ログインウィンドウ環境設定

DenyLocal

ネットワーク認証が必要です

ユーザがネットワーク認証をバイパスしてローカルアカウントの資格情報を使用することができるかどうかを決定します。

true に設定すると、Local Login (ローカルログイン) ボタンは使用不可となり、ユーザはネットワーク認証を使用してログインする必要があります。

false に設定すると、Local Login (ローカルログイン)ボタンは使用可能であり、ユーザはローカルで認証することを選択できます。

<key>DenyLocal</key>
<false/>

DenyLocalExcluded

ローカル認証特権を持つユーザ

DenyLocal が true に設定されている場合、今後もどのユーザがローカルで認証できるかを指定します

<key>DenyLocalExcluded</key>
<array>
<string>ユーザ-1</string>
<string>ユーザ-2</string>
<string>ユーザ-3</string>
<string>ユーザ-4</string>
</array>

LocalFallback

ローカルフォールバックを許可

このキーは IdP への認証を最初に強制するために DenyLocal と共に使用されますが、ネットワーク接続が利用できない場合はローカル認証にその後フォールバックされます。

<key>LocalFallback</key>
<false/>

デフォルトでローカル認証を使用

true に設定すると、Jamf Connect はネットワーク認証ではなくデフォルトでローカル認証を使用します。これにより、ユーザはネットワーク接続なしで常にログインできます。

<key>OIDCDefaultLocal</key>
<false/>

CreateAdminUser

管理者ユーザを作成する

すべてのユーザをローカル管理者として作成します。

<key>CreateAdminUser</key>
<false/>

OIDCAdminAttribute

管理者の属性

ユーザに対して標準または管理者のローカルアカウントを作成するかどうかを決定するために、ID トークンに保存されているどの属性を使用するかを指定します。デフォルトでは、Jamf Connect は「グループ」属性を使用して、Admin Roles (管理者の役割) (OIDCAdmin) 設定で指定された値を検索します。

<key>OIDCAdminAttribute</key>
<string>グループ</string>

OIDCAdmin

管理者の役割

アカウント作成時に IdP で設定した、どのユーザロール (またはグループ) をローカル管理者にするかを指定します。1 つの役割または複数の役割を文字列の配列として指定することができます。Jamf Connect は、Admin Attribute (管理者の属性) (OIDCAdminAttribute) 設定が構成されていない限り、デフォルトでは、ID トークンの「グループ」属性でこれらの値を検索します。

<key>OIDCAdmin</key>
<array>
<string>役割-1</string>
<string>役割-2</string>
<string>役割-3</string>
<string>役割-4</string>
</array> 

OIDCIgnoreAdmin

役割を無視

True に設定すると、Jamf Connect Login は IdP に存在するロールをすべて無視します。このキーは、ローカルユーザアカウントが管理者アカウントまたは標準アカウントとして現在のステータスを維持することを保証します。

False または未指定に設定すると、Jamf Connect Login は構成されたロールの OIDCAdmin キーを読み込み、IdP のロールに基づいてローカルユーザアカウントのステータスを変更します。

<key>OIDCIgnoreAdmin</key>
<false/>

OIDCAccessClientID

アクセスクライアント ID

アカウントの作成やコンピュータへのログインを許可されているユーザが使用する OIDC (OpenID Connect) アプリケーション。

<key>OIDCAccessClientID</key>
<string>0oad0gmia54gn3y8923h1</string>

OIDCAdminClientID

管理クライアント ID

アカウント作成時にローカル管理者として作成されたユーザが使用する OIDC (OpenID Connect) アプリケーション。

<key>OIDCAdminClientID</key>
<string>0oa0gwese54gn3y9O0h4</string>

OIDCSecondaryLoginClientID

セカンダリログインクライアント ID

最初のアカウントが作成された後、コンピュータ上で追加のユーザを作成することを許可されているユーザが使用する OIDC (OpenID Connect) アプリケーション。

<key>OIDCSecondaryLoginClientID</key>
<string>0oa0grdsrhdsre54gn3y9O0h4</string>

OIDCRedirectURI

リダイレクト URI

Okta で Jamf Connect App により使用されるリダイレクト URI。

「https://127.0.0.1/jamfconnect」がデフォルトで推奨されますが、Okta の構成値が Jamf Connect Login 構成プロファイルの値と一致する限り、URI の値を使用することができます。

