Les empleades inicien sessió al seu Mac amb el seu Factorial IT compte a través de l'Apple Platform Single Sign-On (Platform SSO), utilitzant els mètodes d'inici de sessió que permetis. Utilitza-ho quan vulguis que l'inici de sessió al Mac segueixi el mateix compte que les empleades ja utilitzen per treballar.
Funcionalitat
Visió general
Aquest control és només per a Macs, i han de tenir macOS 27 o posterior:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
El control està en beta privada. Si mostra Aquest control està en beta privada. Contacta amb Factorial IT per activar-ho., escriu a support@factorial.it per tenir-ho activat per a la teva empresa.
També necessita l'aplicació d'escriptori Factorial IT als Macs de la teva empresa. Si el control diu que falta l'aplicació d'escriptori, escriu a support@factorial.it per fer que es desplegui.
Com utilitzar
- Ves a MDM > Controls > Afegir nou control i selecciona Inici de sessió al Mac amb Factorial IT.
- Sota Mètodes d'inici de sessió, tria com inicien sessió les empleades a la pàgina d'inici de sessió. Es requereix almenys un:
- Contrasenya: l'empleada escriu el seu correu electrònic de feina, després la seva contrasenya Factorial IT o un codi enviat per correu electrònic, després la seva autenticació de dos factors si l'ha configurat. Seleccionat per defecte.
- Google: el compte de Google vinculat al correu electrònic de feina de l'empleada.
- Microsoft: el compte de Microsoft vinculat al correu electrònic de feina de l'empleada.
Si esculls un proveïdor i deixes Contrasenya desmarcat, la pàgina d'inici de sessió va directament a aquest proveïdor.
- Estableix els dos temps:
- Freqüència d'inici de sessió complet (dies): quina freqüència macOS demana un inici de sessió complet en lloc de refrescar la sessió de manera silenciosa. Entre 1 i 30 dies; 7 per defecte.
- Període de gràcia fora de línia (dies): quant temps després de l'últim inici de sessió exitós la contrasenya local continua obrint el Mac sense una xarxa. Entre 1 i 30 dies; 7 per defecte.
- Tria el destí: cada dispositiu macOS, grups de dispositius específics o un destí personalitzat. Només els Macs amb macOS 27 o posterior el reben.
La teva empresa pot tenir només un control d'inici de sessió al Mac activat alhora. Per crear-ne un altre, desactiva primer l'actual.
Manten un compte d'administrador local a cada Mac que cobreixi el control, per exemple a través de Gestió d'administradors. Aquest compte no passa pel procés d'inici de sessió Factorial IT, així que encara obre el Mac si falla un inici de sessió.
Què passa al Mac
El control instal·la un perfil de configuració als Macs objectius. Aquest perfil activa el Platform SSO basat en web que Apple va afegir a macOS 27, amb Factorial IT com a proveïdor d'identitat.
L'inici de sessió es realitza a través de l'aplicació d'escriptori Factorial IT. Està instal·lada a cada Mac de la teva empresa, i els Macs configurats a través del Zero-Touch Deployment la reben durant la configuració.
Registre
Després que arribi el perfil, macOS mostra a l'empleada una notificació de Registre requerit. Clica i inicia sessió amb el seu compte Factorial IT en una finestra d'inici de sessió de macOS. La guia per a empleades d'aquesta funcionalitat les acompanya durant el procés.
Inici de sessió diari
- Al bloc de pantalla, Iniciar sessió amb Factorial IT obre la pàgina d'inici de sessió. La contrasenya local i Touch ID continuen funcionant alhora.
- macOS refresca la sessió en segon pla cada 4 hores. Un cop ha passat la Freqüència d'inici de sessió complet, demana un inici de sessió complet.
- Sense xarxa, la contrasenya local obre el Mac durant el Període de gràcia fora de línia comptat des de l'últim inici de sessió exitós.
- La finestra d'inici de sessió no manté cookies entre els inicis de sessió. Les empleades que utilitzin Google o Microsoft passen per aquest proveïdor cada vegada, incloent l'autenticació de dos factors. Així és com macOS mostra la finestra; cap configuració ho canvia.
