock 認証を有効にする) (EnableUnlockForLogin) キーが有効になっている (true に設定されている) 場合、Enable Jamf Unlock (Jamf Unlock を有効にする)トグルがローカルログイン画面に表示されるようになりました。

• [PI110367] IdPで作成されたユーザー名が大文字の場合、スクリプトや一部のアプリケーションでの問題を防ぐために小文字に変換されるようになりました。

特定のローカルアカウントのパスワード同期を無効にする

Password Sync Block List (パスワード同期ブロックリスト) (PasswordSyncBlockList) 設定が、Jamf Pro および Jamf Connect 構成で使用できるようになりました。これにより、パスワードの同期を行わないローカル macOS アカウント (通常は管理者アカウント) のリストを指定できるようになります。1 つまたは複数のローカルアカウントを、ローカル macOS アカウント名 (省略名) を使用した文字列の配列として指定することができます。

詳しくは、Password Policy Settings (パスワードポリシーの設定) を参照してください。

カスタムローカルアカウントのフルネームを構成する

Full Name (氏名/フルネーム) (OIDCFullName) 設定が Jamf Connect 構成で使用できるようになりました。2.13.0 リリースで Jamf Pro に追加されました。この設定により、firstName や lastName、または環境に固有の他のカスタム値など、氏名/フルネームに単一の異なるクレームを指定できるようになります。この環境設定は、アカウントの氏名/フルネームを設定するために使用されるデフォルトの属性を上書きします: name、family_name/given_name、first/last。

詳しくは、Advanced Login Authentication Settings (高度なログイン認証設定) を参照してください。

デフォルトのログインウィンドウの背景画像の変更

詳しくは、Login Window Custom Branding Setting (ログインウィンドウカスタムブランディング設定) を参照してください。

ユーザへのパスワード要件の表示

新しいパスワードが (MDM パスコード構成などを介して) macOS で強制される要件を満たしていないためにユーザのパスワード同期が失敗した場合、ユーザには、一般的なメッセージではなく、パスワードが満たすべき要件のリストが表示されるようになりました。

詳しくは、Password Syncing with Jamf Connect (Jamf Connect とのパスワードの同期) を参照してください。

その他の変更と改善

• Jamf Connect ログインウィンドウ画面が繁体字中国語で利用できるようになりました。

• デバイストークンのアップグレードにより、Okta は Jamf Connect 認証を「異常」として登録しなくなりました。

• メニューバー App のブランディングを強化しました。

• ログインウィンドウとメニューバー App の環境設定をより簡単に構成できるようにするために、Jamf Pro の設定はデフォルト設定を表示し (変更しない限り)、変更または値を入力した設定のみがファイルに保存されます。

解決済みの問題

• [PI110177] Jamf Connect は、コンピュータがネットワークチェックイン頻度よりも長くロックされている場合、2 回のネットワークチェックを実行するのではなく、1 回のネットワークチェックを実行するようになりました。ネットワークチェックイン頻度は、Network Check-in Frequency (ネットワークのチェックイン頻度) (NetworkCheck) 環境設定によって指定されます。これは、デフォルトで 60 分ごとに設定されています。

• [JC-3999] ログイン画面で Enable Unlock (ロック解除を有効にする) トグルがオンになっている場合、ユーザはパスワードではなく PIN を入力するように求められるようになりました。

• [PI101105] [JC-3932] Apple Migration Assistant が実行されている場合、Jamf Connect ログインウィンドウが無効になり、移行プロセスが有効になります。

• [JC-3912] ログインウィンドウで、別のネットワークを選択しても、Wi-Fi ネットワーク選択ウィンドウが拡大されないようになりました。

• [PI110155] ユーザの Jamf Connect のメニューバーパスワードと Google Cloud Identity のパスワードが状況によって同期されない場合がありました。この問題は現在解決済みです。

ローカルログインウィンドウのアップグレード

• ローカルログインウィンドウが macOS ログインウィンドウと似たようなものになりました。これには、以下のものが含まれます:

  • Mac で複数のユーザが設定されている場合、ユーザは使用可能なすべてのアカウントオプションを確認し、アカウントを選択してログインできます。SHOWFULLNAME キーを使用して構成プロファイルを作成すると、ユーザの氏名/フルネームもここに表示されます。詳しくは、Apple Developer Documentation (Apple Developer ドキュメント) の Device Management Profile LoginWindow Properties (デバイス管理プロファイル LoginWindow プロパティ) の SHOWFULLNAME キーを参照してください。

• Jamf Connect のローカルログイン画面では、ユーザの既存のペアリングレコードに基づいて Jamf Unlock の可用性をチェックするようになりました。ペアリングレコードが存在する場合、ユーザは Jamf Unlock を使用してログインできます。

