Los/as empleados/as inician sesión en su Mac con su nombre de usuario y contraseña de Okta a través de SSO de Apple Platform, y luego acceden a las aplicaciones conectadas a Okta sin volver a iniciar sesión. Úselo cuando su empresa gestione identidades en Okta.

Función/Funcionalidad

Descripción general

Este control es solo para Macs:

Prepara algunas cosas en la Consola de Administración de Okta primero, luego crea el control en Factorial IT.

Cómo usar

Paso 1: Agregue la aplicación de Inicio de Sesión Único de Plataforma en Okta

1. En Okta, vaya a Consola de Administración > Aplicaciones > Aplicaciones > Navegar Catálogo de Aplicaciones.
2. Encuentre Inicio de Sesión Único de Plataforma para macOS.
3. Haga clic en Agregar integración. Si ve Esta función no está habilitada, pida a su manager de Cuenta de Okta que active el Acceso a Dispositivos de Okta, que es una función de pago.
4. Abra la aplicación de su lista de aplicaciones.
5. En la pestaña General, cambie la etiqueta de la aplicación si lo desea.
6. En la pestaña Inicio de Sesión, copie el ID de Cliente. El control lo necesita.
7. En la pestaña Asignaciones, asigne la aplicación a los/as empleados/as o grupos adecuados.

Paso 2: Cree un desafío SCEP en Okta

1. Vaya a Consola de Administración > Seguridad > Integraciones de dispositivos.
2. Verifique que la pestaña Acceso a Dispositivos aparezca junto a Gestión de Puntos Finales. Si no está allí, el Acceso a Dispositivos de Okta aún no está activado.
3. Agregue una autoridad de certificación SCEP estática.
4. Copie estos dos valores:

• URL del certificado SCEP
• Desafío del certificado SCEP

Paso 3: Agregue Okta Verify a la biblioteca de software

1. En la Consola de Administración de Okta, vaya a Configuraciones > Descargas.
2. Descargue Okta Verify para macOS.
3. Agregue a la biblioteca de software:

• Suba el archivo de la aplicación.
• Deje la implementación automática y el autoservicio desactivados.
• Factorial IT configura la implementación por usted.

Paso 4: Mantenga los detalles clave a mano

Necesita estos para el control:

• Dominio de Okta, por ejemplo tuorganizacion.okta.com
• ID de Cliente, de la aplicación de Inicio de Sesión Único de Plataforma
• URL del certificado SCEP
• Desafío del certificado SCEP

Paso 5: Cree el control

1. Vaya a MDM > Controles > Agregar nuevo control.
2. Seleccione Inicio de sesión en Mac con Okta.
3. Ingrese el dominio, el ID de Cliente, la URL SCEP y el desafío.

Paso 6: Elija el objetivo

Elija cada dispositivo macOS, grupos de dispositivos específicos o un objetivo personalizado, luego guarde. El inicio de sesión en Mac con Okta se activa para cada Mac objetivo.

Espere que la implementación tarde unos minutos: Okta Verify debe instalarse en cada Mac objetivo primero.

Solución de Problemas y FAQ

Solución de Problemas

• Okta muestra Esta función no está habilitada. El Acceso a Dispositivos de Okta no forma parte de su plan de Okta aún. Pregunte a su manager de Cuenta de Okta.
• La pestaña de Acceso a Dispositivos falta en Okta. El Acceso a Dispositivos de Okta aún no está activado.
• El inicio de sesión en Mac con Okta no está activo inmediatamente después de guardar. Espere unos minutos. Okta Verify debe instalarse en cada Mac objetivo primero.

FAQ

1. ¿Está incluido el Acceso a Dispositivos de Okta en todos los planes de Okta?
   No. Es una función de pago que su manager de Cuenta de Okta activa.
    
2. ¿Necesito implementar Okta Verify yo mismo?
   No. Lo sube a la biblioteca de software y Factorial IT se encarga de la implementación.
    
3. ¿Qué detalles solicita el control?
   Su dominio de Okta, el ID de Cliente, la URL del certificado SCEP y el desafío del certificado SCEP.