Utiliza este artículo cuando el inicio de sesión en Mac con Factorial IT esté desplegado y una Mac no registre o no firme al empleado. Muestra cómo leer el mensaje de la Mac, verificar el registro en Terminal y aplicar la solución correcta. Si el empleado simplemente ha olvidado su contraseña de Mac, consulta "Desbloquear contraseñas perdidas" en su lugar.

Funcionalidad/Característica

Descripción general

La mayoría de las fallas provienen de una de cuatro causas:

• El perfil de la Mac bloquea una página. La ventana de inicio de sesión dice Sitio de inicio de sesión no permitido. La Mac tiene un perfil más antiguo que el que necesita la página de inicio de sesión actual, que generalmente dura hasta que el control se guarda nuevamente.
• Una regla de contraseña de Mac es más estricta que la contraseña de Factorial IT. El inicio de sesión falla justo después de que el empleado escribe su contraseña de Factorial IT, porque macOS no la aceptará como la contraseña de la Mac.
• El registro nunca se completa. La Mac muestra Registro fallido y volverá a intentar automáticamente y sigue pidiendo al empleado que se registre.
• No se ofrece un método de inicio de sesión por el control. El empleado no puede ver Google o Microsoft en la página de inicio de sesión.

Cómo usar — encontrar la causa

1. Verifica el control en la consola. Abre el inicio de sesión en Mac con el control de Factorial IT. Mira sus Métodos de inicio de sesión y confirma que la Mac esté en su objetivo y ejecute macOS 27 o posterior.
2. Verifica el registro en la Mac. Abre Terminal y ejecuta:

   app-sso platform -s

POUserStateNormal significa que la cuenta está registrada. POUserStateNeedsRegistration significa que el registro no ha terminado.

1. Lista de páginas bloqueadas. Si la Mac muestra Sitio de inicio de sesión no permitido, ejecuta:

   sudo /usr/bin/log show --last 1h --predicate 'subsystem == "com.apple.AppSSO" AND category == "WebLoginAllowList"'

Cada página bloqueada aparece como Navegación bloqueada: host=… url=….

1. Lee el registro de inicio de sesión. Si el inicio de sesión falla, ejecuta:

   /usr/bin/log show --predicate 'subsystem == "com.apple.AppSSO"' --info --debug --style compact --last 30m

La contraseña no cumple con la política local confirma que una regla de contraseña de Mac es más estricta que la contraseña de Factorial IT.

Escribe la ruta completa /usr/bin/log, no solo log. En el shell predeterminado de macOS, log es un comando incorporado diferente.

Solución 1 — guarda el control nuevamente

Úsalo para Sitio de inicio de sesión no permitido y para un método de inicio de sesión faltante. La Mac debe estar en línea y registrada.

1. Abre el inicio de sesión en Mac con el control de Factorial IT.
2. Verifica los Métodos de inicio de sesión y haz clic en Guardar. Cada guardado envía un perfil actualizado a las Macs objetivo.
3. Una vez que la Mac tenga el nuevo perfil, pide al empleado que inicie sesión nuevamente.

Si una página sigue bloqueada, contacta al soporte e incluye la línea Navegación bloqueada.

Solución 2 — alinea las reglas de contraseña de Mac

Úsalo cuando el inicio de sesión falle con La contraseña no cumple con la política local. Necesitas poder editar los controles que apuntan a la Mac.

1. Encuentra la regla de contraseña que es más estricta que las reglas de contraseña de Factorial IT (al menos 8 caracteres, mayúsculas y minúsculas, un número y un carácter especial). Los controles de contraseña y bloqueo de pantalla de macOS ya respetan estas reglas, así que busca en un archivo personalizado o en otro perfil.
2. Elimina esa regla de la Mac, o afloja para que no sea más estricta que las reglas de Factorial IT.
3. Pide al empleado que inicie sesión nuevamente.

Alternativamente, el empleado puede cambiar su contraseña de Factorial IT a una que la Mac acepte y luego iniciar sesión nuevamente.

Solución 3 — restablecer el registro

Úsalo cuando el registro siga fallando. La Mac debe estar en línea y registrada, y el empleado debe poder desbloquearla con su contraseña de Mac.

1. Saca la Mac del objetivo del control, por ejemplo, eliminándola del grupo de dispositivos objetivo.
2. Espera hasta que la Mac se registre y el perfil haya desaparecido.
3. Vuelve a poner la Mac en el objetivo. Obtiene el perfil nuevamente y pide al empleado que se registre.

No cuentes con el botón Reparar en Configuración del Sistema > Usuarios & Grupos. En macOS 27.0 no puede recuperar un registro una vez que la contraseña de la Mac ha sido sincronizada.

Si la Mac está fuera de línea

El empleado abre la Mac con su contraseña de Mac durante el tiempo que el Período de gracia fuera de línea establecido en el control lo permita, contado desde su último inicio de sesión exitoso en Factorial IT. Una vez que la Mac esté nuevamente en línea, iniciará sesión con Factorial IT nuevamente.

Contactar soporte

Si ninguna de las soluciones funciona, escribe a support@factorial.it e incluye:

• el número de serie de la Mac y la versión de macOS
• cuándo falló el registro o el inicio de sesión
• la salida de app-sso platform -s
• la línea Navegación bloqueada, si la Mac muestra Sitio de inicio de sesión no permitido

Resolución de Problemas y FAQ

Resolución de Problemas

• Sitio de inicio de sesión no permitido. La Mac tiene un perfil desactualizado. Guarda el control nuevamente (Solución 1) y espera el nuevo perfil.
• El inicio de sesión falla justo después de la contraseña. Una regla de contraseña de Mac es más estricta que la de Factorial IT. Verifica el registro para La contraseña no cumple con la política local y aplica la Solución 2.
• Registro fallido y volverá a intentar automáticamente, una y otra vez. Restablece el registro (Solución 3).
• Falta Google o Microsoft en la página de inicio de sesión. Verifica Métodos de inicio de sesión en el control y guárdalo (Solución 1).
• log show devuelve algo inesperado. Probablemente escribiste log en lugar de /usr/bin/log.

FAQ

1. ¿Qué versión de macOS necesita el inicio de sesión en Mac con Factorial IT?
   macOS 27 o posterior.
    
2. ¿Cómo sé si la Mac está registrada?
   Ejecuta app-sso platform -s en Terminal. POUserStateNormal significa registrada; POUserStateNeedsRegistration significa que aún no.
    
3. ¿Puedo usar el botón Reparar en Usuarios & Grupos?
   No de manera confiable. En macOS 27.0 no recupera el registro una vez que la contraseña de la Mac ha sido sincronizada. Usa la Solución 3 en su lugar.
    
4. ¿Cuáles son las reglas de contraseña de Factorial IT?
   Al menos 8 caracteres, con mayúsculas y minúsculas, un número y un carácter especial.
    
5. ¿Puede el empleado usar la Mac mientras está fuera de línea?
   Sí, con su contraseña de Mac, durante el Período de gracia fuera de línea establecido en el control.