Utiliza este artículo cuando el inicio de sesión en Mac con Factorial IT esté desplegado y un Mac no registre o no firme al empleado. Muestra cómo leer el mensaje del Mac, verificar el registro en Terminal y aplicar la solución correcta. Si el empleado simplemente ha olvidado su contraseña de Mac, consulta "Desbloquear contraseñas perdidas" en su lugar.

Funcionalidad

Resumen

La mayoría de los fallos provienen de una de cuatro causas:

• El perfil del Mac bloquea una página. La ventana de inicio de sesión dice Sitio de inicio de sesión no permitido. El Mac tiene un perfil más antiguo del que necesita la página de inicio de sesión actual, que generalmente dura hasta que el control se guarda nuevamente.
• Una regla de contraseña de Mac es más estricta que la contraseña de Factorial IT. El inicio de sesión falla inmediatamente después de que el empleado escribe su contraseña de Factorial IT, porque macOS no la aceptará como la contraseña de Mac.
• El registro nunca se completa. El Mac muestra Registro fallido y volverá a intentar automáticamente y sigue pidiendo al empleado que se registre.
• No se ofrece un método de inicio de sesión por el control. El empleado no puede ver Google o Microsoft en la página de inicio de sesión.

Cómo usar — encontrar la causa

1. Verifica el control en la consola. Abre el inicio de sesión en Mac con el control de Factorial IT. Observa sus Métodos de inicio de sesión y confirma que el Mac esté en su objetivo y ejecute macOS 27 o posterior.
2. Verifica el registro en el Mac. Abre Terminal y ejecuta:

   app-sso platform -s

POUserStateNormal significa que la cuenta está registrada. POUserStateNeedsRegistration significa que el registro no ha terminado.

1. Lista las páginas bloqueadas. Si el Mac muestra Sitio de inicio de sesión no permitido, ejecuta:

   sudo /usr/bin/log show --last 1h --predicate 'subsystem == "com.apple.AppSSO" AND category == "WebLoginAllowList"'

Cada página bloqueada aparece como Navegación bloqueada: host=… url=….

1. Lee el registro de inicio de sesión. Si el inicio de sesión falla, ejecuta:

   /usr/bin/log show --predicate 'subsystem == "com.apple.AppSSO"' --info --debug --style compact --last 30m

La contraseña no cumple con la política local confirma que una regla de contraseña de Mac es más estricta que la contraseña de Factorial IT.

Escribe la ruta completa /usr/bin/log, no solo log. En el shell predeterminado de macOS, log es un comando incorporado diferente.

Solución 1 — guarda el control nuevamente

Utilízalo para Sitio de inicio de sesión no permitido y para un método de inicio de sesión faltante. El Mac debe estar en línea y registrado.

1. Abre el inicio de sesión en Mac con el control de Factorial IT.
2. Verifica los Métodos de inicio de sesión y haz clic en Guardar. Cada guardado envía un perfil actualizado a los Macs objetivo.
3. Una vez que el Mac tenga el nuevo perfil, pide al empleado que inicie sesión nuevamente.

Si una página sigue bloqueada, contacta al soporte e incluye la línea Navegación bloqueada.

Solución 2 — alinea las reglas de contraseña de Mac

Utilízalo cuando el inicio de sesión falle con La contraseña no cumple con la política local. Necesitas poder editar los controles que apuntan al Mac.

1. Encuentra la regla de contraseña que es más estricta que las reglas de contraseña de Factorial IT (al menos 8 caracteres, mayúsculas y minúsculas, un número y un carácter especial). Los controles de contraseña y bloqueo de pantalla de macOS ya respetan estas reglas, así que busca en un archivo personalizado u otro perfil.
2. Elimina esa regla del Mac, o afloja para que no sea más estricta que las reglas de Factorial IT.
3. Pide al empleado que inicie sesión nuevamente.

Alternativamente, el empleado puede cambiar su contraseña de Factorial IT a una que el Mac acepte y luego iniciar sesión nuevamente.

Solución 3 — restablece el registro

Utilízalo cuando el registro siga fallando. El Mac debe estar en línea y registrado, y el empleado debe poder desbloquearlo con su contraseña de Mac.

1. Saca el Mac del objetivo del control, por ejemplo, eliminándolo del grupo de dispositivos objetivo.
2. Espera hasta que el Mac se registre y el perfil desaparezca.
3. Vuelve a poner el Mac en el objetivo. Obtiene el perfil nuevamente y pide al empleado que se registre.

No cuentes con el botón Reparar en Configuración del Sistema > Usuarios & Grupos. En macOS 27.0 no puede recuperar un registro una vez que la contraseña de Mac ha sido sincronizada.

Si el Mac está fuera de línea

El empleado abre el Mac con su contraseña de Mac durante el tiempo que permite el Período de gracia fuera de línea establecido en el control, contado desde su último inicio de sesión exitoso en Factorial IT. Una vez que el Mac esté nuevamente en línea, inicia sesión con Factorial IT nuevamente.

Contactar soporte

Si ninguna de las soluciones funciona, escribe a support@factorial.it e incluye:

• el número de serie del Mac y la versión de macOS
• cuándo falló el registro o inicio de sesión
• la salida de app-sso platform -s
• la línea Navegación bloqueada, si el Mac muestra Sitio de inicio de sesión no permitido

Solución de Problemas y FAQ

Solución de Problemas

• Sitio de inicio de sesión no permitido. El Mac tiene un perfil desactualizado. Guarda el control nuevamente (Solución 1) y espera el nuevo perfil.
• El inicio de sesión falla justo después de la contraseña. Una regla de contraseña de Mac es más estricta que la de Factorial IT. Revisa el registro para La contraseña no cumple con la política local y aplica la Solución 2.
• Registro fallido y volverá a intentar automáticamente, una y otra vez. Restablece el registro (Solución 3).
• Google o Microsoft falta en la página de inicio de sesión. Verifica los Métodos de inicio de sesión en el control y guárdalo (Solución 1).
• log show devuelve algo inesperado. Probablemente escribiste log en lugar de /usr/bin/log.

FAQ

1. ¿Qué versión de macOS necesita el inicio de sesión en Mac con Factorial IT?
   macOS 27 o posterior.
    
2. ¿Cómo sé si el Mac está registrado?
   Ejecuta app-sso platform -s en Terminal. POUserStateNormal significa registrado; POUserStateNeedsRegistration significa que aún no.
    
3. ¿Puedo usar el botón Reparar en Usuarios & Grupos?
   No de manera confiable. En macOS 27.0 no recupera el registro una vez que la contraseña de Mac ha sido sincronizada. Usa la Solución 3 en su lugar.
    
4. ¿Cuáles son las reglas de contraseña de Factorial IT?
   Al menos 8 caracteres, con mayúsculas y minúsculas, un número y un carácter especial.
    
5. ¿Puede el empleado usar el Mac mientras está fuera de línea?
   Sí, con su contraseña de Mac, durante el Período de gracia fuera de línea establecido en el control.