Les employés se connectent à leur Mac avec leur compte Factorial IT via le SSO (Single Sign-On) de la plateforme Apple, en utilisant les méthodes de connexion que vous autorisez. Utilisez-le lorsque vous souhaitez que la connexion Mac suive le même compte que les employés utilisent déjà pour le travail.
Fonctionnalité
Aperçu
Ce contrôle est uniquement pour les Macs, et ils doivent fonctionner sous macOS 27 ou ultérieur :
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Le contrôle est en bêta privée. S'il affiche Ce contrôle est en bêta privée. Contactez Factorial IT pour l'activer., écrivez à support@factorial.it pour qu'il soit activé pour votre entreprise.
Il nécessite également l'application de bureau Factorial IT sur les Macs de votre entreprise. Si le contrôle indique que l'application de bureau est manquante, écrivez à support@factorial.it pour qu'elle soit déployée.
Comment utiliser
- Allez dans MDM > Contrôles > Ajouter un nouveau contrôle et choisissez Connexion Mac avec Factorial IT.
- Sous Méthodes de connexion, choisissez comment les employés se connectent sur la page de connexion. Au moins une est requise :
- Mot de passe : l'employé tape son e-mail professionnel, puis son mot de passe Factorial IT ou un code envoyé par e-mail, puis son authentification à deux facteurs s'il l'a configurée. Sélectionné par défaut.
- Google : le compte Google lié à l'e-mail professionnel de l'employé.
- Microsoft : le compte Microsoft lié à l'e-mail professionnel de l'employé.
Si vous choisissez un fournisseur et laissez Mot de passe désactivé, la page de connexion va directement vers ce fournisseur.
- Définissez les deux délais :
- Fréquence de connexion complète (jours) : à quelle fréquence macOS demande une connexion complète au lieu de rafraîchir silencieusement la session. Entre 1 et 30 jours ; 7 par défaut.
- Période de grâce hors ligne (jours) : combien de temps après la dernière connexion réussie le mot de passe local continue d'ouvrir le Mac sans réseau. Entre 1 et 30 jours ; 7 par défaut.
- Choisissez la cible : chaque appareil macOS, des groupes d'appareils spécifiques ou une cible personnalisée. Seuls les Macs sous macOS 27 ou ultérieur la reçoivent.
Votre entreprise ne peut avoir qu'un seul contrôle de connexion Mac activé à la fois. Pour en créer un autre, désactivez d'abord le courant.
Gardez un compte administrateur local sur chaque Mac couvert par le contrôle, par exemple via Gestion admin. Ce compte ne passe pas par la connexion Factorial IT, donc il ouvre toujours le Mac en cas d'échec de connexion.
Que se passe-t-il sur le Mac
Le contrôle installe un profil de configuration sur les Macs ciblés. Ce profil active le SSO basé sur le web que Apple a ajouté dans macOS 27, avec Factorial IT comme fournisseur d'identité.
La connexion s'effectue via l'application de bureau Factorial IT. Elle est installée sur chaque Mac de votre entreprise, et les Macs configurés via le déploiement Zero-Touch l'obtiennent lors de la configuration.
Inscription
Après l'arrivée du profil, macOS affiche à l'employé une notification Inscription requise. Il clique dessus et se connecte avec son compte Factorial IT dans une fenêtre de connexion macOS. Le guide pour les employés pour cette fonctionnalité les accompagne.
Connexion quotidienne
- Sur l'écran de verrouillage, Se connecter avec Factorial IT ouvre la page de connexion. Le mot de passe local et Touch ID fonctionnent toujours à côté.
- macOS rafraîchit la session en arrière-plan toutes les 4 heures. Une fois que la Fréquence de connexion complète est passée, il demande une connexion complète.
- Sans réseau, le mot de passe local ouvre le Mac pour la Période de grâce hors ligne comptée depuis la dernière connexion réussie.
- La fenêtre de connexion ne conserve pas de cookies entre les connexions. Les employés utilisant Google ou Microsoft passent par ce fournisseur à chaque fois, authentification à deux facteurs incluse. C'est ainsi que macOS affiche la fenêtre ; aucun paramètre ne change cela.
