Utilisez cet article lorsque la connexion Mac avec Factorial IT est déployée et qu'un Mac ne parvient pas à s'enregistrer ou à connecter l'employé. Il explique comment lire le message du Mac, vérifier l'enregistrement dans le Terminal et appliquer la bonne solution. Si l'employé a simplement oublié son mot de passe Mac, consultez "Débloquer les mots de passe perdus" à la place.

Fonctionnalité

Aperçu

La plupart des échecs proviennent de l'une des quatre causes :

• Le profil du Mac bloque une page. La fenêtre de connexion indique Site de connexion non autorisé. Le Mac a un profil plus ancien que celui requis par la page de connexion actuelle, ce qui dure généralement jusqu'à ce que le contrôle soit enregistré à nouveau.
• Une règle de mot de passe Mac est plus stricte que le mot de passe Factorial IT. La connexion échoue immédiatement après que l'employé a saisi son mot de passe Factorial IT, car macOS ne l'acceptera pas comme mot de passe Mac.
• L'enregistrement ne se termine jamais. Le Mac affiche L'enregistrement a échoué et va automatiquement réessayer et continue de demander à l'employé de s'enregistrer.
• Une méthode de connexion n'est pas offerte par le contrôle. L'employé ne peut pas voir Google ou Microsoft sur la page de connexion.

Comment utiliser — trouver la cause

1. Vérifiez le contrôle dans la console. Ouvrez la connexion Mac avec le contrôle Factorial IT. Regardez ses Méthodes de connexion et confirmez que le Mac est dans sa cible et exécute macOS 27 ou ultérieur.
2. Vérifiez l'enregistrement sur le Mac. Ouvrez Terminal et exécutez :

   app-sso platform -s

POUserStateNormal signifie que le compte est enregistré. POUserStateNeedsRegistration signifie que l'enregistrement n'est pas terminé.

1. Listez les pages bloquées. Si le Mac affiche Site de connexion non autorisé, exécutez :

   sudo /usr/bin/log show --last 1h --predicate 'subsystem == "com.apple.AppSSO" AND category == "WebLoginAllowList"'

Chaque page bloquée apparaît comme Navigation bloquée : hôte=… url=….

1. Lisez le journal de connexion. Si la connexion échoue, exécutez :

   /usr/bin/log show --predicate 'subsystem == "com.apple.AppSSO"' --info --debug --style compact --last 30m

Le mot de passe ne respecte pas la politique locale confirme qu'une règle de mot de passe Mac est plus stricte que le mot de passe Factorial IT.

Saisissez le chemin complet /usr/bin/log, pas seulement log. Dans le shell macOS par défaut, log est une commande intégrée différente.

Correction 1 — enregistrez à nouveau le contrôle

Utilisez-le pour Site de connexion non autorisé et pour une méthode de connexion manquante. Le Mac doit être en ligne et inscrit.

1. Ouvrez la connexion Mac avec le contrôle Factorial IT.
2. Vérifiez les Méthodes de connexion et cliquez sur Enregistrer. Chaque enregistrement envoie un profil mis à jour aux Macs ciblés.
3. Une fois que le Mac a le nouveau profil, demandez à l'employé de se connecter à nouveau.

Si une page est toujours bloquée, contactez le support et incluez la ligne Navigation bloquée.

Correction 2 — alignez les règles de mot de passe Mac

Utilisez-le lorsque la connexion échoue avec Le mot de passe ne respecte pas la politique locale. Vous devez pouvoir modifier les contrôles qui ciblent le Mac.

1. Trouvez la règle de mot de passe qui est plus stricte que les règles de mot de passe Factorial IT (au moins 8 caractères, majuscules et minuscules, un chiffre et un caractère spécial). Les contrôles de mot de passe et de verrouillage d'écran macOS respectent déjà ces règles, alors regardez dans un fichier personnalisé ou un autre profil.
2. Retirez cette règle du Mac, ou assouplissez-la pour qu'elle ne soit pas plus stricte que les règles Factorial IT.
3. Demandez à l'employé de se connecter à nouveau.

Alternativement, l'employé peut changer son mot de passe Factorial IT pour un mot de passe que le Mac accepte, puis se reconnecter.

Correction 3 — réinitialisez l'enregistrement

Utilisez-le lorsque l'enregistrement continue d'échouer. Le Mac doit être en ligne et inscrit, et l'employé doit pouvoir le déverrouiller avec son mot de passe Mac.

1. Retirez le Mac de la cible du contrôle, par exemple en le retirant du groupe de dispositifs ciblés.
2. Attendez que le Mac se connecte et que le profil disparaisse.
3. Remettez le Mac dans la cible. Il obtient à nouveau le profil et demande à l'employé de s'enregistrer.

Ne comptez pas sur le bouton Réparer dans Préférences Système > Utilisateurs & Groupes. Sur macOS 27.0, il ne peut pas récupérer un enregistrement une fois que le mot de passe Mac a été synchronisé.

Si le Mac est hors ligne

L'employé ouvre le Mac avec son mot de passe Mac tant que la Période de grâce hors ligne définie sur le contrôle le permet, comptée à partir de sa dernière connexion réussie au Factorial IT. Une fois que le Mac est de nouveau en ligne, il se reconnecte avec Factorial IT.

Contactez le support

Si aucune des corrections ne fonctionne, écrivez à support@factorial.it et incluez :

• le numéro de série du Mac et la version de macOS
• quand l'enregistrement ou la connexion a échoué
• la sortie de app-sso platform -s
• la ligne Navigation bloquée, si le Mac affiche Site de connexion non autorisé

Dépannage et FAQ

Dépannage

• Site de connexion non autorisé. Le Mac a un profil obsolète. Enregistrez à nouveau le contrôle (Correction 1) et attendez le nouveau profil.
• La connexion échoue juste après le mot de passe. Une règle de mot de passe Mac est plus stricte que celle de Factorial IT. Vérifiez le journal pour Le mot de passe ne respecte pas la politique locale et appliquez la Correction 2.
• L'enregistrement a échoué et va automatiquement réessayer, encore et encore. Réinitialisez l'enregistrement (Correction 3).
• Google ou Microsoft manque sur la page de connexion. Vérifiez les Méthodes de connexion sur le contrôle et enregistrez-le (Correction 1).
• log show renvoie quelque chose d'inattendu. Vous avez probablement tapé log au lieu de /usr/bin/log.

FAQ

1. Quelle version de macOS nécessite la connexion Mac avec Factorial IT ?
   macOS 27 ou ultérieur.
    
2. Comment savoir si le Mac est enregistré ?
   Exécutez app-sso platform -s dans le Terminal. POUserStateNormal signifie enregistré ; POUserStateNeedsRegistration signifie pas encore.
    
3. Puis-je utiliser le bouton Réparer dans Utilisateurs & Groupes ?
   Pas de manière fiable. Sur macOS 27.0, il ne récupère pas l'enregistrement une fois que le mot de passe Mac a été synchronisé. Utilisez plutôt la Correction 3.
    
4. Quelles sont les règles de mot de passe Factorial IT ?
   Au moins 8 caractères, avec majuscules et minuscules, un chiffre et un caractère spécial.
    
5. L'employé peut-il utiliser le Mac hors ligne ?
   Oui, avec son mot de passe Mac, pendant la Période de grâce hors ligne définie sur le contrôle.