Contrasenya del Mac
Quan una empleada inicia sessió amb la seva contrasenya Factorial IT, macOS també la estableix com a contrasenya del Mac. Iniciar sessió amb Google o Microsoft deixa la contrasenya del Mac tal com estava.
macOS rebutja una contrasenya que incompleixi les regles de contrasenya del Mac, i l'inici de sessió falla. Per evitar-ho, mentre el control estigui activat, els teus controls de macOS Contrasenya i bloqueig de pantalla segueixen les regles de contrasenya Factorial IT: almenys 8 caràcters, majúscules i minúscules, un número i un caràcter especial. macOS no pot requerir majúscules i minúscules, així que la regla del Mac és tan a prop com pot ser:
| Configuració | Valor |
|---|---|
| Força de la contrasenya | Mínim 8 caràcters, una lletra, un número i un caràcter especial |
| Permetre simple | Permetre el mateix caràcter consecutivament |
| Renovació de contrasenya | No imposar |
| Forçar canvi de contrasenya a la propera connexió | Apagat |
Aquestes configuracions estan bloquejades; Bloqueig de pantalla roman editables. Desactivar o suprimir el control d'inici de sessió al Mac les desbloqueja, i mantenen els seus valors fins que les canviïs.
Les regles de contrasenya imposades per un altre perfil, com un Fitxer personalitzat, no s'ajusten. Elimina-les d'aquests Macs, o assegura't que no siguin més estrictes que les regles de contrasenya Factorial IT.
Canviar o eliminar el control
Cada Desa envia un perfil actualitzat als Macs objectius.
Desactivar o suprimir el control no desinstal·la l'aplicació d'escriptori Factorial IT dels teus Macs.
Consells i Bones Pràctiques
- Mantenir un compte d'administrador local a cada Mac. És la teva manera d'entrar si falla un inici de sessió.
- Comprovar si hi ha regles de contrasenya més estrictes en altres llocs. Un Fitxer personalitzat amb regles més dures fa que els inicis de sessió amb contrasenya Factorial IT fallin.
- Informar les empleades sobre la notificació de Registre requerit. Res no funciona fins que facin clic i inicien sessió.
- Tria els mètodes d'inici de sessió que la teva empresa realment utilitza. Amb un únic proveïdor i sense Contrasenya, les empleades van directament a aquest proveïdor.
- Comprovar les versions de macOS primer. Els Macs inferiors a macOS 27 no reben el control.
Resolució de Problemes i FAQ
Resolució de Problemes
- La finestra d'inici de sessió diu "Lloc d'inici de sessió no permès". Obre el control i clica Desa per enviar el perfil actual. Un cop el Mac el tingui, demana a l'empleada que iniciï sessió de nou. Si encara passa, consulta la guia per resoldre problemes d'inici de sessió al Mac.
- L'inici de sessió falla just després que l'empleada escrigui la seva contrasenya Factorial IT. Busca una regla de contrasenya al Mac que sigui més estricta que les regles de contrasenya Factorial IT, per exemple en un Fitxer personalitzat.
- Google o Microsoft no apareix a la pàgina d'inici de sessió. Comprova que el proveïdor estigui seleccionat sota Mètodes d'inici de sessió, després clica Desa.
- Un Mac mai rep el control. Comprova que tingui macOS 27 o posterior.
FAQ
-
Les empleades poden seguir utilitzant Touch ID?
Sí. Touch ID i la contrasenya local continuen funcionant al costat de l'inici de sessió Factorial IT.
-
Iniciar sessió amb Google canvia la contrasenya del Mac?
No. Només iniciar sessió amb la contrasenya Factorial IT actualitza la contrasenya del Mac.
-
Per què les usuàries de Google i Microsoft han de iniciar sessió cada vegada?
La finestra d'inici de sessió de macOS no manté cookies entre els inicis de sessió. Cap configuració ho canvia.
-
Puc executar dos controls d'inici de sessió al Mac alhora?
No. One control activat per empresa. Desactiva l'actual per crear-ne un altre.
-
Desactivar el control elimina l'aplicació d'escriptori?
No. L'aplicació d'escriptori es manté instal·lada.