• ローカルログイン画面に Enable Jamf Unlock (Jamf Unlock を有効にする) スイッチが追加され、ユーザがログイン時に Jamf Unlock iOS App とペアリングできるようになり、ユーザの生体認証または PIN を介した認証が可能になりました。このスイッチは、Jamf Connect メニューバー App にも存在します。

Mac で複数のユーザが設定されている場合、ユーザは利用可能なアカウントオプションから選択します。

ユーザのローカルログイン画面には、パスワードフィールドと、Jamf Unlock でサインインするための電話アイコンの付いたボタンが表示されます。ユーザが Jamf Unlock とペアリングされている場合、Enable Jamf Unlock (Jamf Unlock を有効にする) トグルが画面下部に表示されます。

詳しくは、End User Experience and Workflows (エンドユーザ環境とワークフロー) を参照してください。

新しいログインウィンドウ環境設定

Full Name (氏名/フルネーム) (OIDCFullName) 環境設定が Jamf Pro での構成で使用できるようになりました。これにより、firstName, や lastName、または環境に固有の他のカスタム値など、氏名/フルネームに単一の異なる属性を指定できるようになります。この環境設定は、アカウントの氏名/フルネームを設定するために使用されるデフォルトの属性を上書きします: name、family_name/given_name、first/last。

Hide "Create New User" option at migration (移行時に 「Create New User (新規ユーザを作成)」オプションを非表示にする) (CreateNewUserHide) 環境設定が、Jamf Pro および Jamf Connect 構成で使用できるようになりました。これにより、アカウント移行時にユーザに対してCreate New User (新規ユーザを作成) オプションを非表示にすることができます。この設定を有効にすると (true に設定)、ユーザは新規アカウントを作成することによりアカウント移行を中断できなくなります。この設定はデフォルトでは有効になっていません (null に設定されています)。

詳しくは、Login Window Preferences (ログインウィンドウ環境設定) を参照してください。

Microsoft ID プラットフォームエンドポイントのサポート

Jamf Connect は、アップデートされた Microsoft ID プラットフォームエンドポイントをサポートするようになりました。Microsoft Azure AD が IdP の場合、必要な変更については、上記の「Microsoft Azure AD の変更が必須」を参照してください。

デバッグの変更

拡張機能により、ログインウィンドウの tmp ログファイル (/tmp/jamf_login.log ファイル) にデバッグレベル情報が自動的には含まれなくなりました。ただし、トラブルシューティングのために、Terminal App や Console App を使用して手動でログを作成することは引き続き可能です。

詳しくは、Jamf Connect Logs (Jamf Connect ログ) を参照してください。

解決済みの問題

• [PI109623] コンピュータ上のユーザに対して Jamf Unlock を有効にすると、そのユーザとしてのみ認証されることがあります。Jamf Unlock を無効にし、管理者としてログインして変更を加え、ユーザを再有効化するためのドキュメントが公開されました。詳しくは、Enabling Jamf Unlock on Computers (コンピュータで Jamf Unlock を有効にする) を参照してください。
• [JC-3794] ユーザがメニューバー App の Paired Devices (ペアリングされたデバイス) > Pair new device (新規デバイスをペアリング) で Pair new device (新規デバイスをペアリング) ウィンドウのサイズを変更すると、QR コードもウィンドウに合わせて拡大縮小されるようになりました。
• [JC-3921] ログインウィンドウで、ログインウィンドウの利用規約画面を閉じた後、プログレスバーがバックグラウンドに表示されなくなりました。
• [JC-3998] Jamf Connect のインストールプロセス中に、管理者が不要な通知を受け取らないように改善されました。
• [PI110103] インストール中の App の最初の起動時にメニューバー App が複数回起動されなくなりました。Jamf Connect のコピーは一度に 1 つだけ開いたままになります。
• [PI110113] ログインプロセス中に、ログインウィンドウメッセージが画面下部の Done (完了) ボタンと重ならないようになりました。
• [PI109924] Webkit を必要とする Duo MFA と PingID MFA のウィンドウが、macOS 12.3 を実行しているデバイスで適切にレンダリングされるようになりました。macOS 12.4 はこの問題を解決しました。
• [PI109612] 再起動後に、FileVault を有効にしたユーザが FileVault のロック解除画面に一貫して表示されるようになりました。
• [PI104597] [PI010181] Jamf Pro が登録カスタマイゼーションの詳細をログインウィンドウに渡すように構成されている場合、ログインウィンドウは、各ユーザの名前のスペースで区切られた最初と最後の要素のみを渡すことはなくなりました。これにより、氏名/フルネームに複数のスペースが含まれている場合 (Abdul Malik Abadi など) でも氏名/フルネームが正しく渡されます。
• [JC-3907] Jamf Connect が Kerberos 認証を使用するように構成されている場合、ユーザは、Kerberos 環境設定 plist が存在しない、または古い Kerberos 環境設定 plist が存在する (例えば、以前に Active Directory ドメインにバインドされていたなど) コンピュータで認証用のチケットを取得できるようになりました。
• [PI110012] メニューバー App は、各バックグラウンドチェック中に、ローカルパスワードとネットワークパスワードを 1 回だけユーザに通知するのではなく、同期していない場合にその旨をユーザに通知するようになりました。この通知により、ユーザはパスワードを同期するように求められます。バックグラウンドチェックの間隔と結果の通知は、Network Check-in Frequency (ネットワークのチェックイン頻度) (NetworkCheck) メニューバー App の環境設定によって設定されます。これは、デフォルトで 60 分ごとに設定されています。この環境設定の詳細については、Menu Bar App Preferences (メニューバー App 環境設定) を参照してください。
• [JC-3793] ローカルまたはネットワークログイン中にユーザが Return キーを押したままにしても、予期しない動作が発生しなくなりました。
• [JC-3874] ユーザが Wi-Fi ネットワークを切り替えて、パスワードのみを必要とするネットワークにログインしようとした場合、ユーザ名とパスワードの両方のフィールドではなく、パスワードフィールドが表示されるようになりました。

