Mitarbeitende melden sich mit ihrem Factorial IT-Konto über Apple Platform Single Sign-On (Platform SSO) auf ihrem Mac an, indem sie die von Ihnen erlaubten Anmeldemethoden verwenden. Nutzen Sie dies, wenn die Mac-Anmeldung dem gleichen Konto folgen soll, das Mitarbeitende bereits für die Arbeit verwenden.

Funktion/Feature

Überblick

Diese Steuerung ist nur für Macs und muss macOS 27 oder höher ausführen:

Die Steuerung befindet sich in der privaten Beta. Wenn es anzeigt Diese Steuerung befindet sich in der privaten Beta. Kontaktieren Sie Factorial IT, um sie zu aktivieren., schreiben Sie an support@factorial.it, um sie für Ihr Unternehmen aktivieren zu lassen.

Sie benötigt außerdem die Factorial IT-Desktop-App auf den Macs Ihres Unternehmens. Wenn die Steuerung anzeigt, dass die Desktop-App fehlt, schreiben Sie an support@factorial.it, um sie bereitstellen zu lassen.

So verwenden Sie es

1. Gehen Sie zu MDM > Steuerungen > Neue Steuerung hinzufügen und wählen Sie Mac-Anmeldung mit Factorial IT.
2. Wählen Sie unter Anmeldemethoden, wie Mitarbeitende sich auf der Anmeldeseite anmelden. Mindestens eine ist erforderlich:

• Passwort: Der Mitarbeitende gibt seine Arbeits-E-Mail-Adresse ein, dann sein Factorial IT-Passwort oder einen per E-Mail gesendeten Code, dann die Zwei-Faktor-Authentifizierung, falls er diese eingerichtet hat. Standardmäßig ausgewählt.
• Google: Das Google-Konto, das mit der Arbeits-E-Mail-Adresse des Mitarbeitenden verknüpft ist.
• Microsoft: Das Microsoft-Konto, das mit der Arbeits-E-Mail-Adresse des Mitarbeitenden verknüpft ist.

Wenn Sie einen Anbieter auswählen und Passwort weglassen, gelangt die Anmeldeseite direkt zu diesem Anbieter.

3. Stellen Sie die beiden Zeiträume ein:

• Häufigkeit der vollständigen Anmeldung (Tage): Wie oft macOS nach einer vollständigen Anmeldung fragt, anstatt die Sitzung stillschweigend zu aktualisieren. Zwischen 1 und 30 Tagen; standardmäßig 7.
• Offline-Gnadenfrist (Tage): Wie lange nach der letzten erfolgreichen Anmeldung das lokale Passwort den Mac ohne Netzwerk öffnet. Zwischen 1 und 30 Tagen; standardmäßig 7.

4. Wählen Sie die Zielgruppe: jedes macOS-Gerät, spezifische Gerätegruppen oder ein benutzerdefiniertes Ziel. Nur Macs mit macOS 27 oder höher erhalten es.

Ihr Unternehmen kann nur eine aktivierte Mac-Anmeldesteuerung gleichzeitig haben. Um eine weitere zu erstellen, deaktivieren Sie zuerst die aktuelle.

Halten Sie ein lokales Administratorkonto auf jedem Mac, den die Steuerung abdeckt, beispielsweise über Admin-Management. Dieses Konto geht nicht durch die Factorial IT-Anmeldung, sodass es den Mac weiterhin öffnet, wenn eine Anmeldung fehlschlägt.

Was passiert auf dem Mac

Die Steuerung installiert ein Konfigurationsprofil auf den betroffenen Macs. Dieses Profil aktiviert das webbasierte Platform SSO, das Apple in macOS 27 hinzugefügt hat, mit Factorial IT als Identitätsanbieter.

Die Anmeldung erfolgt über die Factorial IT-Desktop-App. Sie ist auf jedem Mac in Ihrem Unternehmen installiert, und Macs, die über Zero-Touch-Bereitstellung eingerichtet werden, erhalten sie während der Einrichtung.

Registrierung

Nachdem das Profil angekommen ist, zeigt macOS dem Mitarbeitenden eine Registrierung erforderlich-Benachrichtigung. Sie klicken darauf und melden sich mit ihrem Factorial IT-Konto in einem macOS-Anmeldefenster an. Der Mitarbeitendenleitfaden für dieses Feature führt sie durch den Prozess.

