Les empleades inicien sessió a Windows amb Okta Verify i després obren aplicacions connectades a Okta sense haver de tornar a iniciar sessió. Utilitza-ho quan la teva empresa funcioni amb Okta i vulguis un inici de sessió més segur en dispositius Windows.

Funcionalitat

Visió general

Aquest control és només per a Windows:

Configurar-ho requereix feina de les dues parts: a la Consola d'Administració d'Okta i a Factorial IT. Segueix els passos en ordre.

Com utilitzar

Pas 1: Crea l'aplicació Desktop MFA a Okta

1. A Okta, ves a Admin Console > Applications > Applications > Browse App Catalog.
2. Troba Desktop MFA for Windows i fes clic a Afegeix integració.

Si la integració no està disponible, parla amb el teu Gestor de Compte d'Okta: Okta Device Access és un complement de pagament. Si ja has configurat l'inici de sessió a Mac amb Okta, ja està activat.

Pas 2: Activa l'inscripció d'Okta Verify

1. Ves a Admin Console > Security > Authenticators i verifica que Okta Verify estigui actiu.
2. Baix Security > Authenticator enrollment, assegura't que cada empleat dins l'abast ha de fer la inscripció a Okta Verify.

Pas 3: Desplega Okta Verify per a Windows

A la biblioteca de programari, afegeix Okta Verify for Windows al perfil que apunta als teus dispositius Windows.

Fes-ho abans del Pas 4. Si les configuracions de la pantalla d'inici de sessió arriben abans que Okta Verify estigui instal·lat, l'inici de sessió de Windows es trenca.

Pas 4: Desplega les configuracions ADMX d'Okta amb el CSP Builder

1. Obre el CSP Builder.
2. Càrrega la plantilla ADMX d'Okta Device Access. Fins que no estigui disponible directament al CSP Builder, descarrega OktaODA.admx i OktaODA.adml de l'article d'Okta sobre plantilles de Política de Grup per a Desktop MFA for Windows i puja-les manualment.
3. Omple aquestes configuracions:

• OrgUrl: el teu domini d'Okta, per exemple yourorganization.okta.com.
• ClientId: de l'aplicació Desktop MFA.
• ClientSecret: de l'aplicació Desktop MFA.

4. Exporta la política CSP que genera i aplica-la al perfil que apunta als teus dispositius Windows.

Pas 5: Activa el SSO Vinculat al Dispositiu a Okta

El SSO Vinculat al Dispositiu transforma l'inici de sessió de Desktop MFA en una sessió d'Okta duradora, de manera que les empleades accedeixen a aplicacions connectades a Okta sense haver de tornar a iniciar sessió.

Necessita Okta Verify 6.6.2 o posterior. Actualitza Okta Verify als dispositius primer: en versions més antigues, les configuracions del registre del SSO Vinculat al Dispositiu poden bloquejar les empleades fora de Windows.

1. Ves a Admin Console > Settings > Feature Manager i activa Device-Bound Single Sign-On (Accés anticipat).
2. Obre Security > Device integrations i ves a la pestanya Device Access.
3. Afegeix una autoritat de certificació SCEP estàtica i copia el URL SCEP i el repte SCEP.

Pas 6: Desplega el certificat SCEP

Crea un perfil de certificat SCEP i desplega'l als teus dispositius Windows. Aplica-ho a nivell Computadora, no a nivell d'Usuari.

Pas 7: Estableix les polítiques d'autenticació a Okta

1. Ves a Admin Console > Security > Authentication Policies.
2. Obre o crea una política per a les aplicacions connectades a Okta que vols protegir.
3. Afegeix una regla per als dispositius registrats i adherits a Okta:

• Estableix Device State a Registered.
• Afegeix l'expressió device.provider.deviceAccess.joined == true.

4. Estableix la regla per concedir accés a través de la sessió del dispositiu.

Què passa al dispositiu

Les configuracions ADMX instal·len un Proveïdor d'Identificació de Windows. Quan una empleada bloqueja o desperta el dispositiu, Okta Verify pren el control de la pantalla d'inici de sessió. L'empleada confirma amb Okta Verify (una notificació push, un codi d'un sol ús o una clau FIDO2) i Windows es desbloqueja.

Amb el SSO Vinculat al Dispositiu activat, Okta crea una sessió a l'inici de sessió que està lligada al maquinari segur del dispositiu. Quan l'empleada obre una aplicació connectada a Okta, Okta comprova aquesta sessió contra la política d'autenticació de l'aplicació. Si el dispositiu està adherit a Okta i compleix el nivell d'assegurança requerit, s'atorga l'accés sense cap altre avís.

Resolució de Problemes i FAQ

Resolució de Problemes

• Desktop MFA for Windows falta al catàleg d'Okta. Okta Device Access és un complement de pagament. Demana al teu Gestor de Compte d'Okta que ho activi.
• La pantalla d'inici de sessió de Windows ha deixat de funcionar després del desplegament. Les configuracions ADMX probablement van arribar abans que Okta Verify estigués instal·lat. Assegura't que Okta Verify for Windows estigui desplegat primer.
• Les empleades estan bloquejades després d'activar el SSO Vinculat al Dispositiu. Comprova la versió d'Okta Verify al dispositiu. Ha de ser 6.6.2 o posterior.
• Les empleades encara se'ls demana que iniciïn sessió a les aplicacions d'Okta. Comprova la regla de política d'autenticació: Device State establert a Registered, l'expressió device.provider.deviceAccess.joined == true, i accés concedit a través de la sessió del dispositiu.

FAQ

1. Quines maneres poden confirmar les empleades el seu inici de sessió?
   Amb Okta Verify: una notificació push, un codi d'un sol ús (TOTP) o una clau FIDO2.
    
2. Necessito el SSO Vinculat al Dispositiu?
   Només si vols que les empleades obrin aplicacions connectades a Okta sense haver de tornar a iniciar sessió. L'inici de sessió de Windows funciona sense això.
    
3. Ja he configurat l'inici de sessió a Mac amb Okta. Necessito comprar res més?
   No. Okta Device Access ja està activat per a la teva organització.