ログインウィンドウの拡張機能

拡張機能には以下のものが含まれます:

• [PI109797] Use Local Authentication by Default (デフォルトでローカル認証を使用) (OIDCDefaultLocal) ログインウィンドウ環境設定が true に設定されている場合、Jamf Connect の初回のロード時に Shutdown (シャットダウン) と Restart (再起動) の両方のボタンが画面の下部に表示されるようになりました。

• [JC-3808] Use Passthrough Authentication (パススルー認証を使用) (OIDCUsePassthroughAuth) ログインウィンドウ環境設定が true に設定されている場合、必要な手順が 1 つしかないときには、ログインウィンドウにステップインジケータが表示されなくなりました。

ローカルログインウィンドウ

Azure IdP ログインウィンドウ

解決した問題と機能拡張

• [PI109860] IdP が Azure またはハイブリッド統合であり、Discovery URL (ディスカバリー URL) (OIDCDiscoveryURL) ログインウィンドウ環境設定または Discovery URL (ディスカバリー URL) (Discovery URL) メニューバー App 環境設定を構成した場合、ROPG が機能するようになり、エラーメッセージが表示されなくなりました。

• [PI109787] ユーザが Jamf Connect のローカルアカウント移行ワークフローを使用してモバイル Active Directory (ネットワーク) アカウントを IdP アカウントに接続しても、パスワードの同期が失敗しなくなりました。

• [JC-3749] Jamf Connect の見込み客が Jamf Connect テストファイルを簡単にアンインストールできるようになりました。

• [JC-3735] Jamf Unlock が有効になっている場合、2 つではなく 1 つの Jamf Connect メニューバー App のみが起動するようになりました。これにより、メニューバーには 2 つではなく 1 つの Jamf Connect アイコンのみが表示されます。

• [PI109938] Jamf Connect が Jamf Pro を介して自動的に展開されると、ユーザの資格情報がログインキーチェーンに保存されるため、キーチェーンエラーが発生しなくなります。Jamf Connect は、ログインして App を実行しているユーザではなく、_appstore ユーザのホームディレクトリのコンテキストで既存のキーチェーン項目を検索しなくなりました。

• [JC-3910] ユーザがメニューバー App を開いて起動エージェントをロードすると、メニューバー App のすべてのインスタンスが強制終了されるようになり、システムによる App の再起動時には 1 つのコピーのみが実行されるようになりました。2 番目のインスタンスは、それ自体を強制終了して再起動しなくなりました。

• [PI009255] Jamf Connect が Kerberos 認証を使用するように構成されている場合、ユーザは、Kerberos 環境設定 plist が存在しない、または古い Kerberos 環境設定 plist が存在する (例えば、以前に Active Directory ドメインにバインドされていたなど) コンピュータでパスワードを変更できるようになりました。この問題はバージョン 2.7.0 では解決されましたが、バージョン 2.8.0 と 2.9.0 では残っていました。
• [PI102789] ユーザが VPN/内部ネットワークから切断し、Jamf Connect メニューバー App の Change Password (パスワードの変更) 機能を使用してパスワードを変更しようとすると、Kerberos レルムに到達できないためにパスワード変更に失敗する、Kerberos パスワード変更ウィンドウが表示されなくなりました。代わりに、IdP パスワードを変更できるウェブインターフェイスウィンドウが表示されます。

