Los/Las empleados/as desbloquean su Mac con su nombre de usuario y contraseña de Microsoft Entra ID, gracias al SSO de Plataforma de Apple. Úsalo cuando tu empresa ya esté utilizando Entra ID y quieras un conjunto de credenciales desde la ventana de inicio de sesión hasta las aplicaciones.
Funcionalidad
Descripción general
Este control es solo para Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Antes de implementarlo, conecta tu inquilino de Entra en Configuración > Integraciones.
Cómo usar
- Ve a MDM > Controles > Agregar nuevo control y selecciona Inicio de sesión en Mac con Entra.
- En el menú desplegable, elige el método de autenticación:
- Enclave segura: vincula las credenciales a la enclave segura del Mac. Esta es la opción más segura.
- Elige el objetivo: todos los dispositivos macOS, grupos de dispositivos específicos o un objetivo personalizado.
Implementar el control instala la aplicación que necesita Entra Platform SSO en cada Mac objetivo. No tienes que instalarla por separado.
Qué sucede en el Mac
Factorial IT se basa en el inicio de sesión único de Plataforma de macOS (Platform SSO), disponible desde macOS 13, para vincular la ventana de inicio de sesión a Entra ID. Al iniciar sesión, macOS verifica las credenciales con Entra ID y guarda el token que recibe en el llavero. Los navegadores y las aplicaciones luego reutilizan ese token, por lo que no se le pide al/ala empleado/a que inicie sesión nuevamente.
Si el Mac no puede acceder a Entra ID, aún permite el acceso al/ala empleado/a con las credenciales que ha almacenado localmente.
Cambiar o eliminar el control
Abre el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la aplicación, pero la configuración ya en los dispositivos permanece allí.
Consejos y Mejores Prácticas
- Conecta Entra primero. El control necesita que tu inquilino esté vinculado bajo Configuración > Integraciones.
- Asegúrate de que el primer inicio de sesión esté en línea. El Mac necesita internet la primera vez para establecer su vínculo con Entra ID.
- Realiza una prueba en un grupo pequeño. Dirige a un grupo de dispositivos antes de implementarlo en cada Mac.
- Recuerda que desactivar no es lo mismo que deshacer. La configuración ya en los Macs permanece después de desactivar el control.
Solución de problemas y FAQ
Solución de problemas
- El primer inicio de sesión después de la implementación falla. Verifica que el Mac esté en línea. El primer inicio de sesión necesita una conexión para vincular el dispositivo a Entra ID.
- No puedes terminar de configurar el control. Verifica que tu inquilino de Entra esté conectado bajo Configuración > Integraciones.
- La configuración permanece en los Macs después de desactivar el control. Eso es esperado. Desactivar detiene la aplicación pero no elimina lo que ya está en los dispositivos.
FAQ
-
¿Qué versión de macOS se requiere?
El control se basa en Platform SSO, que Apple introdujo en macOS 13.
-
¿Pueden los/las empleados/as iniciar sesión sin internet?
Sí, después del primer inicio de sesión. Sin conexión, macOS utiliza las credenciales almacenadas localmente.
-
¿Necesito instalar la aplicación Entra yo mismo/a?
No. Implementar el control la instala en los Macs objetivos.
-
¿Los/Las empleados/as tienen que iniciar sesión nuevamente en su navegador y aplicaciones?
No. El token del inicio de sesión en Mac se almacena en el llavero y se reutiliza para el inicio de sesión único.