<key>OIDCRedirectURI</key>
<string>https://127.0.0.1/jamfconnect</string>

MessageOTPEntry

ワンタイムパスワードメッセージ

(_Okta のみ) ユーザがワンタイムパスワード (OTP) をマルチファクタ認証 (MFA) 方式として入力する必要があるときに表示されるテキスト。

<key>MessageOTPEntry</key>
<string>検証コードを入力してください。</string>

MFARename

MFA オプションの名称

<key>MFARename</key>

   <dict>

	<key>push</key>
	
<string>Okta Verify app: PushNotification</string>
	
<key>question</key>

	<string>Okta セキュリティの質問</string>

	<key>web</key>
<string>Duo Mobile app</string>
<key>sms</key>

	<string>Okta SMS: 検証コード</string>

	<key>google:token:software:totp</key>

	<string>Google Authenticator app: 検証コード</string>

	<key>okta:token:software:totp</key>

	<string>Okta Verifiy app: 検証コード</string>

	<key>token:hardware</key>

	<string>USB セキュリティキー</string>

   </dict>

MFAExcluded

MFA オプションを非表示にする

<key>MFAExcluded</key>

   <array>

	<string>プッシュ</string>

	<string>質問</string>

	<string>okta:token:software:totp</string
	<string>google:token:software:totp</string>	
	<string>token:hardware</string>

	<string>webauthn</string>
	<string>web</string>
   </array>

OIDCAuthServer

カスタム Okta 認証サーバ

(Okta のみ) Okta テナントのカスタム認証サーバを指定します。これは、ローカルアカウントの作成中にユーザの ID トークン (OIDCIDTokenPath キーを介して保存されます) でカスタムスコープとクレームを送信するために使用できます。

この値を設定するには、カスタム認証サーバ IDを使用します。カスタム認証サーバの発行者 URI の末尾の文字列が、同 ID に該当します。以下の発行者 URI の abc9o8wzkhckw9TLa0h7z が認証サーバ ID です。

<key>OIDCAuthServer</key>
<string>abc8o8wzjhckw9TLa0t8q</string>

カスタムの認証サーバの作成方法の詳細については、Okta の開発者向けウェブサイトのドキュメント Okta Authorization Server (Okta 認証サーバ) をご参照ください。

OIDCIgnoreCookies

クッキーを無視してください

Loginwindow アプリケーションに保存されているクッキーを無視します

<key>OIDCIgnoreCookies</key>
<false/>

OIDCScopes

OpenID 接続 (Connect) Scope

カスタム Scope を指定します。これは、認証中にユーザの ID トークンで追加のクレームを返します。標準の Scope には、openid、profile、offline_access が含まれます。複数の Scope を含める場合、「+」を追加してそれらを区切ります。

<key>OIDCScopes</key>
<string>openid+profile</string>

OIDCShortName

省略名

ユーザの ID トークンのどのクレームをアカウント省略名として使用するかを指定します。省略名がユーザのローカルアカウントにエイリアスとして追加されます。

<key>OIDCShortName</key>
<string>given_name</string>

OIDCIDTokenPath

フォーマット済みの ID トークンパス

ユーザのフォーマット済み ID トークンを保存するために使用できるファイルパスを指定します。

<key>OIDCIDTokenPath</key>
<string>/tmp/token</string>

OIDCIDTokenPathRaw

未フォーマットの ID トークンパス

ユーザの未フォーマット ID トークンを保存するために使用できるファイルパスを指定します。

<key>OIDCIDTokenPathRaw</key>
<string>/tmp/token-raw</string>

UseUserInfo

(PingFederate のみ) true に設定された場合、Jamf Connect は PingFederate ユーザトークンから追加のクレームを要求できます。この設定は、PingFederate から社内管理参照トークンを発行している場合だけ使用できます。

PingFederate 管理の詳細については、OAuth Configuration (認証設定) セクションの PingFederate Administrator's Manual (PingFederate 管理者マニュアル) を参照してください。