パスワードの変更やリセットのために Azure デフォルト URL を追加する

Azure が IdP の場合、エンドユーザが Jamf Connect メニューバー App で Change password (パスワードを変更) や Reset password (パスワードをリセット) を選択する際に、開かれる構成に URL を追加する必要がなくなりました。代わりに次のようになりました:

• ユーザが現在のパスワードを知る必要があるパスワードの変更に関して、エンドユーザがパスワードを変更できる URL https://myaccount.microsoft.com/ を、Jamf Connect はデフォルトで開くようになりました。これは、メニューバーの環境設定キー Change Password URL (パスワードの変更 URL) (ChangePasswordURL) と関連づけられます。

• ユーザが現在のパスワードを知らない場所でのパスワードのリセットに関して、エンドユーザがパスワードをリセットできる URL https://passwordreset.microsoftonline.com/ を、Jamf Connect はデフォルトで開くようになりました。これは、メニューバーの環境設定キー Reset Password URL (パスワードのリセット URL) (ResetPasswordURL) と関連づけられます。

• 注: Okta が IdP の場合、この機能は既に存在し、エンドユーザを Okta の URL に導きます。

詳しくは、Menu Bar App Preferences (メニューバー App 環境設定) を参照してください。

解決した問題と機能拡張

• [JC-3775] Okta の通信をより効率よく管理できるようにするために、変更を実装しました。

• [PI109956] Okta の特定構成および初期の MFA 設定の要件に関連するセキュリティの問題を特定し、解決しました。

• [JC-3798] Jamf Connect Configuration では、左側のナビゲーションに表示する構成名の長さを規定する文字制限があります。文字制限を超えている場合、フルネームを確認するために、構成名の上にホバーオーバーすることができるようになりました。

• [PI109837] Change Password (パスワードを変更) メニューバーの項目が、すべての環境で安定して機能するようになりました。以前は、.local ドメインを使用している Kerberos レルムを指定した環境で Change Password (パスワードを変更) をユーザが選択した場合、Kerberos レルムが到達不可能な場合に、何も起こりませんでした。

• [PI109890] ネットワークパスワードがローカルパスワードと一致しない場合に、Jamf Connect メニューバー App が、パスワードを検証するためにネットワークの確認を適切に行い、Google ユーザに通知するようになりました。

• [JC-2866] Acceptable Use Policy (利用規約) ウィンドウの Cancel (キャンセル) ボタンが、macOS 11 以降で予期している通りに機能するようになりました。

• [PI010418] [JC-3229] Jamf Connect ログインウィンドウが有効な場合に、FileVault 有効のローカルアカウントが、再起動後に FileVault ロック解除画面で表示されるようになりました。

• [JC-3745] ROPG Scopes (Scopes) 設定が Jamf Connect Configuration App の Connect (接続) ペインで構成可能になりました。

URL を介して利用規約を表示する

URL を使用して、Jamf Connect の Acceptable Use Policy (利用規約) 画面を表示できるようになりました。これにより、利用規約の TXT または PDF ファイルを作成して Jamf Connect と一緒にコンピュータに展開する必要性が排除されます。

詳しくは、利用規約画面 を参照してください。

デフォルトのパスワード検証間隔の変更

Network Check-in Frequency (ネットワークのチェックイン頻度) (NetworkCheck) 設定は、デフォルトで 15 分ではなく、1 時間に設定されるようになりました。デフォルトの間隔を延長することで、認証頻度の制限がある環境において、Jamf Connect メニューバー App が予期せずユーザをアイデンティティプロバイダ (IdP) のリソースからロックアウトするリスクが低減されます。

詳しくは、パスワードポリシーの設定 を参照してください。

メニューバー App のカスタム OpenID Connect Scope のサポート

Jamf Connect メニューバー App は、Scopes (Scopes) 設定をサポートするようになりました。これにより、Jamf Connect にサインインする際に、ユーザの ID トークンに OpenID Connect の追加クレーム (email,など) を受信できるようになります。この設定を使用するには、このキー値ペアをメニューバーの構成プロファイルの IdPSettings ディクショナリに含めるようにします。

この設定により、[PI109710] が解決されます。

詳しくは、Menu Bar App Preferences (メニューバー App 環境設定) を参照してください。

解決済みの問題

• [JC-2925] Jamf Connect メニューバーは、ユーザがネットワークを変更した時、および Jamf Connect によるネットワークチェックが実行される際に、常に Kerberos チケットを取得するようになりました。

• [JC-3030] ユーザが VPN を無効にして、メニューバーの環境設定キー CacheTicketsOnNetworkChange を True に設定している場合に、Kerberos チケットが破棄される問題を解決しました。

• [PI109830] "Welcome to your new Mac!" ログイン画面には、黒い画面ではなく、Jamf Connect ログインの背景画像が表示されるようになりました。

