Los/las empleados/as inician sesión en su Mac con su cuenta de Factorial IT a través de Apple Platform Single Sign-On (Platform SSO), utilizando los métodos de inicio de sesión que permitas. Utilízalo cuando desees que el inicio de sesión en el Mac siga la misma cuenta que los/las empleados/as ya utilizan para trabajar.
Funcionalidad
Descripción general
Este control es solo para Macs, y deben ejecutar macOS 27 o posterior:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
El control está en beta privada. Si muestra Este control está en beta privada. Contacta a Factorial IT para habilitarlo., escribe a support@factorial.it para que se active para tu empresa.
También necesita la aplicación de escritorio de Factorial IT en los Macs de tu empresa. Si el control indica que falta la aplicación de escritorio, escribe a support@factorial.it para que se despliegue.
Cómo usar
- Ve a MDM > Controles > Añadir nuevo control y elige Inicio de sesión en Mac con Factorial IT.
- Bajo Métodos de inicio de sesión, elige cómo inician sesión los/las empleados/as en la página de inicio de sesión. Se requiere al menos uno:
- Contraseña: el/ la empleado/a escribe su correo electrónico laboral, luego su contraseña de Factorial IT o un código enviado por correo electrónico, luego su autenticación de dos factores si la ha configurado. Seleccionado por defecto.
- Google: la cuenta de Google vinculada al correo electrónico laboral del/ de la empleado/a.
- Microsoft: la cuenta de Microsoft vinculada al correo electrónico laboral del/ de la empleado/a.
Si eliges un proveedor y dejas fuera Contraseña, la página de inicio de sesión va directamente a ese proveedor.
- Establece los dos tiempos:
- Frecuencia de inicio de sesión completo (días): con qué frecuencia macOS solicita un inicio de sesión completo en lugar de actualizar la sesión silenciosamente. Entre 1 y 30 días; 7 por defecto.
- Período de gracia offline (días): cuánto tiempo después del último inicio de sesión exitoso la contraseña local sigue abriendo el Mac sin red. Entre 1 y 30 días; 7 por defecto.
- Elige el objetivo: cada dispositivo macOS, grupos de dispositivos específicos o un objetivo personalizado. Solo los Macs en macOS 27 o posterior lo reciben.
Tu empresa puede tener solo un control de inicio de sesión en Mac habilitado a la vez. Para crear otro, desactiva primero el actual.
Mantén una cuenta de administrador local en cada Mac que cubre el control, por ejemplo a través de Gestión de administradores. Esa cuenta no pasa por el inicio de sesión de Factorial IT, por lo que aún abre el Mac si un inicio de sesión falla.
Qué sucede en el Mac
El control instala un perfil de configuración en los Macs objetivo. Ese perfil activa el SSO basado en web que Apple agregó en macOS 27, con Factorial IT como proveedor de identidad.
El inicio de sesión se realiza a través de la aplicación de escritorio de Factorial IT. Está instalada en cada Mac de tu empresa, y los Macs configurados a través de Zero-Touch Deployment la obtienen durante la configuración.
Registro
Después de que llegue el perfil, macOS muestra al/ a la empleado/a una notificación de Registro requerido. Hacen clic en ella e inician sesión con su cuenta de Factorial IT en una ventana de inicio de sesión de macOS. La guía para empleados/as de esta función los/las acompaña en el proceso.
Inicio de sesión diario
- En la pantalla de bloqueo, Iniciar sesión con Factorial IT abre la página de inicio de sesión. La contraseña local y Touch ID siguen funcionando junto a ella.
- macOS actualiza la sesión en segundo plano cada 4 horas. Una vez que ha pasado la Frecuencia de inicio de sesión completo, solicita un inicio de sesión completo.
- Sin red, la contraseña local abre el Mac durante el Período de gracia offline contado desde el último inicio de sesión exitoso.
- La ventana de inicio de sesión no mantiene cookies entre inicios de sesión. Los/las empleados/as que utilizan Google o Microsoft pasan por ese proveedor cada vez, incluida la autenticación de dos factores. Así es como macOS muestra la ventana; ningún ajuste la cambia.
