Zum Hauptinhalt springen

​
Überblick

Wirespeed verbindet sich mit JumpCloud über die Funktion Service Account for APIs, die OAuth-2.0-Client-Zugangsdaten (client_id / client_secret) ausstellt. Wirespeed erfasst:
  • Verzeichnisereignisse: Authentifizierungs-, Kontoänderungs- und Gruppenverwaltungsereignisse über die Directory Insights API
  • Benutzer: alle Systembenutzer für Identitätsverfolgung und benutzerbezogene Behebung
  • Endgeräte: alle von JumpCloud verwalteten Systeme zur Nachverfolgung von Endgeräte-Assets
  • Gruppen: JumpCloud-Benutzer- und Systemgruppen, die mit den Gruppenmitgliedschaften in Wirespeed synchron gehalten werden

​
Voraussetzungen

​
Apple MDM

Informationen zur Unterstützung von Apple MDM finden Sie im Leitfaden Get Started: Apple MDM von JumpCloud. Dies ist erforderlich, wenn Sie Apple-Geräte über JumpCloud aus Wirespeed heraus verwalten möchten.

​
Directory Insights aktivieren

Directory Insights muss für Ihre JumpCloud-Organisation aktiviert sein, bevor Ereignisse erfasst werden können.
  1. Melden Sie sich als Administrator bei console.jumpcloud.com an
  2. Navigieren Sie in der linken Seitenleiste zu Directory Insights
  3. Aktivieren Sie den Dienst für Ihre Organisation, falls Sie dazu aufgefordert werden

​
Dienstkonto erstellen

  1. Melden Sie sich als Administrator bei console.jumpcloud.com an
  2. Klicken Sie oben rechts auf Ihren Kontonamen und wählen Sie My API Keys & Service Accounts
  3. Klicken Sie unter Service Accounts auf Add Service Account
  4. Geben Sie dem Dienstkonto einen aussagekräftigen Namen (z. B. Wirespeed)
  5. Weisen Sie unter Roles eine Rolle zu (siehe Berechtigungen weiter unten)
  6. Klicken Sie auf Save
  7. Kopieren Sie die Client ID und das Client Secret; das Secret wird nur einmal angezeigt

​
Berechtigungen

​
Option 1: Manager-Rolle (am einfachsten)

Weisen Sie dem Dienstkonto die integrierte Administratorrolle Manager zu. Damit werden alle von der Integration benötigten Berechtigungen ohne zusätzliche Konfiguration erteilt.

​
Option 2: Benutzerdefinierte Rolle (geringste Rechte)

Für Organisationen, die einen Zugriff nach dem Prinzip der geringsten Rechte benötigen, erstellen Sie eine benutzerdefinierte Administratorrolle mit ausschließlich den Berechtigungen, die Wirespeed benötigt. Anweisungen zum Erstellen einer benutzerdefinierten Rolle finden Sie unter Custom Admin Roles. Aktivieren Sie in der benutzerdefinierten Rolle die folgenden Berechtigungen: Device Management User Management Groups Monitoring & Analytics