• [JC-2585] Acceptable Use Policy (利用規約) 画面が表示されると、Shutdown (シャットダウン)、Restart (再起動)、Local Login (ローカルログイン) ボタンは Jamf Connect ログインウィンドウから非表示にされるようになりました。

• [JC-2918] Jamf Connect は、ネイティブの Apple 設定アシスタントウィンドウの完了時ではなく、ユーザのアカウントが作成された後に起動するようになりました。

• [JC-3703] ユーザが Jamf Connect を使用してパスワードを変更する際に、Jamf Connect Configuration で指定したキーチェーンアイテムのパスワードが自動的に更新され、新しいパスワードと一致するようになりました。

• [JC-3229] 再起動時に、FileVault を有効にしたユーザが FileVault のロック解除画面に表示されるようになりました。

• [PI109771] パススルー認証にサードパーティの MFA プロバイダを使用した場合に、ROPG 認証に失敗してユーザがパスワードを再入力しなければならない問題を解決しました。ユーザのパスワードの入力は 1 回で済むようになりました。

解決済みの問題

• [JC-3740] Jamf Connect Configuration で、Connect (接続) ペインの Automatically Open Jamf Connect at Login (ログイン時に自動的に Jamf Connect を開く) チェックボックスを選択してから、選択を解除しても、ユーザのログイン項目から追加の App が削除されなくなりました。

• [JC-3737] エンドユーザがメニューバー App の Preferences (環境設定) ウィンドウからこの設定を選択したときに、 Automatically Open Jamf Connect at Login (ログイン時に自動的に Jamf Connect を開く) 設定が考慮されるようになりました。

• [PI109800] ユーザが Mac を Apple の設定アシスタントで設定する際に、Jamf Connect がプリマチュアに起動されなくなりました。

• [JC-3702] Jamf Connect Configuration で、Login (ログイン) ペインの Use Passthrough Authentication (パススルー認証を使用) チェックボックスのツールチップがサポートされている言語に翻訳されるようになりました。サポートされている言語には、英語、ドイツ語、スペイン語、フランス語、日本語が含まれています。

インストーラの変更

Jamf Connect が最初のインストール時に自動的に開くようになりました。さらに、Jamf Connect のアップグレード時に、App が自動的に終了してから、アップデートバージョンとして再起動するようになりました。これにより、古いバージョンが同時に実行されなくなります。

詳しくは、起動エージェント と Jamf Connect アップデート を参照してください。

DMG でパッケージを使用することにより Jamf Connect をアンインストールする機能

Jamf Connect DMG が Jamf Connect を完全にアンインストールするパッケージが含まれるようになりました。Jamf Connect をアンインストールするには、Jamf Connect アンインストーラパッケージをターゲットのユーザマシンで実行します。

詳しくは、Uninstalling Using the Jamf Connect Uninstaller Package (Jamf Connect アンインストーラパッケージを使用してアンインストール) を参照してください。

解決済みの問題

• [JC-3204] Jamf Connect メニューバー App がカスタムな Azure ShortName 属性を取得できるようになりました。

• [JC-3247] 新規ユーザとしてサインインする際に表示される Jamf Connect ログインウィンドウメッセージ "Creating your account on this Mac (この Mac でアカウントを作成中)" がサポートされている言語に翻訳されるようになりました。

• [JC-2859] Jamf Connect Configuration インターフェースが 00 を Network Check-in Frequency (ネットワークチェックイン頻度) フィールドの値として保存できるようになり、これによりネットワーク接続可用性のチェックインを x 分ごとに無効にするようになりました。

• [JC-2963] Jamf Connect メニューバー App が、ユーザが間違ったユーザ名やパスワードを入力すると説明付きのエラーメッセージを表示するようになりました。

• [JC-2977] 構成のインポート時に、Create Jamf Connect keychain (Jamf Connect キーチェーンを作成) チェックボックスが Jamf Connect Configuration インターフェースで事前に選択されるようになりました。

• [JC-3185] ldapsearch 検索クエリが、ユーザが 1000 以上のアクティブディレクトリグループに属している場合、応答不能になるのではなく解決されるようになりました。

• [JC-3199] ユーザの画面の上部にある Enable Jamf Unlock (Jamf Unlock を有効化) トグルが、各ユーザの Mac でサポートされている言語セットに自動的に翻訳されるようになりました。

Jamf Connect Configuration のアップロードの Jamf Pro との統合

Jamf Connect Configuration App で作成した構成を、オーガニゼーションの Jamf Pro インスタンスに直接アップロードできるようになりました。これにより、構成プロファイルをローカルに保存してから、プロファイルを Jamf Pro に手動でアップロードする必要がなくなりました。

