Funcionários desbloqueiam seu Mac com seu nome de usuário e senha do Microsoft Entra ID, graças ao SSO da Plataforma da Apple. Use-o quando sua empresa já estiver utilizando o Entra ID e você quiser um conjunto de credenciais da janela de login para os aplicativos.
Recurso/Funcionalidade
Visão Geral
Este controle é apenas para Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Antes de implantá-lo, conecte seu inquilino do Entra em Configurações > Integrações.
Como usar
- Vá para MDM > Controles > Adicionar novo controle e escolha Login do Mac com Entra.
- No menu suspenso, escolha o método de autenticação:
- Secure enclave: vincula as credenciais ao enclave seguro do Mac. Esta é a opção mais segura.
- Escolha o alvo: todos os dispositivos macOS, grupos de dispositivos específicos ou um alvo personalizado.
A implantação do controle instala o aplicativo que o SSO da Plataforma Entra precisa em cada Mac direcionado. Você não precisa enviá-lo separadamente.
O que acontece no Mac
Factorial IT depende do SSO (Single Sign-On) da Plataforma macOS, disponível desde o macOS 13, para vincular a janela de login ao Entra ID. Ao fazer login, o macOS verifica as credenciais com o Entra ID e mantém o token que recebe de volta no Keychain. Navegadores e aplicativos reutilizam esse token, então o funcionário não é solicitado a fazer login novamente.
Se o Mac não conseguir acessar o Entra ID, ele ainda permite a entrada do funcionário com as credenciais que estão armazenadas localmente.
Alterar ou remover o controle
Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação, mas a configuração já nos dispositivos permanece lá.
Dicas e Melhores Práticas
- Conecte o Entra primeiro. O controle precisa do seu inquilino vinculado em Configurações > Integrações.
- Certifique-se de que o primeiro login esteja online. O Mac precisa de internet pela primeira vez para estabelecer sua conexão com o Entra ID.
- Faça um piloto em um pequeno grupo. Direcione um grupo de dispositivos antes de implantar em todos os Macs.
- Lembre-se de que desativar não é desfazer. As configurações já nos Macs permanecem após você desativar o controle.
Resolução de Problemas e FAQ
Resolução de Problemas
- O primeiro login após a implantação falha. Verifique se o Mac está online. O primeiro login precisa de uma conexão para vincular o dispositivo ao Entra ID.
- Você não consegue finalizar a configuração do controle. Verifique se seu inquilino do Entra está conectado em Configurações > Integrações.
- As configurações permanecem nos Macs após desativar o controle. Isso é esperado. Desativar interrompe a aplicação, mas não remove o que já está nos dispositivos.
FAQ
-
Qual versão do macOS é necessária?
O controle depende do SSO da Plataforma, que a Apple introduziu no macOS 13.
-
Os funcionários podem fazer login sem internet?
Sim, após o primeiro login. Sem uma conexão, o macOS usa as credenciais armazenadas localmente.
-
Preciso instalar o aplicativo Entra eu mesmo?
Não. A implantação do controle o instala nos Macs direcionados.
-
Os funcionários precisam fazer login novamente em seus navegadores e aplicativos?
Não. O token do login do Mac é armazenado no Keychain e reutilizado para o login único.