Le/i dipendenti accedono al proprio Mac con il proprio nome utente e password di Okta tramite Apple Platform SSO, e poi raggiungono le app collegate a Okta senza dover effettuare nuovamente il login. Usalo quando la tua azienda gestisce le identità in Okta.
Caratteristica/Funzionalità
Panoramica
Questo controllo è solo per Mac:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Prepara alcune cose prima nella Console di Amministrazione di Okta, poi crea il controllo in Factorial IT.
Come utilizzare
Passo 1: Aggiungi l'app Platform Single Sign-On in Okta
- In Okta, vai a
Admin Console > Applications > Applications > Browse App Catalog. - Trova Platform Single Sign-On per macOS.
- Clicca Aggiungi integrazione. Se vedi Questa funzionalità non è abilitata, chiedi al tuo Okta Account Manager di attivare Okta Device Access, che è una funzionalità a pagamento.
- Apri l'app dalla tua lista di applicazioni.
- Nel tab Generale, cambia l'etichetta dell'app se lo desideri.
- Nel tab Accesso, copia il ID Client. Il controllo ne ha bisogno.
- Nel tab Assegnazioni, assegna l'app ai giusti dipendenti o gruppi.
Passo 2: Crea una sfida SCEP in Okta
- Vai a Admin Console > Sicurezza > Integrazioni dispositivo.
- Controlla che il tab Accesso Dispositivo appaia accanto a Gestione Endpoint. Se non è presente, Okta Device Access non è ancora attivato.
- Aggiungi un Autorità di certificazione SCEP statica.
- Copia questi due valori:
- URL del certificato SCEP
- sfida del certificato SCEP
Passo 3: Aggiungi Okta Verify alla libreria software
- Nella Console di Amministrazione di Okta, vai a Impostazioni > Download.
- Scarica Okta Verify per macOS.
- Aggiungilo alla libreria software:
- Carica il file dell'app.
- Lascia disattivate le distribuzioni automatiche e il self-service.
- Factorial IT si occupa della distribuzione per te.
Passo 4: Tieni a portata di mano i dettagli chiave
Hai bisogno di questi per il controllo:
-
Dominio Okta, ad esempio
yourorganization.okta.com - ID Client, dall'app Platform Single Sign-On
- URL del certificato SCEP
- sfida del certificato SCEP
Passo 5: Crea il controllo
- Vai a MDM > Controlli > Aggiungi nuovo controllo.
- Scegli Accesso Mac con Okta.
- Inserisci il dominio, l'ID Client, l'URL SCEP e la sfida.
Passo 6: Scegli il target
Scegli ogni dispositivo macOS, gruppi di dispositivi specifici o un target personalizzato, poi salva. L'accesso Mac con Okta si attiva per ogni Mac mirato.
Aspettati che il rollout richieda alcuni minuti: Okta Verify deve essere installato su ogni Mac mirato prima.
Consigli e Migliori Pratiche
- Copia l'ID Client e i valori SCEP man mano che procedi. Inserisci tutti e quattro i dettagli in un colpo solo quando crei il controllo.
- Non attivare la distribuzione automatica o il self-service per Okta Verify. Factorial IT gestisce la distribuzione in autonomia.
- Assegna l'app Okta alle persone giuste prima di mirare ai loro Mac.
- Inizia con un gruppo di dispositivi. Controlla che alcuni Mac accedano correttamente, poi amplia il target.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Okta mostra Questa funzionalità non è abilitata. Okta Device Access non è ancora parte del tuo piano Okta. Chiedi al tuo Okta Account Manager.
- Il tab Accesso Dispositivo è mancante in Okta. Okta Device Access non è ancora attivato.
- L'accesso Mac con Okta non è attivo subito dopo il salvataggio. Aspetta qualche minuto. Okta Verify deve essere installato su ogni Mac mirato prima.
FAQ
-
Okta Device Access è incluso in ogni piano Okta?
No. È una funzionalità a pagamento che il tuo Okta Account Manager attiva.
-
Devo distribuire Okta Verify da solo?
No. Lo carichi nella libreria software e Factorial IT si occupa della distribuzione.
-
Quali dettagli richiede il controllo?
Il tuo dominio Okta, l'ID Client, l'URL del certificato SCEP e la sfida del certificato SCEP.