この機能を利用する際は以下の要件と制限に注意してください:

詳しくは、Jamf Connect Configuration を使って構成プロファイルを作成する を参照してください。

OneLogin と PingFederate のパススルー認証

Jamf Connect ログインウィンドウで OneLogin と PingFederate を使用するオーガニゼーションは、ローカル認証の際にユーザがサインイン Web ビューに入力したパスワードを Jamf Connect に安全に送信できるようになりました。これにより、Jamf Connect はユーザにパスワードの再入力を求めることなく、ネットワーク認証とローカル認証を完了することができます。これにより、ローカルアカウントの作成時に、ネットワークパスワードがローカルパスワードとして自動的に使用されます。

OneLogin や PingFederate でパススルー認証を有効にするには、以下を実行します:

Jamf Connect でのパススルー認証の詳細については、Jamf Connect を使用したパススルー認証 を参照してください。

Jamf Connect をログイン項目として設定

Jamf Connect メニューバー App をユーザに対して macOS ログイン項目として設定できるようになりました。これにより、/Applications フォルダーから App を開くためにユーザに手動で指示を与える必要がなくなり、Jamf Connect が必ず自動的に開かれるようになります。

この機能を有効にするには、Automatically Open Jamf Connect at Login (Jamf Connect をログイン時に自動的に開く) (AutoOpenAppAtLogin) を Jamf Connect メニューバー App 構成プロファイルの SignIn ディクショナリで true に設定します。この設定はデフォルトで false に設定されています。

詳しくは、メニューバーサインインの設定 を参照してください。

解決済みの問題

Google Cloud ID のパスワード同期サポート

Jamf Connect メニューバー App を展開して、ユーザが Mac 上で Google アカウントとローカルアカウント間でパスワードを同期できるようになりました。

パスワードの同期を設定するには、Google をアイデンティティプロバイダ (IdP) として 使用しているオーガニゼーションでは以下が必要です:

LDAP 証明書の生成およびインストールの方法など、Google とのパスワード同期の詳細については、Google Identity との統合 および Google とのパスワード同期 を参照してください。

Google のセキュア LDAP サービスの詳細については、Google Workspace Admin Help (Google Workspace 管理者ヘルプ) Web サイトの About the Secure LDAP service (セキュア LDAP サービスについて) を参照してください。

macOS ログインウィンを使用した Jamf Unlock

ユーザは、Jamf Unlock App を使用して Apple ネイティブの macOS ログインウィンドウでログインできるようになりました。

ユーザのログインウィンドウで Jamf Unlock 認証を有効にするには、以下が必要です。

この設定を有効にすると、ユーザは、ログインウィンドウの上部にある Enable Jamf Unlock (Jamf Unlock を有効にする) スイッチを使用して、ローカルパスワードを入力する代わりに Jamf Unlock 認証を使用するオプションがあります。

この設定を有効にする際は以下の点に注意してください:

詳しくは、コンピュータでの Jamf Unlock の有効化 を参照してください。

その他の変更と改善

解決済みの問題

ドキュメントのアップデート

Microsoft Azure AD のパススルー認証

Jamf Connect ログインウィンドウで Microsoft Azure AD を使用するオーガニゼーションは、ローカル認証の際にユーザが Microsoft サインイン Web ビューに入力したパスワードを Jamf Connect に安全に送信できるようになりました。これにより、Jamf Connect はユーザにパスワードの再入力を求めることなく、ネットワーク認証とローカル認証を完了することができます。これにより、ローカルアカウントの作成時に、ネットワークパスワードがローカルパスワードとして自動的に使用されます。

Microsoft Azure AD でパススルー認証を有効にするには、以下を実行します。

解決済みの問題

macOS Monterey 12 との互換性

Jamf Connect 2.5.0 は、macOS Monterey 12 と互換性があります。これには、次の機能とワークフローに対する互換性も含まれます。

互換性と新機能のサポートは、最新の Apple ベータリリースでのテストに基づいています。

Google Cloud ID のパススルー認証

Jamf Connect ログインウィンドウで Google Cloud ID を使用するオーガニゼーションは、ローカル認証の際にユーザが Google サインイン Web ビューに入力したパスワードを Jamf Connect に安全に送信できるようになりました。これにより、Jamf Connect はユーザにパスワードの再入力を求めることなく、ネットワーク認証とローカル認証を完了することができます。これにより、ローカルアカウントの作成時に、ネットワークパスワードがローカルパスワードとして自動的に使用されます。

Google Cloud ID でパススルー認証を有効にするには、Jamf Connect ログイン構成プロファイルで、Use Passthrough Authentication (パススルー認証を使用) (OIDCUsePassthroughAuth) 設定を true に設定します。この設定は、デフォルトで false に設定されています。

