Utilizza questo articolo quando il login Mac con Factorial IT è stato implementato e un Mac non riesce a registrarsi o a firmare l'impiegato. Mostra come leggere il messaggio del Mac, controllare la registrazione nel Terminale e applicare la soluzione corretta. Se l'impiegato ha semplicemente dimenticato la password del Mac, consulta "Sblocca password smarrite" invece.

Funzionalità

Panoramica

La maggior parte dei fallimenti deriva da una delle quattro cause:

• Il profilo del Mac blocca una pagina. La finestra di accesso dice Sito di accesso non consentito. Il Mac ha un profilo più vecchio di quanto richiesto dalla pagina di accesso attuale, che di solito dura fino a quando il controllo non viene salvato di nuovo.
• Una regola della password del Mac è più rigorosa della password di Factorial IT. L'accesso fallisce subito dopo che l'impiegato digita la propria password di Factorial IT, perché macOS non la accetterà come password del Mac.
• La registrazione non viene mai completata. Il Mac mostra Registrazione fallita e riproverà automaticamente e continua a chiedere all'impiegato di registrarsi.
• Un metodo di accesso non è offerto dal controllo. L'impiegato non può vedere Google o Microsoft sulla pagina di accesso.

Come utilizzare — trovare la causa

1. Controlla il controllo nella console. Apri il login Mac con il controllo di Factorial IT. Controlla i suoi Metodi di accesso e conferma che il Mac sia nel suo targeting e utilizzi macOS 27 o successivo.
2. Controlla la registrazione sul Mac. Apri Terminale ed esegui:

   app-sso platform -s

POUserStateNormal significa che l'account è registrato. POUserStateNeedsRegistration significa che la registrazione non è ancora completata.

1. Elenca le pagine bloccate. Se il Mac mostra Sito di accesso non consentito, esegui:

   sudo /usr/bin/log show --last 1h --predicate 'subsystem == "com.apple.AppSSO" AND category == "WebLoginAllowList"'

Ogni pagina bloccata appare come Navigation blocked: host=… url=….

1. Leggi il registro di accesso. Se l'accesso fallisce, esegui:

   /usr/bin/log show --predicate 'subsystem == "com.apple.AppSSO"' --info --debug --style compact --last 30m

Password does not meet local policy conferma che una regola della password del Mac è più rigorosa della password di Factorial IT.

Digita il percorso completo /usr/bin/log, non solo log. Nella shell predefinita di macOS, log è un comando incorporato diverso.

Correzione 1 — salva di nuovo il controllo

Utilizzalo per Sito di accesso non consentito e per un metodo di accesso mancante. Il Mac deve essere online e registrato.

1. Apri il login Mac con il controllo di Factorial IT.
2. Controlla i Metodi di accesso e clicca su Salva. Ogni salvataggio invia un profilo aggiornato ai Mac mirati.
3. Una volta che il Mac ha il nuovo profilo, chiedi all'impiegato di accedere di nuovo.

Se una pagina è ancora bloccata, contatta il supporto e includi la riga Navigation blocked.

Correzione 2 — allinea le regole della password del Mac

Utilizzalo quando l'accesso fallisce con Password does not meet local policy. Devi essere in grado di modificare i controlli che mirano al Mac.

1. Trova la regola della password che è più rigorosa delle regole della password di Factorial IT (almeno 8 caratteri, maiuscole e minuscole, un numero e un carattere speciale). I controlli della password e del blocco dello schermo di macOS rispettano già queste regole, quindi cerca in un file personalizzato o in un altro profilo.
2. Rimuovi quella regola dal Mac, o allentala in modo che non sia più rigorosa delle regole di Factorial IT.
3. Chiedi all'impiegato di accedere di nuovo.

In alternativa, l'impiegato può cambiare la propria password di Factorial IT con una che il Mac accetta e poi accedere di nuovo.

Correzione 3 — ripristina la registrazione

Utilizzalo quando la registrazione continua a fallire. Il Mac deve essere online e registrato, e l'impiegato deve essere in grado di sbloccarlo con la propria password del Mac.

1. Togli il Mac dal targeting del controllo, ad esempio rimuovendolo dal gruppo di dispositivi mirati.
2. Attendi fino a quando il Mac si registra e il profilo è scomparso.
3. Rimetti il Mac nel targeting. Ottiene di nuovo il profilo e chiede all'impiegato di registrarsi.

Non contare sul pulsante Ripara in Impostazioni di sistema > Utenti & Gruppi. Su macOS 27.0 non può recuperare una registrazione una volta che la password del Mac è stata sincronizzata.

Se il Mac è offline

L'impiegato apre il Mac con la propria password del Mac per tutto il tempo consentito dal Periodo di grazia offline impostato sul controllo, calcolato dall'ultimo accesso riuscito a Factorial IT. Una volta che il Mac è tornato online, accede di nuovo con Factorial IT.

Contatta il supporto

Se nessuna delle correzioni funziona, scrivi a support@factorial.it e includi:

• il numero di serie del Mac e la versione di macOS
• quando la registrazione o l'accesso è fallito
• l'output di app-sso platform -s
• la riga Navigation blocked, se il Mac mostra Sito di accesso non consentito

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Sito di accesso non consentito. Il Mac ha un profilo obsoleto. Salva di nuovo il controllo (Correzione 1) e attendi il nuovo profilo.
• L'accesso fallisce subito dopo la password. Una regola della password del Mac è più rigorosa di quella di Factorial IT. Controlla il registro per Password does not meet local policy e applica la Correzione 2.
• Registrazione fallita e riproverà automaticamente, ancora e ancora. Ripristina la registrazione (Correzione 3).
• Google o Microsoft è assente sulla pagina di accesso. Controlla i Metodi di accesso nel controllo e salvalo (Correzione 1).
• log show restituisce qualcosa di inaspettato. Probabilmente hai digitato log invece di /usr/bin/log.

FAQ

1. Quale versione di macOS è necessaria per il login Mac con Factorial IT?
   macOS 27 o successivo.
    
2. Come faccio a sapere se il Mac è registrato?
   Esegui app-sso platform -s nel Terminale. POUserStateNormal significa registrato; POUserStateNeedsRegistration significa non ancora.
    
3. Posso usare il pulsante Ripara in Utenti & Gruppi?
   Non in modo affidabile. Su macOS 27.0 non recupera la registrazione una volta che la password del Mac è stata sincronizzata. Usa invece la Correzione 3.
    
4. Quali sono le regole della password di Factorial IT?
   Almeno 8 caratteri, con maiuscole e minuscole, un numero e un carattere speciale.
    
5. L'impiegato può usare il Mac mentre è offline?
   Sì, con la propria password del Mac, durante il Periodo di grazia offline impostato sul controllo.