Um die Okta-Authentifizierungsintegration auf Ihren Geräten einzurichten, befolgen Sie die beschriebenen Schritte, um die Platform Single Sign-On-Anwendung hinzuzufügen, eine SCEP-Herausforderung zu erstellen und die Bereitstellung im Primo-Profil abzuschließen. Stellen Sie dabei sicher, dass Sie alle notwendigen Informationen für die Konfiguration erfassen.

Fügen Sie die Platform Single Sign-On-Anwendung in Okta hinzu.

1. Gehen Sie zu Admin-Konsole > Anwendungen > Anwendungen > App-Katalog durchsuchen
2. Suche nach Platform Single Sign-On für macOS
3. Klicken Sie auf „Integration hinzufügen“ .
   Wenn die Meldung „Diese Funktion ist nicht aktiviert“ angezeigt wird, wenden Sie sich an Ihren Okta-Kundenbetreuer, um Okta Device Access (kostenpflichtige Funktion) zu aktivieren.
4. Öffnen Sie die App aus Ihrer Anwendungsliste.
5. Im Tab „Allgemein“ können Sie bei Bedarf die App-Bezeichnung umbenennen.
6. Notieren Sie sich auf der Registerkarte „Anmelden“ die Client-ID (erforderlich für die MDM-Konfiguration).
7. Im Tab „Zuweisungen“ weisen Sie die App den entsprechenden Benutzern oder Gruppen zu.

Erstellen Sie eine SCEP-Herausforderung in Okta

1. Gehen Sie zu Admin-Konsole > Sicherheit > Geräteintegrationen
2. Stellen Sie sicher, dass die Registerkarte „Gerätezugriff“ (neben „Endpunktverwaltung “) sichtbar ist.
   Wenn die Registerkarte fehlt, ist Okta Device Access noch nicht aktiviert.
3. Fügen Sie eine statische SCEP-Zertifizierungsstelle hinzu
4. Beachten Sie Folgendes:
   • SCEP-Zertifikat-URL
   • SCEP-Zertifikatsanfechtung

Okta Verify zu Fleet hinzufügen

1. Gehen Sie in der Okta-Administrationskonsole zu Einstellungen > Downloads.
2. Laden Sie Okta Verify für macOS herunter
3. Fügen Sie die App als Software zu Fleet hinzu:
   • Laden Sie einfach die Anwendungsdatei hoch.
   • Automatische Bereitstellung und Self-Service nicht aktivieren.
   • Factorial IT passt die Einstellungen automatisch an, um die Bereitstellung zu gewährleisten.
      

Wichtige Informationen für die MDM-Konfiguration aufbewahren

Bitte speichern Sie die folgenden Details für die kommenden Einrichtungsschritte:

• Okta-Domäne (z. B. yourorganization.okta.com )
• Client-ID (aus der Single Sign-On-Anwendung der Plattform)
• SCEP-Zertifikat-URL
• SCEP-Zertifikatsanfechtung

Schließen Sie die Bereitstellung ab.

Um die Bereitstellung von Okta Platform SSO abzuschließen, rufen Sie ein Profil in Factorial IT auf: https://app.getprimo.com/profiles

1. Aktivieren Sie die Okta Platform SSO -Einstellung
2. Geben Sie die erforderlichen Informationen ein (Domäne, Client-ID, SCEP-URL und Herausforderung).
3. Änderungen speichern

Anschließend wird Okta Platform SSO auf allen Geräten aktiviert, die dem Profil zugeordnet sind.