Verwende diesen Artikel, wenn die Mac-Anmeldung mit Factorial IT bereitgestellt wird und ein Mac nicht registriert werden kann oder den Mitarbeitenden nicht anmeldet. Er zeigt, wie man die Meldung des Macs liest, die Registrierung im Terminal überprüft und die richtige Lösung anwendet. Wenn der Mitarbeitende einfach sein Mac-Passwort vergessen hat, siehe stattdessen „Verlorene Passwörter entsperren“.

Funktion/Feature

Überblick

Die meisten Fehler entstehen aus einem von vier Gründen:

• Das Profil des Macs blockiert eine Seite. Das Anmeldefenster sagt Anmeldeseite nicht erlaubt. Der Mac hat ein älteres Profil als die aktuelle Anmeldeseite benötigt, was normalerweise dauert, bis die Kontrolle erneut gespeichert wird.
• Eine Passwortregel für Macs ist strenger als das Factorial IT-Passwort. Die Anmeldung schlägt fehl, direkt nachdem der Mitarbeitende sein Factorial IT-Passwort eingibt, da macOS es nicht als das Mac-Passwort akzeptiert.
• Die Registrierung wird nie abgeschlossen. Der Mac zeigt Registrierung fehlgeschlagen und wird automatisch erneut versuchen und fordert den Mitarbeitenden ständig zur Registrierung auf.
• Eine Anmeldemethode wird von der Kontrolle nicht angeboten. Der Mitarbeitende kann Google oder Microsoft auf der Anmeldeseite nicht sehen.

So verwenden — den Grund finden

1. Überprüfe die Kontrolle in der Konsole. Öffne die Mac-Anmeldung mit Factorial IT-Kontrolle. Sieh dir die Anmeldemethoden an und bestätige, dass der Mac in seiner Zielgruppe ist und macOS 27 oder höher ausführt.
2. Überprüfe die Registrierung auf dem Mac. Öffne Terminal und führe aus:

   app-sso platform -s

POUserStateNormal bedeutet, dass das Konto registriert ist. POUserStateNeedsRegistration bedeutet, dass die Registrierung nicht abgeschlossen ist.

1. Liste blockierter Seiten auf. Wenn der Mac Anmeldeseite nicht erlaubt anzeigt, führe aus:

   sudo /usr/bin/log show --last 1h --predicate 'subsystem == "com.apple.AppSSO" AND category == "WebLoginAllowList"'

Jede blockierte Seite wird als Navigation blockiert: host=… url=… angezeigt.

1. Lesen Sie das Anmeldelogg. Wenn die Anmeldung fehlschlägt, führe aus:

   /usr/bin/log show --predicate 'subsystem == "com.apple.AppSSO"' --info --debug --style compact --last 30m

Passwort erfüllt nicht die lokale Richtlinie bestätigt, dass eine Passwortregel für Macs strenger ist als das Factorial IT-Passwort.

Gib den vollständigen Pfad /usr/bin/log ein, nicht nur log. Im Standard-macOS-Shell ist log ein anderer integrierter Befehl.

Fix 1 — die Kontrolle erneut speichern

Verwende es für Anmeldeseite nicht erlaubt und für eine fehlende Anmeldemethode. Der Mac muss online und registriert sein.

1. Öffne die Mac-Anmeldung mit Factorial IT-Kontrolle.
2. Überprüfe die Anmeldemethoden und klicke auf Speichern. Jedes Speichern sendet ein aktualisiertes Profil an die anvisierten Macs.
3. Sobald der Mac das neue Profil hat, bitte den Mitarbeitenden, sich erneut anzumelden.

Wenn eine Seite weiterhin blockiert ist, kontaktiere den Support und füge die Navigation blockiert Zeile hinzu.

Fix 2 — die Passwortregeln für Macs anpassen

Verwende es, wenn die Anmeldung mit Passwort erfüllt nicht die lokale Richtlinie fehlschlägt. Du musst in der Lage sein, die Kontrollen zu bearbeiten, die auf den Mac abzielen.

