Os/As funcionários/as fazem login no seu Mac com o nome de utilizador e a palavra-passe da Okta através do SSO da Apple Platform, e depois acedem às aplicações conectadas à Okta sem precisar de fazer login novamente. Use-o quando a sua empresa gerencia identidades na Okta.
Funcionalidade
Visão Geral
Este controle é apenas para Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Você prepara algumas coisas no Console de Administração da Okta primeiro, depois cria o controle no Factorial IT.
Como usar
Passo 1: Adicione a aplicação Platform Single Sign-On na Okta
- No Okta, vá para
Admin Console > Applications > Applications > Browse App Catalog. - Encontre Platform Single Sign-On para macOS.
- Clique em Adicionar integração. Se você ver Esta funcionalidade não está ativada, peça ao seu/a Gestor/a de Conta da Okta para ativar o Acesso a Dispositivos da Okta, que é uma funcionalidade paga.
- Abra a aplicação na sua lista de aplicações.
- Na aba Geral, mude o rótulo da aplicação se desejar.
- Na aba Sign On, copie o ID do Cliente. O controle precisa disso.
- Na aba Atribuições, atribua a aplicação aos/às funcionários/as ou grupos corretos.
Passo 2: Crie um desafio SCEP na Okta
- Vá para Admin Console > Security > Integrações de dispositivos.
- Verifique se a aba Acesso a Dispositivos aparece ao lado de Gerenciamento de Endpoint. Se não estiver lá, o Acesso a Dispositivos da Okta ainda não está ativado.
- Adicione uma Autoridade Certificadora SCEP Estática.
- Copie estes dois valores:
- URL do certificado SCEP
- Desafio do certificado SCEP
Passo 3: Adicione o Okta Verify à biblioteca de software
- No Console de Administração da Okta, vá para Configurações > Downloads.
- Baixe Okta Verify para macOS.
- Adicione-o à biblioteca de software:
- Carregue o arquivo da aplicação.
- Mantenha a implantação automática e o autoatendimento desativados.
- Factorial IT configura a implantação para você.
Passo 4: Mantenha os detalhes chave à mão
Você precisará destes para o controle:
-
Domínio da Okta, por exemplo
yourorganization.okta.com - ID do Cliente, da aplicação Platform Single Sign-On
- URL do certificado SCEP
- Desafio do certificado SCEP
Passo 5: Crie o controle
- Vá para MDM > Controles > Adicionar novo controle.
- Escolha Login no Mac com Okta.
- Insira o domínio, o ID do Cliente, a URL SCEP e o desafio.
Passo 6: Escolha o alvo
Escolha todos os dispositivos macOS, grupos de dispositivos específicos ou um alvo personalizado, e depois salve. O login no Mac com Okta é ativado para cada Mac alvo.
Espere que a implementação leve alguns minutos: o Okta Verify precisa ser instalado em cada Mac alvo primeiro.
Dicas e Melhores Práticas
- Copie o ID do Cliente e os valores SCEP à medida que avança. Você insere todos os quatro detalhes de uma vez ao criar o controle.
- Não ative a implantação automática ou o autoatendimento para o Okta Verify. Factorial IT cuida da implantação por conta própria.
- Atribua a aplicação Okta às pessoas certas antes de direcionar os Macs delas.
- Comece com um grupo de dispositivos. Verifique se alguns Macs fazem login corretamente, depois amplie o alvo.
Resolução de Problemas e FAQ
Resolução de Problemas
- Okta mostra Esta funcionalidade não está ativada. O Acesso a Dispositivos da Okta não faz parte do seu plano Okta ainda. Pergunte ao seu/a Gestor/a de Conta da Okta.
- A aba Acesso a Dispositivos está faltando na Okta. O Acesso a Dispositivos da Okta ainda não está ativado.
- O login no Mac com Okta não está ativo logo após salvar. Espere alguns minutos. O Okta Verify precisa ser instalado em cada Mac alvo primeiro.
FAQ
-
O Acesso a Dispositivos da Okta está incluído em todos os planos da Okta?
Não. É uma funcionalidade paga que o/a Gestor/a de Conta da Okta ativa.
-
Preciso implantar o Okta Verify eu mesmo/a?
Não. Você o carrega na biblioteca de software e Factorial IT cuida da implantação.
-
Quais detalhes o controle pede?
Seu domínio Okta, o ID do Cliente, a URL do certificado SCEP e o desafio do certificado SCEP.