Los/as empleados/as inician sesión en su Mac con su cuenta de Factorial IT a través de Apple Platform Single Sign-On (Platform SSO), utilizando los métodos de inicio de sesión que permita. Úselo cuando quiera que el inicio de sesión en el Mac siga la misma cuenta que los/as empleados/as ya utilizan para trabajar.
Funcionalidad
Descripción general
Este control es solo para Macs, y deben ejecutar macOS 27 o posterior:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
El control está en beta privada. Si muestra Este control está en beta privada. Contacta a Factorial IT para habilitarlo., escriba a support@factorial.it para que se active para su empresa.
También necesita la aplicación de escritorio de Factorial IT en las Macs de su empresa. Si el control dice que falta la aplicación de escritorio, escriba a support@factorial.it para que se despliegue.
Cómo usar
- Vaya a MDM > Controles > Agregar nuevo control y elija Inicio de sesión en Mac con Factorial IT.
- Bajo Métodos de inicio de sesión, elija cómo los/as empleados/as inician sesión en la página de inicio de sesión. Se requiere al menos uno:
- Contraseña: el/la empleado/a escribe su correo electrónico de trabajo, luego su contraseña de Factorial IT o un código enviado por correo electrónico, luego su autenticación de dos factores si la ha configurado. Seleccionado por defecto.
- Google: la cuenta de Google vinculada al correo electrónico de trabajo del/la empleado/a.
- Microsoft: la cuenta de Microsoft vinculada al correo electrónico de trabajo del/la empleado/a.
Si elige un proveedor y deja fuera Contraseña, la página de inicio de sesión va directamente a ese proveedor.
- Establezca los dos tiempos:
- Frecuencia de inicio de sesión completo (días): con qué frecuencia macOS solicita un inicio de sesión completo en lugar de actualizar la sesión silenciosamente. Entre 1 y 30 días; 7 por defecto.
- Período de gracia fuera de línea (días): cuánto tiempo después del último inicio de sesión exitoso la contraseña local sigue abriendo el Mac sin una red. Entre 1 y 30 días; 7 por defecto.
- Elija el objetivo: cada dispositivo macOS, grupos de dispositivos específicos o un objetivo personalizado. Solo las Macs con macOS 27 o posterior lo reciben.
Su empresa puede tener solo un control de inicio de sesión en Mac habilitado a la vez. Para crear otro, desactiva primero el actual.
Mantenga una cuenta de administrador local en cada Mac que cubra el control, por ejemplo, a través de Gestión de administradores. Esa cuenta no pasa por el inicio de sesión de Factorial IT, por lo que aún abre el Mac si un inicio de sesión falla.
Qué sucede en el Mac
El control instala un perfil de configuración en las Macs objetivo. Ese perfil activa el Platform SSO basado en la web que Apple agregó en macOS 27, con Factorial IT como el proveedor de identidad.
El inicio de sesión se realiza a través de la aplicación de escritorio de Factorial IT. Está instalada en cada Mac de su empresa, y las Macs configuradas a través de Zero-Touch Deployment la obtienen durante la configuración.
Registro
Después de que el perfil llegue, macOS muestra al/la empleado/a una notificación de Registro requerido. Hacen clic en ella e inician sesión con su cuenta de Factorial IT en una ventana de inicio de sesión de macOS. La guía para empleados de esta función los acompaña a través del proceso.
Inicio de sesión diario
- En la pantalla de bloqueo, Iniciar sesión con Factorial IT abre la página de inicio de sesión. La contraseña local y Touch ID siguen funcionando junto a ella.
- macOS actualiza la sesión en segundo plano cada 4 horas. Una vez que ha pasado la Frecuencia de inicio de sesión completo, solicita un inicio de sesión completo.
- Sin red, la contraseña local abre el Mac durante el Período de gracia fuera de línea contado desde el último inicio de sesión exitoso.
- La ventana de inicio de sesión no mantiene cookies entre inicios de sesión. Los/as empleados/as que usan Google o Microsoft pasan por ese proveedor cada vez, incluida la autenticación de dos factores. Así es como muestra macOS la ventana; ningún ajuste lo cambia.