1. Finde die Passwortregel, die strenger ist als die Factorial IT-Passwortregeln (mindestens 8 Zeichen, Groß- und Kleinbuchstaben, eine Zahl und ein Sonderzeichen). Die macOS-Passwort- und Bildschirmsperrkontrollen respektieren bereits diese Regeln, also suche in einer benutzerdefinierten Datei oder einem anderen Profil.
2. Entferne diese Regel vom Mac oder lockere sie, sodass sie nicht strenger ist als die Factorial IT-Regeln.
3. Bitte den Mitarbeitenden, sich erneut anzumelden.

Alternativ kann der Mitarbeitende sein Factorial IT-Passwort auf eines ändern, das der Mac akzeptiert, und sich dann erneut anmelden.

Fix 3 — die Registrierung zurücksetzen

Verwende es, wenn die Registrierung weiterhin fehlschlägt. Der Mac muss online und registriert sein, und der Mitarbeitende muss ihn mit seinem Mac-Passwort entsperren können.

1. Nehme den Mac aus der Zielgruppe der Kontrolle, indem du ihn beispielsweise aus der anvisierten Gerätegruppe entfernst.
2. Warte, bis der Mac eincheckt und das Profil verschwunden ist.
3. Setze den Mac wieder in die Zielgruppe. Er erhält das Profil erneut und fordert den Mitarbeitenden zur Registrierung auf.

Verlasse dich nicht auf die Reparieren Schaltfläche in Systemeinstellungen > Benutzer & Gruppen. In macOS 27.0 kann sie eine Registrierung nicht wiederherstellen, sobald das Mac-Passwort synchronisiert wurde.

Wenn der Mac offline ist

Der Mitarbeitende öffnet den Mac mit seinem Mac-Passwort, solange der Offline-Gnadenzeitraum, der in der Kontrolle festgelegt ist, vom letzten erfolgreichen Factorial IT-Anmeldung zählt. Sobald der Mac wieder online ist, meldet er sich erneut mit Factorial IT an.

Support kontaktieren

Wenn keine der Lösungen funktioniert, schreibe an support@factorial.it und füge Folgendes hinzu:

• die Seriennummer des Macs und die macOS-Version
• wann die Registrierung oder Anmeldung fehlgeschlagen ist
• die Ausgabe von app-sso platform -s
• die Navigation blockiert Zeile, falls der Mac Anmeldeseite nicht erlaubt anzeigt

Fehlerbehebung und FAQ

Fehlerbehebung

• Anmeldeseite nicht erlaubt. Der Mac hat ein veraltetes Profil. Speichere die Kontrolle erneut (Fix 1) und warte auf das neue Profil.
• Die Anmeldung schlägt direkt nach dem Passwort fehl. Eine Passwortregel für Macs ist strenger als die Factorial IT. Überprüfe das Protokoll auf Passwort erfüllt nicht die lokale Richtlinie und wende Fix 2 an.
• Registrierung fehlgeschlagen und wird immer wieder automatisch versuchen. Setze die Registrierung zurück (Fix 3).
• Google oder Microsoft fehlt auf der Anmeldeseite. Überprüfe die Anmeldemethoden in der Kontrolle und speichere sie (Fix 1).
• log show gibt etwas Unerwartetes zurück. Wahrscheinlich hast du log anstelle von /usr/bin/log eingegeben.

FAQ

1. Welche macOS-Version benötigt die Mac-Anmeldung mit Factorial IT?
   macOS 27 oder höher.
    
2. Wie erkenne ich, ob der Mac registriert ist?
   Führe app-sso platform -s im Terminal aus. POUserStateNormal bedeutet registriert; POUserStateNeedsRegistration bedeutet noch nicht.
    
3. Kann ich die Reparieren-Schaltfläche in Benutzer & Gruppen verwenden?
   Nicht zuverlässig. In macOS 27.0 stellt es die Registrierung nicht wieder her, sobald das Mac-Passwort synchronisiert wurde. Verwende stattdessen Fix 3.
    
4. Was sind die Factorial IT-Passwortregeln?
   Mindestens 8 Zeichen, mit Groß- und Kleinbuchstaben, einer Zahl und einem Sonderzeichen.
    
5. Kann der Mitarbeitende den Mac offline verwenden?
   Ja, mit seinem Mac-Passwort, während des Offline-Gnadenzeitraums, der in der Kontrolle festgelegt ist.