Use este artigo quando o login do Mac com Factorial IT for implantado e um Mac falhar em registrar ou em fazer o login do/a funcionário/a. Ele mostra como ler a mensagem do Mac, verificar o registro no Terminal e aplicar a correção correta. Se o/a funcionário/a simplesmente esqueceu a senha do Mac, veja "Desbloquear senhas perdidas" em vez disso.

Funcionalidade

Visão Geral

A maioria das falhas vem de uma das quatro causas:

• O perfil do Mac bloqueia uma página. A janela de login diz Página de login não permitida. O Mac possui um perfil mais antigo do que o necessário para a página de login atual, que geralmente dura até que o controle seja salvo novamente.
• Uma regra de senha do Mac é mais rigorosa do que a senha do Factorial IT. O login falha logo após o/a funcionário/a digitar sua senha do Factorial IT, porque o macOS não a aceitará como a senha do Mac.
• O registro nunca é completado. O Mac mostra Registro falhou e tentará novamente automaticamente e continua pedindo ao/a funcionário/a para se registrar.
• Um método de login não é oferecido pelo controle. O/a funcionário/a não consegue ver Google ou Microsoft na página de login.

Como usar — encontrar a causa

1. Verifique o controle no console. Abra o login do Mac com o controle do Factorial IT. Veja seus Métodos de Login e confirme se o Mac está em seu direcionamento e executa o macOS 27 ou posterior.
2. Verifique o registro no Mac. Abra o Terminal e execute:

   app-sso platform -s

POUserStateNormal significa que a conta está registrada. POUserStateNeedsRegistration significa que o registro não foi finalizado.

1. Liste as páginas bloqueadas. Se o Mac mostrar Página de login não permitida, execute:

   sudo /usr/bin/log show --last 1h --predicate 'subsystem == "com.apple.AppSSO" AND category == "WebLoginAllowList"'

Cada página bloqueada aparece como Navegação bloqueada: host=… url=….

1. Leia o log de login. Se o login falhar, execute:

   /usr/bin/log show --predicate 'subsystem == "com.apple.AppSSO"' --info --debug --style compact --last 30m

A senha não atende à política local confirma que uma regra de senha do Mac é mais rigorosa do que a senha do Factorial IT.

Digite o caminho completo /usr/bin/log, não apenas log. No shell padrão do macOS, log é um comando embutido diferente.

Correção 1 — salve o controle novamente

Use-o para Página de login não permitida e para um método de login ausente. O Mac deve estar online e registrado.

1. Abra o login do Mac com o controle do Factorial IT.
2. Verifique os Métodos de Login e clique em Salvar. Cada salvamento envia um perfil atualizado para os Macs direcionados.
3. Uma vez que o Mac tenha o novo perfil, peça ao/a funcionário/a para fazer login novamente.

Se uma página ainda estiver bloqueada, entre em contato com o suporte e inclua a linha Navegação bloqueada.

Correção 2 — alinhe as regras de senha do Mac

Use-o quando o login falhar com A senha não atende à política local. Você precisa poder editar os controles que direcionam o Mac.

1. Encontre a regra de senha que é mais rigorosa do que as regras de senha do Factorial IT (pelo menos 8 caracteres, letras maiúsculas e minúsculas, um número e um caractere especial). Os controles de senha e bloqueio de tela do macOS já respeitam essas regras, então procure em um arquivo personalizado ou em outro perfil.
2. Remova essa regra do Mac ou afrouxe-a para que não seja mais rigorosa do que as regras do Factorial IT.
3. Peça ao/a funcionário/a para fazer login novamente.

Alternativamente, o/a funcionário/a pode alterar sua senha do Factorial IT para uma que o Mac aceite e depois fazer login novamente.

Correção 3 — redefina o registro

Use-o quando o registro continuar falhando. O Mac deve estar online e registrado, e o/a funcionário/a deve ser capaz de desbloqueá-lo com sua senha do Mac.

1. Retire o Mac do direcionamento do controle, por exemplo, removendo-o do grupo de dispositivos direcionados.
2. Espere até que o Mac faça o check-in e o perfil desapareça.
3. Coloque o Mac de volta no direcionamento. Ele recebe o perfil novamente e pede ao/a funcionário/a para se registrar.

Não conte com o botão Reparar em Configurações do Sistema > Usuários & Grupos. No macOS 27.0, ele não consegue recuperar um registro uma vez que a senha do Mac foi sincronizada.

Se o Mac estiver offline

O/a funcionário/a abre o Mac com sua senha do Mac enquanto o Período de graça offline definido no controle permitir, contado a partir de seu último login bem-sucedido no Factorial IT. Assim que o Mac voltar a ficar online, ele/ela faz login novamente com o Factorial IT.

Entre em contato com o suporte

Se nenhuma das correções funcionar, escreva para support@factorial.it e inclua:

• o número de série do Mac e a versão do macOS
• quando o registro ou login falhou
• a saída de app-sso platform -s
• a linha Navegação bloqueada, se o Mac mostrar Página de login não permitida

Solução de Problemas e FAQ

Solução de Problemas

• Página de login não permitida. O Mac possui um perfil desatualizado. Salve o controle novamente (Correção 1) e aguarde o novo perfil.
• Login falha logo após a senha. Uma regra de senha do Mac é mais rigorosa do que a do Factorial IT. Verifique o log para A senha não atende à política local e aplique a Correção 2.
• Registro falhou e tentará novamente, repetidamente. Redefina o registro (Correção 3).
• Google ou Microsoft está ausente na página de login. Verifique os Métodos de Login no controle e salve-o (Correção 1).
• log show retorna algo inesperado. Você provavelmente digitou log em vez de /usr/bin/log.

FAQ

1. Qual versão do macOS o login do Mac com Factorial IT precisa?
   macOS 27 ou posterior.
    
2. Como sei se o Mac está registrado?
   Execute app-sso platform -s no Terminal. POUserStateNormal significa registrado; POUserStateNeedsRegistration significa ainda não.
    
3. Posso usar o botão Reparar em Usuários & Grupos?
   Não de forma confiável. No macOS 27.0, ele não recupera o registro uma vez que a senha do Mac foi sincronizada. Use a Correção 3 em vez disso.
    
4. Quais são as regras de senha do Factorial IT?
   Pelo menos 8 caracteres, com letras maiúsculas e minúsculas, um número e um caractere especial.
    
5. O/a funcionário/a pode usar o Mac enquanto estiver offline?
   Sim, com sua senha do Mac, durante o Período de graça offline definido no controle.