Les empleades inicien sessió al seu Mac amb el seu nom d'usuari i contrasenya d'Okta a través de l'SSO de la Plataforma Apple, i després accedeixen a les aplicacions connectades a Okta sense haver d'iniciar sessió de nou. Utilitza-ho quan la teva empresa gestioni identitats a Okta.
Funcionalitat
Visió general
Aquest control és només per a Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Has de preparar algunes coses primer al Consola d'Administració d'Okta, després crear el control a Factorial IT.
Com utilitzar
Pas 1: Afegeix l'aplicació d'Inici de sessió únic de la Plataforma a Okta
- En Okta, ves a
Admin Console > Applications > Applications > Browse App Catalog. - Troba Inici de sessió únic de la Plataforma per a macOS.
- Fes clic a Afegeix integració. Si veus Aquesta funció no està habilitada, demana al teu Gestor de Comptes d'Okta que activi l'Accés a Dispositius d'Okta, que és una funció de pagament.
- Obre l'aplicació de la teva llista d'aplicacions.
- Al tab General, canvia l'etiqueta de l'aplicació si ho desitges.
- Al tab Inici de sessió, copia el ID del Client. El control ho necessita.
- Al tab Assignacions, assigna l'aplicació als empleats o grups adequats.
Pas 2: Crea un repte SCEP a Okta
- Ves a Admin Console > Security > Integracions de dispositius.
- Comprova que el tab Accés a Dispositius aparegui al costat de Gestió d'Endpoint. Si no hi és, l'Accés a Dispositius d'Okta no està activat encara.
- Afegeix una autoritat de certificació SCEP estàtica.
- Copia aquests dos valors:
- URL del certificat SCEP
- Repte del certificat SCEP
Pas 3: Afegeix Okta Verify a la biblioteca de programari
- Al Consola d'Administració d'Okta, ves a Settings > Downloads.
- Descarrega Okta Verify per a macOS.
- Afegeix-ho a la biblioteca de programari:
- Puja el fitxer de l'aplicació.
- Deixa la implementació automàtica i l'autoservei desactivades.
- Factorial IT s'encarrega de la implementació per tu.
Pas 4: Mantingues els detalls clau a mà
Necessites aquests per al control:
-
Dominis d'Okta, per exemple
yourorganization.okta.com - ID del Client, del l'aplicació d'Inici de sessió únic de la Plataforma
- URL del certificat SCEP
- Repte del certificat SCEP
Pas 5: Crea el control
- Ves a MDM > Controls > Afegeix un nou control.
- Tria Inici de sessió al Mac amb Okta.
- Introdueix el domini, l'ID del Client, l'URL del SCEP i el repte.
Pas 6: Tria el destinatari
Tria cada dispositiu macOS, grups de dispositius específics o un destinatari personalitzat, després desa. L'inici de sessió al Mac amb Okta s'activarà per a cada Mac objectiu.
Espera que la implementació trigui uns minuts: Okta Verify ha d'instal·lar-se primer a cada Mac objectiu.
Consells i Bones Pràctiques
- Copia l'ID del Client i els valors SCEP mentre avances. Introdueixes tots quatre detalls d'una vegada quan crees el control.
- No activis la implementació automàtica ni l'autoservei per a Okta Verify. Factorial IT gestiona la seva implementació per si mateix.
- Assigna l'aplicació d'Okta a les persones adequades abans de dirigir-te als seus Macs.
- Comença amb un grup de dispositius. Comprova que uns quants Macs inicien sessió correctament, després amplia el destinatari.
Solució de problemes i FAQ
Solució de problemes
- Okta mostra Aquesta funció no està habilitada. L'Accés a Dispositius d'Okta no forma part del teu pla d'Okta encara. Pregunta al teu Gestor de Comptes d'Okta.
- El tab d'Accés a Dispositius falta a Okta. L'Accés a Dispositius d'Okta no està activat encara.
- L'inici de sessió al Mac amb Okta no està actiu immediatament després de desar. Dona-li uns minuts. Okta Verify ha d'instal·lar-se a cada Mac objectiu primer.
FAQ
-
Està l'Accés a Dispositius d'Okta inclòs en cada pla d'Okta?
No. És una funció de pagament que el teu Gestor de Comptes d'Okta activa.
-
Necessito desplegar Okta Verify jo mateix?
No. Ho pujes a la biblioteca de programari i Factorial IT s'encarrega del desplegament.
-
Quins detalls demana el control?
El teu domini d'Okta, l'ID del Client, l'URL del certificat SCEP i el repte del certificat SCEP.