https://www.louslab.be/ 2026-05-07T22:20:12+00:00 https://www.louslab.be/ https://www.louslab.be/lib/exe/fetch.php?media=wiki:dokuwiki.svg text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:adintegratie&rev=1731780893&do=diff AD integratie todo -bestaande AD groepen nakijken, hernoemen en lid maken van de groep Users/Jumpcloud context Als je al een werkende AD hebt draaien, ga je geen stap terug zetten. JumpCloud kan niet wat AD kan. Nog niet in de verste verte. Wel kan je AD met JumpCloud laten samenwerken om het beste van 2 werelden te hebben. Zo kan je makkelijker niet-verbonden clients bedienen, LDAP-as-a-service blijven gebruiken voor SSO. Hieronder even de werking uitleggen. text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:agent&rev=1731780893&do=diff agent context Systemen die in JC worden beheerd, doen dit middels (heerlijk woord. Gebruik ik niet vaak genoeg) de agent. Hoe die precies werkt, onderzoek ik hieronder even. Met dank aan mijn goeie vriend procmon. Zoals altijd ... De installatie van de agent staat elders beschreven. text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:commands&rev=1731780893&do=diff commands context Zodra je systems onder JC beheer hebt, wil je er natuurlijk graag iets mee doen. Commands laten toe om: * scripts uit te voeren op de ondersteunde OS'en * bestanden te kopieren naar systemen. Je kan het commando handmatig uitvoeren of gepland. De output van het commando vind je dan terug in de JC console text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:gebruikers&rev=1731780893&do=diff gebruikers context werking configuratie wachtwoordinstellingen zijn globaal voor de hele JC directory. Deze zijn instelbaar in Settings > Security in de JC console. De klassiekers: * lengte * complexiteit * historiek * maximale geldigheid text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:groepen&rev=1731780893&do=diff groepen TIP! Dit artikel is nog wel geldig, maar groepen worden nu via ADImport vanuit AD gehaald. context Wie beveiliging flexibel en beheerbaar wil instellen, kan maar beter snel aan het idee van groepen wennen. Je geeft NOOIT een gebruiker toegang, ALTIJD een groep. Een groep met slechts 1 gebruiker is nog STEEDS een groep. Jumpcloud kent ook groepen. Hieronder beschrijf ik even hoe dit werkt en hoe je ermee werkt. text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:jumpcloud&rev=1731780893&do=diff Jumpcloud text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:linuxagentinstall&rev=1731780893&do=diff Linux agent installation context dit document beschrijft de installatie van de Jumpcloud Linux agent systeemvereisten * een geldige connect key * Systems > '+'teken, Windows: Connect Key installatie * meld aan als hoofdgebruiker en voer uit: text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:linuxagentwerking&rev=1731780893&do=diff Linux agent: werking context dit document beschrijft de werking van de Jumpcloud agent op Linux werking * agent is netjes geregistreerd als een service en kan je beheren via: sudo systemctl start|status|stop jcagent * de werking kan je volgen in /var/log/jcagent.log. Dat is meteen de beste plek om te beginnen text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:localadmin&rev=1731780893&do=diff lokale administrator Gebruikers moeten doorgaans geen verregaande rechten hebben op hun computer. Beheerders wel. In Windows kan je dat makkelijk oplossen door een AD groep lid te maken van de lokale administrators groep. Jumpcloud kan iets gelijkaardigs, maar minder granulair. text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:mfa&rev=1731780893&do=diff multi-factor authentication context cloud services die geen multi-factor logon aanbieden, moet je al wantrouwen. Er is immers momenteel geen betere manier denkbaar om een publiek-toegankelijke webservice te beveiligen. Jumpcloud is je user directory, dus die moet je goed beveiligen. Hieronder tonen we hoe je dat doet. Het is geen kernfysica, maar je moet wel uitkijken. text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:migratie_van_ad_naar_jc&rev=1731780893&do=diff migratie van AD naar JC context dit document beschrijft de migratie van AD naar Jumpcloud. * AD is gecrasht en beschikken niet over snapshots of backups. * Geen goesting om de hassle van on premise nog te doen. * managed LDAP lijkt voldoende voor onze doeleinden, gezien AD toch ferm onderbenut werd. text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:policies&rev=1731780893&do=diff policies iedereen kent natuurlijk GPO uit de Windows AD context en velen hebben dit al proberen imiteren. JumpCloud doet het ook. Maar neemt ineens Linux en MacOSX mee. werking * policies zijn bij Jumpcloud in hoofdzaak computerpolicies die worden afgedwongen voor text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:problemen&rev=1731780893&do=diff problemen, problemen aanmelden na aanmelden op de JC console komt de melding: “Invalid CSRF token. Please refresh the page and try again.” text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:vanadjoinnaarjconly&rev=1731780893&do=diff titel context dit document beschrijft hoe je een AD-joined computer naar Jumpcloud overzet. JumpCloud console * controleer dat * een User group lokale administrator bestaat gekoppeld aan Device Group Windows computer * er minstens 1 actieve gebruiker text/html 2024-11-16T18:14:53+00:00 Anonymous (anonymous@undisclosed.example.com) https://www.louslab.be/doku.php?id=jumpcloud:welkomstmail&rev=1731780893&do=diff welkomstmail context bij aanmaak van een nieuwe gebruiker ontvangt de gebruiker in kwestie een welkomstmail op het e-mailadres dat in JumpCloud werd ingegeven. beschrijving De mail is afkomstig van notifications@tr.jumpcloud.com en bevat een knop die de gebruiker naar het gebruikersportaal brengt. Daar moet hij een wachtwoord kiezen dat aan bepaalde voorwaarden voldoet. Wat de gebruiker met deze account kan doen hangt af van de rechten die hem werden toegekend.