Contraseña del Mac
Cuando un/una empleado/a inicia sesión con su contraseña de Factorial IT, macOS también la establece como su contraseña del Mac. Iniciar sesión con Google o Microsoft deja la contraseña del Mac como estaba.
macOS rechaza una contraseña que infringe las reglas de contraseña del Mac, y el inicio de sesión falla. Para evitar esto, mientras el control esté habilitado, tus controles de macOS Contraseña y bloqueo de pantalla siguen las reglas de contraseña de Factorial IT: al menos 8 caracteres, mayúsculas y minúsculas, un número y un carácter especial. macOS no puede requerir mayúsculas y minúsculas, por lo que la regla del Mac es lo más cercana que puede ser:
| Ajuste | Valor |
|---|---|
| Fuerza de contraseña | Mínimo 8 caracteres, una letra, un número y un carácter especial |
| Permitir simple | Permitir el mismo carácter de manera consecutiva |
| Renovación de contraseña | No imponer |
| Forzar cambio de contraseña en el próximo inicio de sesión | Desactivado |
Estos ajustes están bloqueados; Bloqueo de pantalla permanece editable. Deshabilitar o eliminar el control de inicio de sesión en Mac los desbloquea, y mantienen sus valores hasta que los cambies.
Las reglas de contraseña impuestas por otro perfil, como un Archivo personalizado, no se ajustan. Elimínalas de estos Macs, o asegúrate de que no sean más estrictas que las reglas de contraseña de Factorial IT.
Cambiar o eliminar el control
Abre el control desde MDM > Controles para editarlo o desactivarlo. Deshabilitar detiene la imposición, pero la configuración ya en los dispositivos permanece allí.
Cada Guardar envía un perfil actualizado a los Macs objetivo.
Deshabilitar o eliminar el control no desinstala la aplicación de escritorio de Factorial IT de tus Macs.
Consejos y mejores prácticas
- Mantén una cuenta de administrador local en cada Mac. Es tu acceso si un inicio de sesión falla.
- Verifica si hay reglas de contraseña más estrictas en otros lugares. Un Archivo personalizado con reglas más duras hace que los inicios de sesión de contraseña de Factorial IT fallen.
- Informa a los/las empleados/as sobre la notificación de Registro requerido. Nada funciona hasta que hagan clic en ella e inicien sesión.
- Elige los métodos de inicio de sesión que tu empresa realmente utiliza. Con un solo proveedor y sin Contraseña, los/las empleados/as llegan directamente a ese proveedor.
- Verifica primero las versiones de macOS. Los Macs por debajo de macOS 27 no reciben el control.
Solución de problemas y FAQ
Solución de problemas
- La ventana de inicio de sesión dice "Sitio de inicio de sesión no permitido". Abre el control y haz clic en Guardar para enviar el perfil actual. Una vez que el Mac lo tenga, pide al/ a la empleado/a que inicie sesión nuevamente. Si sigue ocurriendo, consulta la guía sobre cómo resolver problemas de inicio de sesión en Mac.
- El inicio de sesión falla justo después de que el/ la empleado/a escribe su contraseña de Factorial IT. Busca una regla de contraseña en el Mac que sea más estricta que las reglas de contraseña de Factorial IT, por ejemplo en un Archivo personalizado.
- Google o Microsoft no aparecen en la página de inicio de sesión. Verifica que el proveedor esté seleccionado bajo Métodos de inicio de sesión, luego haz clic en Guardar.
- Un Mac nunca recibe el control. Verifica que ejecute macOS 27 o posterior.
FAQ
-
¿Pueden los/las empleados/as seguir usando Touch ID?
Sí. Touch ID y la contraseña local siguen funcionando junto al inicio de sesión de Factorial IT.
-
¿Iniciar sesión con Google cambia la contraseña del Mac?
No. Solo iniciar sesión con la contraseña de Factorial IT actualiza la contraseña del Mac.
-
¿Por qué los/las usuarios/as de Google y Microsoft tienen que iniciar sesión cada vez?
La ventana de inicio de sesión de macOS no mantiene cookies entre inicios de sesión. Ningún ajuste cambia eso.
-
¿Puedo ejecutar dos controles de inicio de sesión en Mac a la vez?
No. One control habilitado por empresa. Desactiva el actual para crear otro.
-
¿Deshabilitar el control elimina la aplicación de escritorio?
No. La aplicación de escritorio permanece instalada.