Intégrer Okta à votre logiciel MDM

Configurez la distribution Okta Verify :

1. Dans l'onglet Appareils sur votre tableau de bord Jamf Pro, cliquez Apps pour appareil mobile puis cliquez sur + Nouveau.
2. Sélectionnez App provenant de l'app store ou apps achetés en grand quantité, puis cliquez sur Suivant.
3. Recherchez Okta Verify. Sélectionnez l'onglet Apps pour iPhone et iPod touch, puis cliquez sur Ajouter à côté de l'app Okta Verify.
4. Dans l'onglet Général de la page Nouvelle app d'appareil mobile, sélectionnez l'option Convertir une app non gérée en app gérée. Conservez le reste des paramètres, puis cliquez sur Enregistrer.
5. Cliquez sur l'onglet Portée, puis cliquez sur Modifier. Définissez les utilisateurs ou les groupes vers lesquels vous souhaitez déployer, puis cliquez sur Enregistrer.

6. Sélectionnez l'onglet Configuration. Copiez le code suivant et collez-le dans Jamf Pro. Mettez à jour les informations avec votre clé secrète :

   Copier

   <dict>
   <key>OktaVerify.UDID</key>
   <string>$UDID</string>
   <key>managementHint</key>
   <string>Clé secrète du locataire Okta</string>
   </dict>

Configurez l'extension SSO :

1. Dans l'onglet Appareils de votre tableau de bord Jamf Pro, cliquez sur Profils de configuration.

2. Saisissez un nom pour le profil.

3. Faites défiler vers le bas, puis cliquez sur Single Sign-On Extensions (Extensions d'authentification unique). Cliquez sur + Ajouter. Configurez les paramètres suivants :

   1. Type de charge utile : SSO

   2. Identificateur d'extension : com.okta.mobile.auth-service-extension

   3. Type de connexion : Identifiants

   4. Domaine Realm: Appareil Okta

   5. Hôte : saisissez votre domaine org Okta sans le préfixe de protocole, par exemple yourorg.okta.com.

   6. Configuration personnalisée : copiez l'exemple de code suivant dans un fichier .plist sur votre ordinateur pour le charger dans Jamf Pro. Mettez à jour les informations avec votre clé secrète :

      Copier

      <plist version="1.0">
      <dict>
      <key>OktaVerify.UDID</key>
      <string>$UDID</string>
      <key>managementHint</key>
      <string>Clé secrète du locataire Okta</string>
      </dict>
      </plist>
      

   7. Cliquez sur Enregistrer.

Pour ajouter, affecter et gérer Okta Verify avec Workspace ONE UEM, suivez les procédures décrites dans la section Workspace ONE UEM : Ajouter des affectations et des exclusions à vos applications Android.

Configurez la section Ajouter une application :

• Platforme : Apple iOS.

• Source : cherchez dans l'App Store.

• Nom : saisissez le nom de l'app. Une recherche trouvera l'app après que vous aurez cliqué sur Suivant.

• Détails : conservez les valeurs par défaut, puis cliquez sur Enregistrer et affecter.

Configurez la section Affectation :

• Distribution

  • Nom : saisissez un nom.

  • Groupes d'affectation : Spécifier un ou plusieurs groupes.

  • Méthode de livraison de l'app : Auto

• Restrictions

  • Rendre l'app gérée par MDM si l'utilisateur l'installe : Activée

• Configuration de l'application

  • Accès géré : Activer

  • Envoyer la configuration : Activé

  • Cliquez +Ajouter et configurez les paramètres suivants :

    • Clé de configuration : managementHint

      Type de valeur : Chaîne de caractères

      Valeur de configuration  : saisissez la clé secrète que vous avez générée pour votre org.

Pour plus de paramètres de configuration, consultez Configurations Okta Verify pour les appareils iOS.