Les employés déverrouillent leur Mac avec leur nom d'utilisateur et mot de passe Microsoft Entra ID, grâce à l'authentification unique (SSO) d'Apple. Utilisez-le lorsque votre entreprise utilise déjà Entra ID et que vous souhaitez un ensemble d'identifiants de la fenêtre de connexion aux applications.
Fonctionnalité
Vue d'ensemble
Ce contrôle est uniquement pour les Macs :
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Avant de le déployer, connectez votre locataire Entra sous Paramètres > Intégrations.
Comment utiliser
- Allez à MDM > Contrôles > Ajouter un nouveau contrôle et choisissez Connexion Mac avec Entra.
- Dans le menu déroulant, choisissez la méthode d'authentification :
- Enclave sécurisée : lie les identifiants à l'enclave sécurisée du Mac. C'est l'option la plus sécurisée.
- Choisissez la cible : chaque appareil macOS, des groupes d'appareils spécifiques ou une cible personnalisée.
Le déploiement du contrôle installe l'application dont l'authentification unique (SSO) de la plateforme Entra a besoin sur chaque Mac ciblé. Vous n'avez pas à l'installer séparément.
Ce qui se passe sur le Mac
Factorial IT s'appuie sur l'authentification unique (SSO) de la plateforme macOS, disponible depuis macOS 13, pour lier la fenêtre de connexion à Entra ID. Lors de la connexion, macOS vérifie les identifiants avec Entra ID et conserve le jeton qu'il reçoit dans le Trousseau. Les navigateurs et les applications réutilisent ensuite ce jeton, de sorte que l'employé n'est pas invité à se reconnecter.
Si le Mac ne peut pas atteindre Entra ID, il laisse tout de même l'employé entrer avec les identifiants qu'il a mis en cache localement.
Modifier ou supprimer le contrôle
Ouvrez le contrôle depuis MDM > Contrôles pour l'éditer ou le désactiver. La désactivation arrête l'application, mais la configuration déjà sur les appareils reste en place.
Conseils et meilleures pratiques
- Connectez Entra d'abord. Le contrôle a besoin de votre locataire lié sous Paramètres > Intégrations.
- Assurez-vous que la première connexion est en ligne. Le Mac a besoin d'internet la première fois pour établir son lien avec Entra ID.
- Faites un pilote sur un petit groupe. Ciblez un groupe d'appareils avant de déployer sur chaque Mac.
- Rappelez-vous que désactiver n'est pas annuler. Les paramètres déjà sur les Macs restent après la désactivation du contrôle.
Dépannage et FAQ
Dépannage
- La première connexion après le déploiement échoue. Vérifiez que le Mac est en ligne. La première connexion nécessite une connexion pour lier l'appareil à Entra ID.
- Vous ne pouvez pas terminer la configuration du contrôle. Vérifiez que votre locataire Entra est connecté sous Paramètres > Intégrations.
- Les paramètres restent sur les Macs après la désactivation du contrôle. C'est attendu. La désactivation arrête l'application mais ne supprime pas ce qui est déjà sur les appareils.
FAQ
-
Quelle version de macOS est requise ?
Le contrôle repose sur l'authentification unique (SSO) de la plateforme, qu'Apple a introduite dans macOS 13.
-
Les employés peuvent-ils se connecter sans internet ?
Oui, après la première connexion. Sans connexion, macOS utilise les identifiants mis en cache localement.
-
Dois-je installer l'application Entra moi-même ?
Non. Le déploiement du contrôle l'installe sur les Macs ciblés.
-
Les employés doivent-ils se reconnecter dans leur navigateur et leurs applications ?
Non. Le jeton de la connexion Mac est stocké dans le Trousseau et réutilisé pour l'authentification unique.