Les employé·e·s se connectent à leur Mac avec leur nom d'utilisateur et mot de passe Okta via le SSO de la plateforme Apple, puis accèdent aux applications connectées à Okta sans se reconnecter. Utilisez-le lorsque votre entreprise gère des identités dans Okta.

Fonctionnalité

Présentation

Ce contrôle est uniquement pour les Macs :

Vous devez préparer quelques éléments dans la Console Admin Okta d'abord, puis créer le contrôle dans Factorial IT.

Comment utiliser

Étape 1 : Ajouter l'application SSO de la plateforme dans Okta

1. Dans Okta, allez dans Console Admin > Applications > Applications > Parcourir le catalogue d'applications.
2. Trouvez Single Sign-On de la plateforme pour macOS.
3. Cliquez sur Ajouter une intégration. Si vous voyez Cette fonctionnalité n'est pas activée, demandez à votre Responsable de compte Okta d'activer l'accès aux appareils Okta, qui est une fonctionnalité payante.
4. Ouvrez l'application dans votre liste d'applications.
5. Dans l'onglet Général, changez le label de l'application si vous le souhaitez.
6. Dans l'onglet Connexion, copiez le ID Client. Le contrôle en a besoin.
7. Dans l'onglet Affectations, assignez l'application aux bon·ne·s employé·e·s ou groupes.

Étape 2 : Créer un défi SCEP dans Okta

1. Allez dans Console Admin > Sécurité > Intégrations de dispositifs.
2. Vérifiez que l'onglet Accès aux dispositifs s'affiche à côté de Gestion des points de terminaison. S'il n'est pas là, l'accès aux dispositifs Okta n'est pas encore activé.
3. Ajoutez une autorité de certification SCEP statique.
4. Copiez ces deux valeurs :

• URL du certificat SCEP
• Défi du certificat SCEP

Étape 3 : Ajouter Okta Verify à la bibliothèque de logiciels

1. Dans la Console Admin Okta, allez dans Paramètres > Téléchargements.
2. Téléchargez Okta Verify pour macOS.
3. Ajoutez-le à la bibliothèque de logiciels :

• Téléchargez le fichier de l'application.
• Laissez le déploiement automatique et l'auto-service désactivés.
• Factorial IT configure le déploiement pour vous.

Étape 4 : Gardez les détails clés à portée de main

Vous aurez besoin de ces éléments pour le contrôle :

• Nom de domaine Okta, par exemple votreorganisation.okta.com
• ID Client, provenant de l'application Single Sign-On de la plateforme
• URL du certificat SCEP
• Défi du certificat SCEP

Étape 5 : Créer le contrôle

1. Allez dans MDM > Contrôles > Ajouter un nouveau contrôle.
2. Sélectionnez Connexion Mac avec Okta.
3. Entrez le domaine, l'ID Client, l'URL SCEP et le défi.

Étape 6 : Choisissez la cible

Choisissez chaque dispositif macOS, des groupes de dispositifs spécifiques ou une cible personnalisée, puis enregistrez. La connexion Mac avec Okta s'active pour chaque Mac ciblé.

Attendez-vous à ce que le déploiement prenne quelques minutes : Okta Verify doit d'abord s'installer sur chaque Mac ciblé.

Dépannage et FAQ

Dépannage

• Okta affiche Cette fonctionnalité n'est pas activée. L'accès aux dispositifs Okta ne fait pas encore partie de votre plan Okta. Demandez à votre Responsable de compte Okta.
• L'onglet Accès aux dispositifs est manquant dans Okta. L'accès aux dispositifs Okta n'est pas encore activé.
• La connexion Mac avec Okta n'est pas active immédiatement après l'enregistrement. Attendez quelques minutes. Okta Verify doit d'abord s'installer sur chaque Mac ciblé.

FAQ

1. L'accès aux dispositifs Okta est-il inclus dans chaque plan Okta ?
   Non. C'est une fonctionnalité payante que votre Responsable de compte Okta active.
    
2. Dois-je déployer Okta Verify moi-même ?
   Non. Vous le téléchargez dans la bibliothèque de logiciels et Factorial IT s'occupe du déploiement.
    
3. Quels détails le contrôle demande-t-il ?
   Votre domaine Okta, l'ID Client, l'URL du certificat SCEP et le défi du certificat SCEP.