Utilitza aquest article quan el registre de Mac amb Factorial IT estigui desplegat i un Mac no pugui registrar-se o signar l'empleat. Mostra com llegir el missatge del Mac, comprovar el registre a Terminal i aplicar la solució adequada. Si l'empleat simplement ha oblidat la seva contrasenya de Mac, consulta "Desbloquejar contrasenyes perdudes" en canvi.

Funció/Funcionalitat

Visió general

La majoria de fallades provenen d'una de quatre causes:

• El perfil del Mac bloqueja una pàgina. La finestra d'inici de sessió diu El lloc d'inici de sessió no està permès. El Mac té un perfil més antic que el que necessita la pàgina d'inici de sessió actual, que normalment dura fins que el control es desa de nou.
• Una regla de contrasenya del Mac és més estricta que la contrasenya de Factorial IT. L'inici de sessió falla immediatament després que l'empleat escrigui la seva contrasenya de Factorial IT, perquè macOS no l'acceptarà com a contrasenya del Mac.
• El registre mai es completa. El Mac mostra El registre ha fallat i intentarà automàticament de nou i continua demanant a l'empleat que es registri.
• No s'ofereix un mètode d'inici de sessió pel control. L'empleat no pot veure Google o Microsoft a la pàgina d'inici de sessió.

Com utilitzar — trobar la causa

1. Comprova el control a la consola. Obre l'inici de sessió del Mac amb el control de Factorial IT. Mira els seus Mètodes d'inici de sessió i confirma que el Mac està en el seu objectiu i executa macOS 27 o posterior.
2. Comprova el registre al Mac. Obre Terminal i executa:

   app-sso platform -s

POUserStateNormal significa que l'account està registrat. POUserStateNeedsRegistration significa que el registre no ha acabat.

1. Llista les pàgines bloquejades. Si el Mac mostra El lloc d'inici de sessió no està permès, executa:

   sudo /usr/bin/log show --last 1h --predicate 'subsystem == "com.apple.AppSSO" AND category == "WebLoginAllowList"'

Cada pàgina bloquejada apareix com Navegació bloquejada: host=… url=….

1. Llegeix el registre d'inici de sessió. Si l'inici de sessió falla, executa:

   /usr/bin/log show --predicate 'subsystem == "com.apple.AppSSO"' --info --debug --style compact --last 30m

La contrasenya no compleix la política local confirma que una regla de contrasenya del Mac és més estricta que la contrasenya de Factorial IT.

Escriu el camí complet /usr/bin/log, no només log. A la shell predeterminada de macOS, log és un altre comandament integrat.

Solució 1 — desa el control de nou

Utilitza-ho per a El lloc d'inici de sessió no està permès i per a un mètode d'inici de sessió que falta. El Mac ha d'estar en línia i inscrit.

1. Obre l'inici de sessió del Mac amb el control de Factorial IT.
2. Comprova els Mètodes d'inici de sessió i fes clic a Desa. Cada desament envia un perfil actualitzat als Macs objectiu.
3. Un cop el Mac tingui el nou perfil, demana a l'empleat que torni a iniciar sessió.

Si una pàgina segueix bloquejada, contacta amb el suport i inclou la línia Navegació bloquejada.

Solució 2 — alinea les regles de contrasenya del Mac

Utilitza-ho quan l'inici de sessió falla amb La contrasenya no compleix la política local. Necessites poder editar els controls que apunten al Mac.

1. Troba la regla de contrasenya que és més estricta que les regles de contrasenya de Factorial IT (almenys 8 caràcters, majúscules i minúscules, un número i un caràcter especial). Els controls de contrasenya i bloqueig de pantalla de macOS ja respecten aquestes regles, així que busca en un fitxer personalitzat o un altre perfil.
2. Elimina aquesta regla del Mac, o afluixa-la perquè no sigui més estricta que les regles de Factorial IT.
3. Demana a l'empleat que torni a iniciar sessió.

Alternativament, l'empleat pot canviar la seva contrasenya de Factorial IT a una que el Mac accepti i després tornar a iniciar sessió.

Solució 3 — restableix el registre

Utilitza-ho quan el registre segueix fallant. El Mac ha d'estar en línia i inscrit, i l'empleat ha de poder desbloquejar-lo amb la seva contrasenya de Mac.

1. Treure el Mac de l'objectiu del control, per exemple, eliminant-lo del grup de dispositius objectiu.
2. Espera fins que el Mac s'inscrigui i el perfil desaparegui.
3. Torna a posar el Mac en l'objectiu. Torna a obtenir el perfil i demana a l'empleat que es registri.

No comptis amb el botó Reparar a Preferències del sistema > Usuaris i grups. A macOS 27.0 no pot recuperar un registre un cop la contrasenya del Mac ha estat sincronitzada.

Si el Mac està fora de línia

L'empleat obre el Mac amb la seva contrasenya de Mac durant el temps que permet el Període de gràcia fora de línia establert al control, comptat des de l'últim inici de sessió exitós de Factorial IT. Un cop el Mac torni a estar en línia, iniciarà sessió amb Factorial IT de nou.

Contacta amb el suport

Si cap de les solucions funciona, escriu a support@factorial.it i inclou:

• el número de sèrie del Mac i la versió de macOS
• quan va fallar el registre o l'inici de sessió
• la sortida de app-sso platform -s
• la línia Navegació bloquejada, si el Mac mostra El lloc d'inici de sessió no està permès

Resolució de problemes i FAQ

Resolució de problemes

• El lloc d'inici de sessió no està permès. El Mac té un perfil obsolet. Desa el control de nou (Solució 1) i espera el nou perfil.
• L'inici de sessió falla immediatament després de la contrasenya. Una regla de contrasenya del Mac és més estricta que la de Factorial IT. Comprova el registre per La contrasenya no compleix la política local i aplica la Solució 2.
• El registre ha fallat i intentarà automàticament de nou, una vegada i una altra. Restableix el registre (Solució 3).
• Google o Microsoft falta a la pàgina d'inici de sessió. Comprova els Mètodes d'inici de sessió al control i desa-ho (Solució 1).
• log show retorna alguna cosa inesperada. Probablement has escrit log en comptes de /usr/bin/log.

FAQ

1. Quina versió de macOS necessita l'inici de sessió de Mac amb Factorial IT?
   macOS 27 o posterior.
    
2. Com sé si el Mac està registrat?
   Executa app-sso platform -s a Terminal. POUserStateNormal significa registrat; POUserStateNeedsRegistration significa que encara no.
    
3. Puc utilitzar el botó Reparar a Usuaris i grups?
   No de manera fiable. A macOS 27.0 no recupera el registre un cop la contrasenya del Mac ha estat sincronitzada. Utilitza la Solució 3 en canvi.
    
4. Quines són les regles de contrasenya de Factorial IT?
   Almenys 8 caràcters, amb majúscules i minúscules, un número i un caràcter especial.
    
5. Podeu utilitzar el Mac mentre estigui fora de línia?
   Sí, amb la seva contrasenya de Mac, durant el Període de gràcia fora de línia establert al control.