I dipendenti sbloccano il loro Mac con il nome utente e la password del loro Microsoft Entra ID, grazie al SSO della piattaforma Apple. Usalo quando la tua azienda utilizza già Entra ID e desideri un insieme di credenziali dalla finestra di accesso alle app.
Funzionalità
Panoramica
Questo controllo è solo per Mac:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Prima di implementarlo, collega il tuo tenant Entra sotto Impostazioni > Integrazioni.
Come usare
- Vai su MDM > Controlli > Aggiungi nuovo controllo e scegli Accesso Mac con Entra.
- Nel menu a discesa, scegli il metodo di autenticazione:
- Secure enclave: collega le credenziali all'enclave sicura del Mac. Questa è l'opzione più sicura.
- Scegli il target: ogni dispositivo macOS, gruppi di dispositivi specifici o un target personalizzato.
Implementare il controllo installa l'app di cui il SSO della piattaforma Entra ha bisogno su ogni Mac target. Non è necessario spingerla separatamente.
Cosa succede sul Mac
Factorial IT si basa sul Single Sign-On della piattaforma macOS (Platform SSO), disponibile da macOS 13, per collegare la finestra di accesso a Entra ID. Durante il login, macOS controlla le credenziali con Entra ID e mantiene il token che riceve nella Keychain. I browser e le app riutilizzano quindi quel token, quindi non viene richiesto all'impiegato di accedere nuovamente.
Se il Mac non riesce a raggiungere Entra ID, consente comunque all'impiegato di accedere con le credenziali memorizzate localmente.
Cambiare o rimuovere il controllo
Apri il controllo da MDM > Controlli per modificarlo o disabilitarlo. Disabilitare interrompe l'applicazione, ma la configurazione già presente sui dispositivi rimane.
Consigli e migliori pratiche
- Collega prima Entra. Il controllo necessita del tuo tenant collegato sotto Impostazioni > Integrazioni.
- Assicurati che il primo accesso sia online. Il Mac ha bisogno di internet la prima volta per impostare il collegamento con Entra ID.
- Fai un pilota su un piccolo gruppo. Targetizza un gruppo di dispositivi prima di distribuire a ogni Mac.
- Ricorda che disabilitare non significa annullare. Le impostazioni già sui Mac rimangono dopo aver disabilitato il controllo.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Il primo accesso dopo l'implementazione fallisce. Controlla che il Mac sia online. Il primo accesso necessita di una connessione per collegare il dispositivo a Entra ID.
- Non riesci a completare l'impostazione del controllo. Controlla che il tuo tenant Entra sia collegato sotto Impostazioni > Integrazioni.
- Le impostazioni rimangono sui Mac dopo aver disabilitato il controllo. Questo è previsto. Disabilitare interrompe l'applicazione ma non rimuove ciò che è già sui dispositivi.
FAQ
-
Quale versione di macOS è richiesta?
Il controllo si basa su Platform SSO, che Apple ha introdotto in macOS 13.
-
Possono gli impiegati accedere senza internet?
Sì, dopo il primo accesso. Senza connessione, macOS utilizza le credenziali memorizzate localmente.
-
Devo installare io stesso l'app Entra?
No. Implementare il controllo la installa sui Mac target.
-
Gli impiegati devono accedere nuovamente nel loro browser e nelle app?
No. Il token dell'accesso al Mac è memorizzato nella Keychain e riutilizzato per il single sign-on.