Funcionários fazem login em seu Mac com sua conta de Factorial IT através do Apple Platform Single Sign-On (Platform SSO), utilizando os métodos de login que você permitir. Use-o quando desejar que o login do Mac siga a mesma conta que os funcionários já usam para o trabalho.
Recurso/Função
Visão Geral
Este controle é apenas para Macs, e eles devem rodar macOS 27 ou posterior:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
O controle está em beta privado. Se aparecer Este controle está em beta privado. Contate Factorial IT para habilitá-lo., escreva para support@factorial.it para que ele seja ativado para sua empresa.
Ele também precisa do aplicativo desktop Factorial IT nos Macs da sua empresa. Se o controle disser que o aplicativo desktop está ausente, escreva para support@factorial.it para que ele seja implantado.
Como usar
- Vá para MDM > Controles > Adicionar novo controle e escolha Login no Mac com Factorial IT.
- Na seção Métodos de login, escolha como os funcionários fazem login na página de login. Pelo menos um é necessário:
- Senha: o funcionário digita seu e-mail de trabalho, em seguida, sua senha Factorial IT ou um código enviado por e-mail, depois sua autenticação de dois fatores se tiver configurado. Selecionado por padrão.
- Google: a conta do Google vinculada ao e-mail de trabalho do funcionário.
- Microsoft: a conta da Microsoft vinculada ao e-mail de trabalho do funcionário.
Se você escolher um provedor e deixar Senha desmarcado, a página de login irá diretamente para aquele provedor.
- Defina os dois tempos:
- Frequência de login completo (dias): com que frequência o macOS pede um login completo em vez de atualizar a sessão silenciosamente. Entre 1 e 30 dias; 7 por padrão.
- Período de carência offline (dias): quanto tempo após o último login bem-sucedido a senha local mantém o Mac aberto sem uma rede. Entre 1 e 30 dias; 7 por padrão.
- Escolha o alvo: todos os dispositivos macOS, grupos de dispositivos específicos ou um alvo personalizado. Apenas Macs com macOS 27 ou posterior o recebem.
Sua empresa pode ter apenas um controle de login no Mac habilitado por vez. Para criar outro, desative o atual primeiro.
Mantenha uma conta de administrador local em cada Mac que o controle cobre, por exemplo, através de Gerenciamento de Admin. Essa conta não passa pelo login Factorial IT, portanto ainda abre o Mac se um login falhar.
O que acontece no Mac
O controle instala um perfil de configuração nos Macs alvo. Esse perfil ativa o Platform SSO baseado na web que a Apple adicionou no macOS 27, com Factorial IT como o provedor de identidade.
O login é realizado através do aplicativo desktop Factorial IT. Ele está instalado em todos os Macs da sua empresa, e Macs configurados através do Zero-Touch Deployment o recebem durante a configuração.
Registro
Após a chegada do perfil, o macOS mostra ao funcionário uma notificação de Registro necessário. Eles clicam nela e fazem login com sua conta Factorial IT em uma janela de login do macOS. O guia do funcionário para esse recurso os orienta.
Login diário
- Na tela de bloqueio, Entrar com Factorial IT abre a página de login. A senha local e o Touch ID ainda funcionam ao lado disso.
- O macOS atualiza a sessão em segundo plano a cada 4 horas. Assim que a Frequência de login completo tiver passado, ele pede um login completo.
- Sem rede, a senha local abre o Mac pelo Período de carência offline contado a partir do último login bem-sucedido.
- A janela de login não mantém cookies entre logins. Funcionários usando Google ou Microsoft passam por aquele provedor toda vez, incluindo autenticação de dois fatores. É assim que o macOS mostra a janela; nenhuma configuração muda isso.
Senha do Mac
Quando um funcionário faz login com sua senha Factorial IT, o macOS também a define como sua senha do Mac. Fazer login com Google ou Microsoft deixa a senha do Mac como estava.
O macOS rejeita uma senha que quebra as regras de senha do Mac, e o login então falha. Para evitar isso, enquanto o controle estiver habilitado, seus controles de Senha e bloqueio de tela do macOS seguem as regras de senha Factorial IT: pelo menos 8 caracteres, letras maiúsculas e minúsculas, um número e um caractere especial. O macOS não pode exigir mistura de maiúsculas e minúsculas, então a regra do Mac é o mais próximo que pode chegar:
| Configuração | Valor |
|---|---|
| Força da senha | Mínimo 8 caracteres, uma letra, um número e um caractere especial |
| Permitir simples | Permitir o mesmo caractere consecutivamente |
| Renovação de senha | Não aplicar |
| Forçar mudança de senha no próximo login | Desligado |
Essas configurações estão bloqueadas; Bloqueio de tela permanece editável. Desativar ou excluir o controle de login do Mac desbloqueia-as, e elas mantêm seus valores até que você as altere.
As regras de senha impostas por outro perfil, como um Arquivo personalizado, não são ajustadas. Remova-as desses Macs, ou certifique-se de que não sejam mais rigorosas do que as regras de senha Factorial IT.
Alterar ou remover o controle
Abra o controle em MDM > Controles para editá-lo ou desativá-lo. Desativar interrompe a aplicação, mas a configuração já nos dispositivos permanece lá.
Cada Salvar envia um perfil atualizado para os Macs alvo.
Desativar ou excluir o controle não desinstala o aplicativo desktop Factorial IT dos seus Macs.
Dicas e Melhores Práticas
- Mantenha uma conta de admin local em cada Mac. É sua maneira de entrar se um login falhar.
- Verifique se há regras de senha mais rigorosas em outro lugar. Um Arquivo personalizado com regras mais duras faz com que os logins de senha Factorial IT falhem.
- Informe os funcionários sobre a notificação de Registro necessário. Nada funciona até que eles cliquem nela e façam login.
- Escolha os métodos de login que sua empresa realmente usa. Com um único provedor e sem Senha, os funcionários vão diretamente para aquele provedor.
- Verifique as versões do macOS primeiro. Macs abaixo do macOS 27 não recebem o controle.
Solução de Problemas e FAQ
Solução de Problemas
- A janela de login diz "Site de login não permitido". Abra o controle e clique em Salvar para enviar o perfil atual. Assim que o Mac o tiver, peça ao funcionário para fazer login novamente. Se ainda acontecer, consulte o guia sobre como resolver problemas de login no Mac.
- O login falha logo após o funcionário digitar sua senha Factorial IT. Procure uma regra de senha no Mac que seja mais rigorosa do que as regras de senha Factorial IT, por exemplo, em um Arquivo personalizado.
- Google ou Microsoft não aparece na página de login. Verifique se o provedor está selecionado em Métodos de login, em seguida, clique em Salvar.
- Um Mac nunca recebe o controle. Verifique se ele roda macOS 27 ou posterior.
FAQ
-
Os funcionários ainda podem usar o Touch ID?
Sim. O Touch ID e a senha local continuam funcionando ao lado do login Factorial IT.
-
Fazer login com o Google muda a senha do Mac?
Não. Apenas fazer login com a senha Factorial IT atualiza a senha do Mac.
-
Por que usuários do Google e Microsoft têm que fazer login toda vez?
A janela de login do macOS não mantém cookies entre logins. Nenhuma configuração muda isso.
-
Posso executar dois controles de login no Mac ao mesmo tempo?
Não. One controle habilitado por empresa. Desative o atual para criar outro.
-
Desativar o controle remove o aplicativo desktop?
Não. O aplicativo desktop permanece instalado.