Jamf Pro Admin Consoleでサポートされる機能

Jamf Pro Admin Console統合で利用可能な機能を表に示します。

機能	説明
新規ユーザーをプッシュ	Oktaで作成されたユーザーは、Jamf Pro Admin Consoleでも作成されます。注意すべき重要な点は次のとおりです。ユーザーの作成時にロールまたは特権を割り当てる必要はありません。ユーザーを作成するには、ユーザー名とメールIDが一意である必要があります。新しいユーザーアカウントには、完全なアクセスレベルと管理者権限が付与されます。
プロファイルの更新をプッシュ	Oktaユーザープロファイルに加えた更新は、Jamf Pro Admin Consoleにプッシュされます。注意すべき重要な点は次のとおりです。この機能はユーザー名の更新に使用しないでください。行った場合、競合がトリガーされ、ユーザーをアプリに割り当て解除してから再割り当てする必要があります。ユーザーの名と姓、メールIDを更新できますが、電話番号は更新できません。ユーザーに複数の政府orgでエンタイトルメントが割り当てられている場合、これらのエンタイトルメントを除外する任意の政府orgのユーザープロファイルを更新すると、すべてのインスタンスで既存の設定が上書きされます。
ユーザーの非アクティブ化をプッシュ	Oktaで非アクティブ化されたユーザーは、Jamf Pro Admin Consoleでも非アクティブ化されます。
新規ユーザーをインポート	Jamf Pro Admin Consoleで作成したユーザーをOktaにインポートできます。
ユーザーの再アクティブ化	Oktaで再アクティブ化されたユーザーは、Jamf Pro Admin Consoleでも再アクティブ化されます。
パスワードの更新をプッシュ	Oktaでユーザーのパスワードが更新されると、ユーザーのアカウントがロックされていない限り、Jamf Pro Admin Consoleにプッシュされます。パスワードは15文字以上で、少なくとも1つの大文字、1つの小文字、および1つの特殊文字を含める必要があります。
ユーザースキーマのインポート	Jamf Pro Admin ConsoleのユーザースキーマがOktaにインポートされます。必須フィールドのみを利用できます。
エンタイトルメント管理	Jamf Pro Admin ConsoleのアプリのエンタイトルメントをOktaで管理できます。アプリがOkta Identity Governanceをサポートしている場合は、エンタイトルメントを管理するために有効にする必要があります。アクセスレベル（Access Level）、特権レベル（Privilege Level）およびサイトID（Site ID）は任意です。ただし、サイトID（Site ID）は、アクセスレベル（Access Level）が`Site Access`に設定されている場合にのみ使用されます。
グループプッシュ	グループとそのメンバーを統合済みのアプリにプッシュできます。グループプッシュを管理するを参照してください。注意すべき重要な点は次のとおりです。作成できるのはStandardグループのみです。グループの表示名のみ更新できますが、説明は更新できません。 Okta内でグループロールを管理することはできません。グループロールを管理するには、Jamf Pro Admin Consoleを使用します。 Oktaで作成されたグループには、デフォルトのアクセスレベル（Access Level）として`Full Access`が割り当てられます。グループにメンバーを追加できるのは、アクセスレベル（Access Level）が`Group Access`に設定されている場合のみです。