Los empleados inician sesión en su Mac con su nombre de usuario y contraseña de Okta a través de Apple Platform SSO, y luego acceden a las aplicaciones conectadas a Okta sin volver a iniciar sesión. Úsalo cuando tu empresa gestione identidades en Okta.

Funcionalidad

Descripción general

Este control es solo para Macs:

Primero preparas algunas cosas en la Consola de Administración de Okta, luego creas el control en Factorial IT.

Cómo usar

Paso 1: Agregar la aplicación de Inicio de Sesión Único de Plataforma en Okta

1. En Okta, ve a Consola de Administración > Aplicaciones > Aplicaciones > Explorar Catálogo de Aplicaciones.
2. Encuentra Inicio de Sesión Único de Plataforma para macOS.
3. Haz clic en Agregar integración. Si ves Esta función no está habilitada, pide a tu Gerente de Cuenta de Okta que active el Acceso a Dispositivos de Okta, que es una función de pago.
4. Abre la aplicación desde tu lista de aplicaciones.
5. En la pestaña General, cambia la etiqueta de la aplicación si lo deseas.
6. En la pestaña Inicio de Sesión, copia el ID de Cliente. El control lo necesita.
7. En la pestaña Asignaciones, asigna la aplicación a los empleados o grupos correctos.

Paso 2: Crear un desafío SCEP en Okta

1. Ve a Consola de Administración > Seguridad > Integraciones de dispositivos.
2. Verifica que la pestaña Acceso a Dispositivos aparezca junto a Gestión de Puntos de Acceso. Si no está allí, el Acceso a Dispositivos de Okta aún no está activado.
3. Agrega una autoridad de certificación SCEP estática.
4. Copia estos dos valores:

• URL del certificado SCEP
• Desafío del certificado SCEP

Paso 3: Agregar Okta Verify a la biblioteca de software

1. En la Consola de Administración de Okta, ve a Configuración > Descargas.
2. Descarga Okta Verify para macOS.
3. Agrega a la biblioteca de software:

• Sube el archivo de la aplicación.
• Deja desactivada la implementación automática y la autoservicio.
• Factorial IT configura la implementación por ti.

Paso 4: Mantén los detalles clave a mano

Necesitas estos para el control:

• Dominio de Okta, por ejemplo tuorganizacion.okta.com
• ID de Cliente, de la aplicación de Inicio de Sesión Único de Plataforma
• URL del certificado SCEP
• Desafío del certificado SCEP

Paso 5: Crear el control

1. Ve a MDM > Controles > Agregar nuevo control.
2. Elige Inicio de sesión en Mac con Okta.
3. Ingresa el dominio, el ID de Cliente, la URL SCEP y el desafío.

Paso 6: Elegir el objetivo

Elige cada dispositivo macOS, grupos de dispositivos específicos o un objetivo personalizado, luego guarda. El inicio de sesión en Mac con Okta se activa para cada Mac objetivo.

Espera que el despliegue tome unos minutos: Okta Verify debe instalarse en cada Mac objetivo primero.

Solución de Problemas y FAQ

Solución de Problemas

• Okta muestra Esta función no está habilitada. El Acceso a Dispositivos de Okta no forma parte de tu plan de Okta aún. Pregunta a tu Gerente de Cuenta de Okta.
• La pestaña de Acceso a Dispositivos falta en Okta. El Acceso a Dispositivos de Okta aún no está activado.
• El inicio de sesión en Mac con Okta no está activo inmediatamente después de guardar. Dale unos minutos. Okta Verify debe instalarse en cada Mac objetivo primero.

FAQ

1. ¿Está incluido el Acceso a Dispositivos de Okta en todos los planes de Okta?
   No. Es una función de pago que tu Gerente de Cuenta de Okta activa.
    
2. ¿Necesito implementar Okta Verify yo mismo?
   No. Lo subes a la biblioteca de software y Factorial IT se encarga de la implementación.
    
3. ¿Qué detalles solicita el control?
   Tu dominio de Okta, el ID de Cliente, la URL del certificado SCEP y el desafío del certificado SCEP.