Mitarbeitende entsperren ihren Mac mit ihrem Microsoft Entra ID Benutzernamen und Passwort, dank Apples Platform SSO. Verwende es, wenn dein Unternehmen bereits mit Entra ID arbeitet und du ein Set von Anmeldedaten vom Anmeldefenster zu den Apps haben möchtest.
Funktion/Feature
Überblick
Diese Steuerung ist nur für Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Bevor du es bereitstellst, verbinde deinen Entra-Mandanten unter Einstellungen > Integrationen.
So verwendest du es
- Gehe zu MDM > Steuerungen > Neue Steuerung hinzufügen und wähle Mac-Anmeldung mit Entra.
- Wähle im Dropdown-Menü die Authentifizierungsmethode:
- Sichere Enklave: bindet die Anmeldedaten an die sichere Enklave des Macs. Dies ist die sicherste Option.
- Wähle das Ziel: jedes macOS-Gerät, spezifische Gerätegruppen oder ein benutzerdefiniertes Ziel.
Die Bereitstellung der Steuerung installiert die App, die Entra Platform SSO auf jedem angestrebten Mac benötigt. Du musst sie nicht separat bereitstellen.
Was passiert auf dem Mac
Factorial IT verlässt sich auf macOS Platform Single Sign-On (Platform SSO), das seit macOS 13 verfügbar ist, um das Anmeldefenster mit Entra ID zu verknüpfen. Bei der Anmeldung überprüft macOS die Anmeldedaten mit Entra ID und speichert das zurückgegebene Token im Schlüsselbund. Browser und Apps verwenden dann dieses Token erneut, sodass der Mitarbeitende nicht erneut zur Anmeldung aufgefordert wird.
Wenn der Mac Entra ID nicht erreichen kann, lässt er den Mitarbeitenden trotzdem mit den lokal zwischengespeicherten Anmeldedaten herein.
Steuerung ändern oder entfernen
Öffne die Steuerung unter MDM > Steuerungen, um sie zu bearbeiten oder zu deaktivieren. Das Deaktivieren stoppt die Durchsetzung, aber die bereits auf den Geräten vorhandene Konfiguration bleibt erhalten.
Tipps und Best Practices
- Verbinde zuerst Entra. Die Steuerung benötigt deinen Mandanten, der unter Einstellungen > Integrationen verknüpft ist.
- Stelle sicher, dass die erste Anmeldung online erfolgt. Der Mac benötigt beim ersten Mal eine Internetverbindung, um die Verbindung zu Entra ID herzustellen.
- Führe einen Test mit einer kleinen Gruppe durch. Ziel eine Gerätegruppe, bevor du sie auf jeden Mac ausrollst.
- Denke daran, dass Deaktivieren nicht Rückgängig machen bedeutet. Einstellungen, die bereits auf den Macs sind, bleiben bestehen, nachdem du die Steuerung deaktiviert hast.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die erste Anmeldung nach der Bereitstellung schlägt fehl. Überprüfe, ob der Mac online ist. Die erste Anmeldung benötigt eine Verbindung, um das Gerät mit Entra ID zu verknüpfen.
- Du kannst die Steuerung nicht fertig einrichten. Überprüfe, ob dein Entra-Mandant unter Einstellungen > Integrationen verbunden ist.
- Einstellungen bleiben auf Macs, nachdem die Steuerung deaktiviert wurde. Das ist zu erwarten. Das Deaktivieren stoppt die Durchsetzung, entfernt jedoch nicht, was bereits auf den Geräten ist.
FAQ
-
Welche macOS-Version ist erforderlich?
Die Steuerung basiert auf Platform SSO, das Apple in macOS 13 eingeführt hat.
-
Können Mitarbeitende ohne Internet anmelden?
Ja, nach der ersten Anmeldung. Ohne Verbindung verwendet macOS die lokal zwischengespeicherten Anmeldedaten.
-
Muss ich die Entra-App selbst installieren?
Nein. Die Bereitstellung der Steuerung installiert sie auf den angestrebten Macs.
-
Müssen Mitarbeitende sich erneut in ihrem Browser und in Apps anmelden?
Nein. Das Token von der Mac-Anmeldung wird im Schlüsselbund gespeichert und für die einmalige Anmeldung wiederverwendet.