<key>UseUserInfo</key>
<false/>

EnableFDE

FileVault を有効にします

true に設定すると、コンピュータにログインする最初のユーザに対して FileVault が有効になります。

<key>EnableFDE</key>
<false/>

EnableFDERecoveryKey

FileVault リカバリキーを保存する

true に設定すると、Jamf Connect は、特に指定がない限り、個人用リカバリキー (PRK) を /var/db/NoMADFDE に保存します。

<key>EnableFDERecoveryKey</key>
<false/>

EnableFDERecoveryKeyPath

リカバリキーのファイルパスを設定する

デフォルトで /var/db/NoMADFDE を使用するのではなく、PRK のカスタムファイルパスを指定します。

<key>EnableFDERecoveryKeyPath</key>
<string>/usr/local/filevault</string>

LAPSUser

LAPS ユーザ

Jamf Connect が個人用リカバリキーに対してパスワードを変更できる既存のローカル管理者アカウント。

この設定は、macOS 10.15.x の標準アカウントで FileVault を有効にするために、Jamf Connect によってのみ使用されます。この設定は、macOS 11.0.1 以降が搭載されたコンピュータには使用できません。

<key>LAPSUser</key>
<string>AdminUser</string>

EULAFilePath

利用規約ドキュメント

ユーザがログイン前に合意する必要がある利用規約ドキュメントが含まれているファイルへのパスを指定します。次のファイル形式に対応します:

• PDF
• TXT
• RTF
• RTFD

<key>EULAFilePath</key>
<string>/usr/local/shared/AcceptableUseExample.pdf</string>

EULAPath

監査ファイルのパス

利用規約に対するユーザの承諾記録が格納されているディレクトリのファイルパスを指定します。

<key>EULAPath</key>
<string>/usr/local/shared</string>

EULAText

利用規約のテキスト

<key>EULAText</key>
<string>本文の例。***本文の例の改行。</string>

EULATitle

利用規約のタイトル

利用規約のタイトル

<key>EULATitle</key>
<string>使用条件</string>

EULASubTitle

利用規約のサブタイトル

利用規約のサブタイトル

<key>EULASubTitle</key
<string>Mac の使用を開始するためにこれらの使用条件に同意します。</string>

ScriptArgs

スクリプト引数

RunScript メカニズムによって実行される、指定されたスクリプトで使用される引数

<key>ScriptArgs</key>
<array>
<string>-v</string>
<string>-user</string>
</array>

ScriptPath

スクリプトパス

RunScript メカニズムによって実行されるスクリプトまたはその他の実行可能ファイルへのパスを指定します。Jamf Connect Login ではいかなるときも 1 つのスクリプトしか使用できません。

<key>ScriptPath</key>
<string>/usr/local/bin/loginScript</string>

NotifyLogStyle

通知画面でのステータスのアップデート時に Jamf Pro のポリシーログを表示する

Jamf Connect の通知画面が構成されると、自動デバイス登録 (旧称 DEP) の実行中にユーザのステータスがアップデートされる際に Jamf Pro のポリシーログが表示されます。

この設定を有効化するには、この値を jamf に設定します。

<key>NotifyLogStyle</key>
<string>jamf</string>

UIDTool

カスタム UID ツールを使用する

アカウント作成の際に、ローカルユーザアカウントの UID をカスタム値に設定できる UID ツールへのパスを指定します。これは、ローカルユーザアカウントの UID をユーザの LDAP UID 属性と一致させるのに使用することができます。UID ツールは、実行可能なスクリプトである必要があります。

UID ツールは、アカウント省略名を受け入れ、ユーザアカウントに必要な UID で応答する必要があります。

<key>UIDTool</key>
<string>/Users/Shared/UIDTool</string>

AuthUIOIDCProvider

アイデンティティプロバイダ (PAM)

Pluggable Authentication Module (PAM) で認証に使用するアイデンティティプロバイダを指定します

<key>AuthUIOIDCProvider</key>
<string>insert-identity-provider</string>

AuthUIOIDCClientID

クライアント ID (PAM)

PAM で認証に使用されるアイデンティティプロバイダの作成済み Jamf Connect App のクライアント ID

<key>AuthUIOIDCClientID</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>

AuthUIOIDCRedirectURI

リダイレクト URI (PAM)

アイデンティティプロバイダの作成済み Jamf Connect App により使用されるリダイレクト URI

<key>AuthUIOIDCRedirectURI</key>
<string>https://127.0.0.1/jamfconnect</string>

AuthUIOIDCTenant

テナント ID (PAM)

PAM で認証に使用されるアイデンティティプロバイダのテナント

<key>AuthUIOIDCTenant</key>
<string>dev-123456</string>

AuthUIOIDCClientSecret

クライアントシークレット (PAM)

IdP の Jamf Connect App のクライアントシークレット。この値は Jamf Connect と IdP によってのみ既知です。

<key>AuthUIOIDCClientSecret</key>
<string>9fcc52c7-ee36-4889-8517-lkjslkjoe23</string>