その他の拡張機能

解決済みの問題

メニューバー App のブランディングの拡張機能

デフォルトの Jamf ロゴや会社名ではなく、代替のアイコンを使用するようにメニューバー App を構成できるようになりました。

新しいアイコンを使用するには、Jamf Connect メニューバー App 構成プロファイルの Appearance (外観) ディクショナリで、Use Unbranded App Icon (ブランド化されていない App アイコンを使用) (AlternateBranding) 設定を true に設定します。この設定はデフォルトで無効です。

詳しくは、メニューバー App での代替ブランディングの使用 を参照してください。

解決済みの問題

Jamf Connect 構成における Jamf Unlock メニューバー App 設定のサポート

Jamf Connect 構成 App を使用して、コンピュータで Jamf Unlock 認証を構成するために使用されるメニューバー App 設定を構成できるようになりました。

解決済みの問題

Kerberos チケットのキャッシュ

現時点では、Cache Kerberos Tickets on Network Change (ネットワークの変更時に Kerberos チケットをキャッシュ) (CacheTicketsOnNetworkChange) 設定を使用して、ネットワークのステータスがコンピュータで変更された際に、ユーザの Kerberos チケットがキャッシュされるか破棄されるかを特定できます。true に設定されると、ネットワーク変更時に、コンピュータは Kerberos チケットをキャッシュします。デフォルトでは、この設定は false に設定されていて、ネットワーク変更時に、Kerberos チケットは破棄されます。

詳しくは、Kerberos の設定 を参照してください。

リソース所有者パスワード付与 (ROPG) 認証のカスタムユーザ名

現時点では ROPG Short Name (ROPG の短い名前) (OIDCROPGShortName) 設定を使用して、ID トークンの属性を定義し、ROPG 認証フロー中にユーザ名として使用できます。

この設定は、ROPG ワークフロー中に Jamf Connect がユーザ名 (unique_name、preferred_username、email、sub など) を定義するために使用されるクレームを IdP が考慮しない複雑な IdP 環境でのみ使用されます。

詳しくは、高度なログイン設定 を参照してください。

バグ修正

Jamf Unlock 1.1.0

Jamf Unlock 1.1.0 には新しいマネージド App 構成設定やバグ修正があります。詳しくは、Jamf Unlock リリース履歴 を参照してください。

Jamf Unlock 1.0.0 の紹介

Jamf Unlock は、ユーザがパスワードを使用せずにモバイルデバイスで Mac をロック解除できるようにするためのモバイルデバイス App です。Jamf Unlock を使用すると、ユーザはセットアッププロセスを完了し、ID の認証情報 (証明書) をデバイスで作成あるいは生成し、これを Mac とのペアリングや信頼の確立に使用できるようになります。セットアップが完了すると、以下のシナリオにおいて、ユーザは App を代替認証方法として容易に使用できるようになります。

• Mac をロック解除する
• システム環境設定の設定変更を促すプロンプトが表示される
• sudo コマンドを使用してルート権限でコマンドを実行する

IT 管理者は、マネージド app の構成で Jamf Unlock 認証設定を構成し、オーガニゼーション内のユーザに App を配布することができます。

お使いの環境で Jamf Unlock を使用するには、以下のものが必要です。

• Jamf Unlock のサブスクリプション、およびコンピュータにインストールされた Jamf Connect 2.4.0 メニューバー App。

  注:

  また、メニューバー App の構成プロファイルに Enable Unlock (Unlock を有効化) (EnableUnlock) 設定を含める必要があります。詳しくは、コンピュータでの Jamf Unlock の有効化 を参照してください。

• Jamf Pro などの MDM ソリューション。

• インターネットに接続されている管理対象デバイス (iOS 14.0 以降)

• Jamf Unlock メニューバー App がインストールされたコンピュータ (macOS 10.15.4 以降)

• クラウドアイデンティティプロバイダ (IdP) と OpenID Connect app の統合。

  注:

  お使いの環境にメニューバー App を既に展開している場合、Jamf Pro 用のリダイレクト URI を追加することで、メニューバー App に既存の App 統合を使用することができます。メニューバー App で Okta とその認証 API を使用する場合、OpenID Connect 認証プロトコルをサポートするために、Jamf Unlock 用の新しい App 統合を作成する必要があります。

詳しくは、Jamf Unlock 概要 を参照してください。

バグ修正

バグ修正

ネットワークチェックのための新規メニューバー App 環境設定

Perform Network Checks on Network Changes (ネットワークの変更に伴うネットワークチェックの実行) (checkOnNetworkChange) 設定を使用して、コンピュータのネットワークステータスが変更された時に Jamf Connect がネットワークチェックを実行するかどうかを決定できるようになりました。この設定は、PasswordPolicies ディクショナリに含まれており、デフォルトで true に設定されているブーリアンです。詳しくは、パスワードポリシーの設定 を参照してください。