Mot de passe Mac
Lorsque l'employé se connecte avec son mot de passe Factorial IT, macOS le définit également comme son mot de passe Mac. Se connecter avec Google ou Microsoft laisse le mot de passe Mac tel qu'il était.
macOS rejette un mot de passe qui enfreint les règles de mot de passe du Mac, et la connexion échoue alors. Pour éviter cela, tant que le contrôle est activé, vos contrôles Mot de passe et verrouillage d'écran macOS suivent les règles de mot de passe Factorial IT : au moins 8 caractères, majuscules et minuscules, un chiffre et un caractère spécial. macOS ne peut pas exiger une casse mixte, donc la règle du Mac est aussi proche que possible :
| Paramètre | Valeur |
|---|---|
| Force du mot de passe | Minimum 8 caractères, une lettre, un chiffre et un caractère spécial |
| Autoriser simple | Autoriser le même caractère consécutivement |
| Renouvellement de mot de passe | Ne pas appliquer |
| Forcer le changement de mot de passe à la prochaine connexion | Désactivé |
Ces paramètres sont verrouillés ; Verrouillage d'écran reste modifiable. Désactiver ou supprimer le contrôle de connexion Mac les déverrouille, et ils conservent leurs valeurs jusqu'à ce que vous les changiez.
Les règles de mot de passe imposées par un autre profil, tel qu'un Fichier personnalisé, ne sont pas ajustées. Retirez-les de ces Macs, ou assurez-vous qu'elles ne sont pas plus strictes que les règles de mot de passe Factorial IT.
Changer ou supprimer le contrôle
Ouvrez le contrôle depuis MDM > Contrôles pour l'éditer ou le désactiver. Désactiver arrête l'application, mais la configuration déjà sur les appareils y reste.
Chaque Enregistrer envoie un profil mis à jour aux Macs ciblés.
Désactiver ou supprimer le contrôle n' désinstalle pas l'application de bureau Factorial IT de vos Macs.
Conseils et meilleures pratiques
- Gardez un compte admin local sur chaque Mac. C'est votre moyen d'accès si une connexion échoue.
- Vérifiez les règles de mot de passe plus strictes ailleurs. Un Fichier personnalisé avec des règles plus strictes fait échouer les connexions par mot de passe Factorial IT.
- Informez les employés de la notification d'inscription requise. Rien ne fonctionne tant qu'ils ne cliquent pas dessus et ne se connectent pas.
- Choisissez les méthodes de connexion que votre entreprise utilise réellement. Avec un seul fournisseur et sans Mot de passe, les employés arrivent directement chez ce fournisseur.
- Vérifiez d'abord les versions de macOS. Les Macs sous macOS 27 ne reçoivent pas le contrôle.
Dépannage et FAQ
Dépannage
- La fenêtre de connexion dit "Site de connexion non autorisé". Ouvrez le contrôle et cliquez sur Enregistrer pour pousser le profil actuel. Une fois que le Mac l'a, demandez à l'employé de se reconnecter. Si cela se reproduit, consultez le guide sur la résolution des problèmes de connexion Mac.
- La connexion échoue juste après que l'employé tape son mot de passe Factorial IT. Recherchez une règle de mot de passe sur le Mac qui est plus stricte que les règles de mot de passe Factorial IT, par exemple dans un Fichier personnalisé.
- Google ou Microsoft n'apparaît pas sur la page de connexion. Vérifiez que le fournisseur est sélectionné sous Méthodes de connexion, puis cliquez sur Enregistrer.
- Un Mac ne reçoit jamais le contrôle. Vérifiez qu'il fonctionne sous macOS 27 ou ultérieur.
FAQ
-
Les employés peuvent-ils toujours utiliser Touch ID ?
Oui. Touch ID et le mot de passe local continuent de fonctionner à côté de la connexion Factorial IT.
-
Se connecter avec Google change-t-il le mot de passe Mac ?
Non. Seule la connexion avec le mot de passe Factorial IT met à jour le mot de passe Mac.
-
Pourquoi les utilisateurs de Google et Microsoft doivent-ils se connecter à chaque fois ?
La fenêtre de connexion macOS ne conserve pas de cookies entre les connexions. Aucun paramètre ne change cela.
-
Puis-je exécuter deux contrôles de connexion Mac en même temps ?
Non. One contrôle activé par entreprise. Désactivez le courant pour en créer un autre.
-
Désactiver le contrôle supprime-t-il l'application de bureau ?
Non. L'application de bureau reste installée.