Mitarbeitende melden sich mit ihrem Okta-Benutzernamen und Passwort über Apple Platform SSO an ihrem Mac an und erreichen dann Okta-verbundene Apps, ohne sich erneut anmelden zu müssen. Verwende es, wenn dein Unternehmen Identitäten in Okta verwaltet.
Funktion/Feature
Überblick
Diese Steuerung ist nur für Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Du bereitest zuerst einige Dinge in der Okta Admin-Konsole vor und erstellst dann die Steuerung in Factorial IT.
So verwendest du es
Schritt 1: Füge die Platform Single Sign-On-App in Okta hinzu
- Gehe in Okta zu
Admin-Konsole > Anwendungen > Anwendungen > App-Katalog durchsuchen. - Finde Platform Single Sign-On für macOS.
- Klicke auf Integration hinzufügen. Wenn du Dieses Feature ist nicht aktiviert siehst, bitte deinen Okta-Kundenmanager, Okta Device Access zu aktivieren, was ein kostenpflichtiges Feature ist.
- Öffne die App aus deiner Liste der Anwendungen.
- Ändere auf dem Tab Allgemein das App-Label, wenn du möchtest.
- Kopiere auf dem Tab Anmeldung die Client-ID. Die Steuerung benötigt sie.
- Weise auf dem Tab Zuweisungen die App den richtigen Mitarbeitenden oder Gruppen zu.
Schritt 2: Erstelle eine SCEP-Herausforderung in Okta
- Gehe zu Admin-Konsole > Sicherheit > Geräteintegrationen.
- Überprüfe, ob der Tab Device Access neben Endpoint Management angezeigt wird. Wenn nicht, ist Okta Device Access noch nicht aktiviert.
- Füge eine Statische SCEP-Zertifizierungsstelle hinzu.
- Kopiere diese beiden Werte:
- SCEP-Zertifikat-URL
- SCEP-Zertifikatsherausforderung
Schritt 3: Füge Okta Verify zur Softwarebibliothek hinzu
- Gehe in der Okta Admin-Konsole zu Einstellungen > Downloads.
- Lade Okta Verify für macOS herunter.
- Füge es zur Softwarebibliothek hinzu:
- Lade die App-Datei hoch.
- Deaktiviere die automatische Bereitstellung und den Self-Service.
- Factorial IT richtet die Bereitstellung für dich ein.
Schritt 4: Halte die wichtigsten Details bereit
Du benötigst diese für die Steuerung:
-
Okta-Domain, zum Beispiel
yourorganization.okta.com - Client-ID, von der Platform Single Sign-On-App
- SCEP-Zertifikat-URL
- SCEP-Zertifikatsherausforderung
Schritt 5: Erstelle die Steuerung
- Gehe zu MDM > Steuerungen > Neue Steuerung hinzufügen.
- Wähle Mac-Anmeldung mit Okta.
- Gib die Domain, die Client-ID, die SCEP-URL und die Herausforderung ein.
Schritt 6: Wähle das Ziel aus
Wähle jedes macOS-Gerät, spezifische Gerätegruppen oder ein benutzerdefiniertes Ziel aus und speichere es. Die Mac-Anmeldung mit Okta wird für jeden zielgerichteten Mac aktiviert.
Erwarte, dass die Bereitstellung einige Minuten dauert: Okta Verify muss zuerst auf jedem zielgerichteten Mac installiert werden.
Tipps und Best Practices
- Kopiere die Client-ID und SCEP-Werte während du arbeitest. Du gibst alle vier Details auf einmal ein, wenn du die Steuerung erstellst.
- Aktiviere nicht die automatische Bereitstellung oder den Self-Service für Okta Verify. Factorial IT kümmert sich selbst um die Bereitstellung.
- Weise die Okta-App den richtigen Personen zu, bevor du ihre Macs anvisierst.
- Beginne mit einer Gerätegruppe. Überprüfe, ob einige Macs sich ordnungsgemäß anmelden, und erweitere dann das Ziel.
Fehlerbehebung und FAQ
Fehlerbehebung
- Okta zeigt Dieses Feature ist nicht aktiviert. Okta Device Access ist noch nicht Teil deines Okta-Plans. Bitte deinen Okta-Kundenmanager.
- Der Device Access-Tab fehlt in Okta. Okta Device Access ist noch nicht aktiviert.
- Die Mac-Anmeldung mit Okta ist direkt nach dem Speichern nicht aktiv. Gib ihm ein paar Minuten. Okta Verify muss zuerst auf jedem zielgerichteten Mac installiert werden.
FAQ
-
Ist Okta Device Access in jedem Okta-Plan enthalten?
Nein. Es ist ein kostenpflichtiges Feature, das dein Okta-Kundenmanager aktiviert.
-
Muss ich Okta Verify selbst bereitstellen?
Nein. Du lädst es in die Softwarebibliothek hoch und Factorial IT kümmert sich um die Bereitstellung.
-
Welche Details fragt die Steuerung ab?
Deine Okta-Domain, die Client-ID, die SCEP-Zertifikat-URL und die SCEP-Zertifikatsherausforderung.