Jamf Connect Configuration における管理者の役割設定への変更

Jamf Connect 構成では、Admin Roles (管理者の役割) (OIDCAdmin) 設定を文字列の配列としてのみ構成するようになりました。

既存の構成プロファイルを Jamf Connect Configuration にインポートし、ご利用の環境で Admin Roles (管理者の役割) 設定を構成する場合、構成プロファイルに、以下に示すような単一の文字列ではなく、文字列の配列が使用されていることを確認してからインポートするようにしてください。

<key>OIDCAdmin</key>
<array>
<string>役割</string>
</array>

バグ修正

ログインウィンドウ

[PI-009285] ユーザが認証してから Finder が表示されるまでの間に、アニメーションのローディングバーを表示することで、ログインとアカウント作成の環境を向上させました。

メニューバー App

ログインウィンドウでのキーボードレイアウトの選択

Jamf Connect のログインウィンドウの右上のキーボードボタン をクリックして、キーボードタイプを選択することができるようになりました。macOS に対応したあらゆるキーボード入力ソースから選択することができます。この機能により [PI-009230] も修正されます。

新しいメニューバー App で Okta パスワード有効期限の日付を示す環境設定キー

Password Expiration Manual Override (パスワード有効期限の手動制御) (ExpirationManualOverrideDays) 設定を使用すると、Okta の管理者はアクティブディレクトリに管理されていない Okta アカウント用のメニューバー App で、ユーザのパスワードが失効するまでの残りの日数を表示することができます。この設定は PasswordPolices ディクショナリに含まれ、オーガニゼーションで使用する Okta パスワードの有効期間を指定する整数です。例えば、ユーザが Okta パスワードを 90 日ごとに変更する必要がある場合、整数値を 90 に設定します。

アイデンティティプロバイダのエンドポイントの使用

Jamf Connect では、Jamf Connect の認証フレームワークにデフォルトで含まれている構成済みのディスカバリー URL を使用せず、Jamf Connect 構成プロファイルに含まれる任意のディスカバリー URL を検出して使用するようになりました。

Jamf Connect での認証を継続して正常に行うために、Jamf Connect 2.3.0 を展開する前に以下を必ず行ってください。

• PingFederate 以外のアイデンティティプロバイダまたはカスタムオプションを使用している場合、ディスカバリー URL キー値のペアが構成されていないこと (Jamf Connect は対応している IdP に対して事前に構成されたディスカバリー URLを使用します)、または IdP により文書化されたディスカバリーエンドポイントと一致していることを確認してください。
• Azure AD を使用した ADFS ハイブリッドアイデンティティ環境で Jamf Connect を構成する場合、Discovery URL (ディスカバリー URL) (OIDCDiscoveryURL)  が構成されていないことに加えて、Hybrid ID Discovery URL (ハイブリッド ID ディスカバリー URL) (ROPGDiscoveryURL) に ADFS ディスカバリーエンドポイントが使用されていることを確認してください。

LAPS ユーザ設定の動作変更

LAPS User (LAPS ユーザ) (LAPSUser) 設定は、次のシナリオにおいてコンピュータで無視されるようになりました。 

• macOS 11 以降のコンピュータで、いずれかのアカウントタイプが Jamf Connect にログインした場合。
• macOS 10.15 以前のコンピュータで、ローカル管理者が Jamf Connect にログインした場合。

これにより、macOS 10.15 以前を使用している標準ユーザに対して FileVault を有効にするためにのみ、この設定が実行されるようになります。この変更により [PI-007744] も修正されます。

macOS 11 以降でのカスタムメニューバーアイコンの変更

Dark Mode Icon (MenubarIconDark) 設定は、今後 macOS 11 以降のコンピュータには対応しません。macOS 11 以降を使用した Jamf Connect でカスタムのメニューバーアイコンの使用を続行するには、Light Mode Icon (ライトモードのアイコン) (MenuBarIcon) 設定のみを使用してください。 

macOS 11 以降におけるメニューバーアイコンについては、次の点にご留意ください。

• macOS 11 では、デスクトップのイメージに合わせてモノクロのアイコンの色合いが自動的に変更され、鮮明に表示されます。
• Jamf Connect で複数色のカスタムアイコンを使用している場合、アイコンは Apple のガイドラインに合わせて自動的にモノクロのテンプレートに変換されます。複数色のアイコンを使用することは推奨されません。メニューバーアイコンが予期せぬ形で表示される可能性があります。

バグ修正

ログインウィンドウで、以下の問題が修正されています。

メニューバー App で、以下の問題が修正されています。