Los/as empleados/as desbloquean su Mac con su nombre de usuario y contraseña de Microsoft Entra ID, gracias a la Plataforma SSO de Apple. Úselo cuando su empresa ya esté utilizando Entra ID y quiera un conjunto de credenciales desde la ventana de inicio de sesión hasta las aplicaciones.
Funcionalidad
Descripción general
Este control es solo para Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Antes de implementarlo, conecte su inquilino de Entra en Configuración > Integraciones.
Cómo usar
- Vaya a MDM > Controles > Agregar nuevo control y seleccione Inicio de sesión en Mac con Entra.
- En el menú desplegable, elija el método de autenticación:
- Enclave segura: vincule las credenciales a la enclave segura del Mac. Esta es la opción más segura.
- Elija el objetivo: cada dispositivo macOS, grupos de dispositivos específicos o un objetivo personalizado.
Implementar el control instala la aplicación que la Plataforma SSO de Entra necesita en cada Mac objetivo. No es necesario empujarla por separado.
Qué sucede en el Mac
Factorial IT se basa en el inicio de sesión único de la Plataforma macOS (Plataforma SSO), disponible desde macOS 13, para vincular la ventana de inicio de sesión a Entra ID. Al iniciar sesión, macOS verifica las credenciales con Entra ID y mantiene el token que recibe en el llavero. Los navegadores y aplicaciones reutilizan ese token, por lo que no se le pide al/la empleado/a que inicie sesión nuevamente.
Si el Mac no puede acceder a Entra ID, aún permite la entrada del/la empleado/a con las credenciales que tiene almacenadas localmente.
Cambiar o eliminar el control
Abra el control desde MDM > Controles para editarlo o deshabilitarlo. Deshabilitar detiene la aplicación, pero la configuración ya en los dispositivos permanece allí.
Consejos y Mejores Prácticas
- Conecte Entra primero. El control necesita que su inquilino esté vinculado en Configuración > Integraciones.
- Asegúrese de que el primer inicio de sesión sea en línea. El Mac necesita internet la primera vez para establecer su vínculo con Entra ID.
- Realice una prueba en un grupo pequeño. Dirija un grupo de dispositivos antes de implementar en cada Mac.
- Recuerde que deshabilitar no es lo mismo que deshacer. La configuración ya en los Macs permanece después de deshabilitar el control.
Solución de Problemas y FAQ
Solución de Problemas
- El primer inicio de sesión después de la implementación falla. Verifique que el Mac esté en línea. El primer inicio de sesión necesita una conexión para vincular el dispositivo a Entra ID.
- No puede terminar de configurar el control. Verifique que su inquilino de Entra esté conectado en Configuración > Integraciones.
- La configuración permanece en los Macs después de deshabilitar el control. Eso es esperado. Deshabilitar detiene la aplicación pero no elimina lo que ya está en los dispositivos.
FAQ
-
¿Qué versión de macOS se requiere?
El control se basa en la Plataforma SSO, que Apple introdujo en macOS 13.
-
¿Pueden los empleados iniciar sesión sin internet?
Sí, después del primer inicio de sesión. Sin una conexión, macOS utiliza las credenciales almacenadas localmente.
-
¿Necesito instalar la aplicación Entra yo mismo?
No. Implementar el control la instala en los Macs objetivo.
-
¿Los empleados tienen que volver a iniciar sesión en su navegador y aplicaciones?
No. El token del inicio de sesión del Mac se almacena en el llavero y se reutiliza para el inicio de sesión único.