Tägliche Anmeldung

• Auf dem Sperrbildschirm öffnet Anmelden mit Factorial IT die Anmeldeseite. Das lokale Passwort und Touch ID funktionieren weiterhin nebenbei.
• macOS aktualisiert die Sitzung im Hintergrund alle 4 Stunden. Sobald die Häufigkeit der vollständigen Anmeldung vergangen ist, fragt es nach einer vollständigen Anmeldung.
• Ohne Netzwerk öffnet das lokale Passwort den Mac für die Offline-Gnadenfrist, die ab der letzten erfolgreichen Anmeldung gezählt wird.
• Das Anmeldefenster speichert keine Cookies zwischen den Anmeldungen. Mitarbeitende, die Google oder Microsoft verwenden, gehen jedes Mal über diesen Anbieter, einschließlich der Zwei-Faktor-Authentifizierung. So zeigt macOS das Fenster an; keine Einstellung ändert dies.

Mac-Passwort

Wenn sich ein Mitarbeitender mit seinem Factorial IT-Passwort anmeldet, wird es auch als ihr Mac-Passwort festgelegt. Die Anmeldung mit Google oder Microsoft lässt das Mac-Passwort unverändert.

macOS lehnt ein Passwort ab, das gegen die Passwortregeln des Macs verstößt, und die Anmeldung schlägt dann fehl. Um dies zu vermeiden, folgen Ihre macOS Passwort- und Bildschirmsperre-Steuerungen, solange die Steuerung aktiviert ist, den Factorial IT-Passwortregeln: mindestens 8 Zeichen, Groß- und Kleinbuchstaben, eine Zahl und ein Sonderzeichen. macOS kann keine gemischte Groß- und Kleinschreibung verlangen, daher ist die Mac-Regel so nah wie möglich:

Diese Einstellungen sind gesperrt; Bildschirmsperre bleibt bearbeitbar. Das Deaktivieren oder Löschen der Mac-Anmeldesteuerung entsperrt sie, und sie behalten ihre Werte, bis Sie sie ändern.

Passwortregeln, die von einem anderen Profil, wie z.B. einer Benutzerdefinierten Datei, durchgesetzt werden, werden nicht angepasst. Entfernen Sie sie von diesen Macs oder stellen Sie sicher, dass sie nicht strenger sind als die Factorial IT-Passwortregeln.

Steuerung ändern oder entfernen

Öffnen Sie die Steuerung unter MDM > Steuerungen, um sie zu bearbeiten oder zu deaktivieren. Das Deaktivieren stoppt die Durchsetzung, aber die bereits auf den Geräten vorhandene Konfiguration bleibt bestehen.

Jedes Speichern sendet ein aktualisiertes Profil an die betroffenen Macs.

Das Deaktivieren oder Löschen der Steuerung deinstalliert die Factorial IT-Desktop-App nicht von Ihren Macs.

Fehlerbehebung und FAQ

Fehlerbehebung

• Das Anmeldefenster sagt "Anmeldeseite nicht erlaubt". Öffnen Sie die Steuerung und klicken Sie auf Speichern, um das aktuelle Profil zu übertragen. Sobald der Mac es hat, bitten Sie den Mitarbeitenden, sich erneut anzumelden. Wenn es weiterhin auftritt, sehen Sie sich den Leitfaden zur Behebung von Mac-Anmeldeproblemen an.
• Die Anmeldung schlägt fehl, gerade nachdem der Mitarbeitende sein Factorial IT-Passwort eingegeben hat. Suchen Sie nach einer Passwortregel auf dem Mac, die strenger ist als die Factorial IT-Passwortregeln, z.B. in einer Benutzerdefinierten Datei.
• Google oder Microsoft erscheint nicht auf der Anmeldeseite. Überprüfen Sie, ob der Anbieter unter Anmeldemethoden ausgewählt ist, und klicken Sie dann auf Speichern.
• Ein Mac erhält niemals die Steuerung. Überprüfen Sie, ob er macOS 27 oder höher ausführt.

FAQ

1. Können Mitarbeitende weiterhin Touch ID verwenden?
   Ja. Touch ID und das lokale Passwort funktionieren weiterhin neben der Factorial IT-Anmeldung.
    
2. Ändert sich das Mac-Passwort bei der Anmeldung mit Google?
   Nein. Nur die Anmeldung mit dem Factorial IT-Passwort aktualisiert das Mac-Passwort.
    
3. Warum müssen Google- und Microsoft-Nutzer sich jedes Mal anmelden?
   Das macOS-Anmeldefenster speichert keine Cookies zwischen den Anmeldungen. Keine Einstellung ändert das.
    
4. Kann ich zwei Mac-Anmeldesteuerungen gleichzeitig ausführen?
   Nein. One aktivierte Steuerung pro Unternehmen. Deaktivieren Sie die aktuelle, um eine weitere zu erstellen.
    
5. Wird die Desktop-App bei Deaktivierung der Steuerung entfernt?
   Nein. Die Desktop-App bleibt installiert.