Contraseña del Mac
Cuando un/a empleado/a inicia sesión con su contraseña de Factorial IT, macOS también la establece como su contraseña de Mac. Iniciar sesión con Google o Microsoft deja la contraseña del Mac como estaba.
macOS rechaza una contraseña que infringe las reglas de contraseña del Mac, y el inicio de sesión falla. Para evitar esto, mientras el control esté habilitado, sus controles de Contraseña y bloqueo de pantalla de macOS siguen las reglas de contraseña de Factorial IT: al menos 8 caracteres, mayúsculas y minúsculas, un número y un carácter especial. macOS no puede requerir mayúsculas y minúsculas, por lo que la regla del Mac es lo más cercana que puede ser:
| Ajuste | Valor |
|---|---|
| Fuerza de contraseña | Mínimo 8 caracteres, una letra, un número y un carácter especial |
| Permitir simple | Permitir el mismo carácter de forma consecutiva |
| Renovación de contraseña | No imponer |
| Forzar cambio de contraseña en el próximo inicio de sesión | Desactivado |
Estos ajustes están bloqueados; Bloqueo de pantalla permanece editable. Desactivar o eliminar el control de inicio de sesión en Mac los desbloquea, y mantienen sus valores hasta que los cambie.
Las reglas de contraseña impuestas por otro perfil, como un Archivo personalizado, no se ajustan. Elimínelas de estas Macs, o asegúrese de que no sean más estrictas que las reglas de contraseña de Factorial IT.
Cambiar o eliminar el control
Abra el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la imposición, pero la configuración ya en los dispositivos permanece allí.
Cada Guardar envía un perfil actualizado a las Macs objetivo.
Desactivar o eliminar el control no desinstala la aplicación de escritorio de Factorial IT de sus Macs.
Consejos y Mejores Prácticas
- Mantenga una cuenta de administrador local en cada Mac. Es su forma de acceder si un inicio de sesión falla.
- Verifique si hay reglas de contraseña más estrictas en otros lugares. Un Archivo personalizado con reglas más estrictas hace que los inicios de sesión de contraseña de Factorial IT fallen.
- Informe a los/as empleados/as sobre la notificación de Registro requerido. Nada funciona hasta que hagan clic en ella e inicien sesión.
- Elija los métodos de inicio de sesión que su empresa realmente utiliza. Con un solo proveedor y sin Contraseña, los/as empleados/as llegan directamente a ese proveedor.
- Verifique las versiones de macOS primero. Las Macs con versiones anteriores a macOS 27 no reciben el control.
Resolución de problemas y FAQ
Resolución de problemas
- La ventana de inicio de sesión dice "Sitio de inicio de sesión no permitido". Abra el control y haga clic en Guardar para enviar el perfil actual. Una vez que la Mac lo tenga, pida al/la empleado/a que inicie sesión nuevamente. Si aún sucede, consulte la guía sobre cómo resolver problemas de inicio de sesión en Mac.
- El inicio de sesión falla justo después de que el/la empleado/a escribe su contraseña de Factorial IT. Busque una regla de contraseña en la Mac que sea más estricta que las reglas de contraseña de Factorial IT, por ejemplo, en un Archivo personalizado.
- Google o Microsoft no aparece en la página de inicio de sesión. Verifique que el proveedor esté seleccionado bajo Métodos de inicio de sesión, luego haga clic en Guardar.
- Una Mac nunca recibe el control. Verifique que ejecute macOS 27 o posterior.
FAQ
-
¿Pueden los empleados seguir usando Touch ID?
Sí. Touch ID y la contraseña local siguen funcionando junto al inicio de sesión de Factorial IT.
-
¿Iniciar sesión con Google cambia la contraseña del Mac?
No. Solo iniciar sesión con la contraseña de Factorial IT actualiza la contraseña del Mac.
-
¿Por qué los usuarios de Google y Microsoft tienen que iniciar sesión cada vez?
La ventana de inicio de sesión de macOS no mantiene cookies entre inicios de sesión. Ningún ajuste cambia eso.
-
¿Puedo ejecutar dos controles de inicio de sesión en Mac a la vez?
No. One control habilitado por empresa. Desactive el actual para crear otro.
-
¿Desactivar el control elimina la aplicación de escritorio?
No. La aplicación de escritorio permanece instalada.