Les/els treballadors/des desbloquegen el seu Mac amb el nom d'usuari i la contrasenya del seu Microsoft Entra ID, gràcies al SSO de Plataforma d'Apple. Utilitza-ho quan la teva empresa ja funcioni amb Entra ID i vulguis un conjunt d'acreditacions des finestra d'inici de sessió fins a les aplicacions.
Funció/Funcionalitat
Visió general
Aquest control és només per a Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Abans de desplegar-lo, connecta el teu lloguer d'Entra sota Configuració > Integracions.
Com utilitzar
- Ves a MDM > Controls > Afegir nou control i selecciona Inici de sessió al Mac amb Entra.
- En el desplegable, tria el mètode d'autenticació:
- Enclavament segur: vincula les acreditacions a l'enclavament segur del Mac. Aquesta és l'opció més segura.
- Tria l'objectiu: cada dispositiu macOS, grups de dispositius específics o un objectiu personalitzat.
Desplegar el control instal·la l'aplicació que necessita el SSO de Plataforma d'Entra a cada Mac objectiu. No cal que la pressionis per separat.
Què passa al Mac
Factorial IT es basa en el SSO de Plataforma de macOS (Platform SSO), disponible des de macOS 13, per vincular la finestra d'inici de sessió amb Entra ID. En iniciar sessió, macOS comprova les acreditacions amb Entra ID i manté el token que rep a la Clau. Els navegadors i les aplicacions reutilitzen aquest token, de manera que no se li demana a l'empleat que iniciï sessió de nou.
Si el Mac no pot accedir a Entra ID, encara deixa entrar l'empleat amb les acreditacions que ha emmagatzemat localment.
Canviar o eliminar el control
Consells i bones pràctiques
- Connecta Entra primer. El control necessita que el teu lloguer estigui vinculat sota Configuració > Integracions.
- Assegura't que la primera connexió sigui en línia. El Mac necessita internet la primera vegada per configurar el seu vincle amb Entra ID.
- Fes una prova amb un petit grup. Apunta a un grup de dispositius abans de desplegar-ho a cada Mac.
- Recorda que desactivar no és desfer. Les configuracions ja presents als Macs es mantenen després de desactivar el control.
Solució de problemes i FAQ
Solució de problemes
- La primera connexió després del desplegament falla. Comprova que el Mac estigui en línia. La primera connexió necessita una connexió per vincular el dispositiu a Entra ID.
- No pots acabar de configurar el control. Comprova que el teu lloguer d'Entra estigui connectat sota Configuració > Integracions.
- Les configuracions romanen als Macs després de desactivar el control. Això és d'esperar. Desactivar atura l'aplicació però no elimina el que ja està als dispositius.
FAQ
-
Quina versió de macOS és necessària?
El control es basa en el SSO de Plataforma, que Apple va introduir a macOS 13.
-
Poden els treballadors/des iniciar sessió sense internet?
Sí, després de la primera connexió. Sense connexió, macOS utilitza les acreditacions emmagatzemades localment.
-
He de instal·lar l'aplicació d'Entra jo mateix/a?
No. Desplegar el control l'instal·la als Macs objectius.
-
Els treballadors/des han de tornar a iniciar sessió al seu navegador i aplicacions?
No. El token de l'inici de sessió al Mac es guarda a la Clau i es reutilitza per a l'inici de sessió únic.