I dipendenti accedono al loro Mac con il loro Factorial IT account tramite Apple Platform Single Sign-On (Platform SSO), utilizzando i metodi di accesso che hai consentito. Usalo quando vuoi che l'accesso al Mac segua lo stesso account che i dipendenti utilizzano già per il lavoro.
Funzionalità
Panoramica
Questo controllo è solo per Mac e devono eseguire macOS 27 o versioni successive:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Il controllo è in beta privata. Se appare Questo controllo è in beta privata. Contatta Factorial IT per attivarlo., scrivi a support@factorial.it per farlo attivare per la tua azienda.
Ha anche bisogno dell'app desktop Factorial IT sui Mac della tua azienda. Se il controllo dice che l'app desktop è mancante, scrivi a support@factorial.it per farla distribuire.
Come utilizzare
- Vai su MDM > Controlli > Aggiungi nuovo controllo e scegli Accesso Mac con Factorial IT.
- Sotto Metodi di accesso, scegli come i dipendenti accedono alla pagina di accesso. È richiesto almeno uno:
- Password: il dipendente digita la propria email di lavoro, poi la propria Factorial IT password o un codice inviato via email, poi la loro autenticazione a due fattori se l'hanno impostata. Selezionato per impostazione predefinita.
- Google: l'account Google collegato all'email di lavoro del dipendente.
- Microsoft: l'account Microsoft collegato all'email di lavoro del dipendente.
Se scegli un fornitore e lasci disattivata la Password, la pagina di accesso va direttamente a quel fornitore.
- Imposta i due tempi:
- Frequenza di accesso completo (giorni): con quale frequenza macOS chiede un accesso completo invece di aggiornare silenziosamente la sessione. Tra 1 e 30 giorni; 7 per impostazione predefinita.
- Periodo di grazia offline (giorni): quanto tempo dopo l'ultimo accesso riuscito la password locale continua ad aprire il Mac senza rete. Tra 1 e 30 giorni; 7 per impostazione predefinita.
- Scegli il target: ogni dispositivo macOS, gruppi di dispositivi specifici o un target personalizzato. Solo i Mac con macOS 27 o versioni successive lo ricevono.
La tua azienda può avere solo un controllo di accesso Mac abilitato alla volta. Per crearne un altro, disabilita prima quello attuale.
Mantieni un account amministratore locale su ogni Mac coperto dal controllo, ad esempio tramite Gestione Admin. Quell'account non passa attraverso l'accesso Factorial IT, quindi apre ancora il Mac se un accesso fallisce.
Cosa succede sul Mac
Il controllo installa un profilo di configurazione sui Mac target. Quel profilo attiva il Platform SSO basato sul web che Apple ha aggiunto in macOS 27, con Factorial IT come fornitore di identità.
L'accesso avviene tramite l'app desktop Factorial IT. È installata su ogni Mac della tua azienda, e i Mac configurati tramite Zero-Touch Deployment la ottengono durante la configurazione.
Registrazione
Dopo che il profilo è arrivato, macOS mostra al dipendente una notifica di Registrazione richiesta. Clicca su di essa e accedi con il proprio account Factorial IT in una finestra di accesso macOS. La guida per i dipendenti per questa funzionalità li guida attraverso il processo.
Accesso quotidiano
- Sulla schermata di blocco, Accedi con Factorial IT apre la pagina di accesso. La password locale e il Touch ID continuano a funzionare insieme.
- macOS aggiorna la sessione in background ogni 4 ore. Una volta che è passata la Frequenza di accesso completo, richiede un accesso completo.
- In assenza di rete, la password locale apre il Mac per il Periodo di grazia offline calcolato dall'ultimo accesso riuscito.
- La finestra di accesso non mantiene i cookie tra gli accessi. I dipendenti che utilizzano Google o Microsoft passano attraverso quel fornitore ogni volta, inclusa l'autenticazione a due fattori. Questo è il modo in cui macOS mostra la finestra; nessuna impostazione la cambia.
Password del Mac
Quando un dipendente accede con la propria Factorial IT password, macOS la imposta anche come password del Mac. Accedere con Google o Microsoft lascia la password del Mac come era.
macOS rifiuta una password che infrange le regole della password del Mac, e l'accesso quindi fallisce. Per evitare questo, mentre il controllo è abilitato, i tuoi controlli di Password e blocco schermo di macOS seguono le regole della password Factorial IT: almeno 8 caratteri, maiuscole e minuscole, un numero e un carattere speciale. macOS non può richiedere maiuscole miste, quindi la regola del Mac è la più vicina che può essere:
| Impostazione | Valore |
|---|---|
| Forza della password | Minimo 8 caratteri, una lettera, un numero e un carattere speciale |
| Consenti semplice | Consenti lo stesso carattere consecutivamente |
| Rinnovo della password | Non applicare |
| Forza il cambio della password al prossimo accesso | Disattivato |
Queste impostazioni sono bloccate; Blocco schermo rimane modificabile. Disabilitare o eliminare il controllo di accesso Mac sblocca queste impostazioni, e mantengono i loro valori fino a quando non le cambi.
Le regole della password imposte da un altro profilo, come un File personalizzato, non vengono regolate. Rimuovile da questi Mac, o assicurati che non siano più severe delle regole della password Factorial IT.
Cambiare o rimuovere il controllo
Apri il controllo da MDM > Controlli per modificarlo o disabilitarlo. Disabilitare ferma l'applicazione, ma la configurazione già sui dispositivi rimane lì.
Ogni Salva invia un profilo aggiornato ai Mac target.
Disabilitare o eliminare il controllo non disinstalla l'app desktop Factorial IT dai tuoi Mac.
Consigli e migliori pratiche
- Mantieni un account admin locale su ogni Mac. È il tuo modo di entrare se un accesso fallisce.
- Controlla se ci sono regole di password più severe altrove. Un File personalizzato con regole più severe fa fallire gli accessi con la password Factorial IT.
- Informare i dipendenti sulla notifica di Registrazione richiesta. Niente funziona fino a quando non cliccano su di essa e accedono.
- Scegli i metodi di accesso che la tua azienda utilizza realmente. Con un solo fornitore e senza Password, i dipendenti atterrano direttamente su quel fornitore.
- Controlla prima le versioni di macOS. I Mac con versioni inferiori a macOS 27 non ricevono il controllo.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- La finestra di accesso dice "Sito di accesso non consentito". Apri il controllo e clicca su Salva per inviare il profilo attuale. Una volta che il Mac ce l'ha, chiedi al dipendente di accedere di nuovo. Se succede ancora, consulta la guida sulla risoluzione dei problemi di accesso al Mac.
- L'accesso fallisce subito dopo che il dipendente ha digitato la propria Factorial IT password. Cerca una regola di password sul Mac che sia più severa delle regole della password Factorial IT, ad esempio in un File personalizzato.
- Google o Microsoft non appare sulla pagina di accesso. Controlla che il fornitore sia selezionato sotto Metodi di accesso, poi clicca su Salva.
- Un Mac non riceve mai il controllo. Controlla che esegua macOS 27 o versioni successive.
FAQ
-
I dipendenti possono ancora usare il Touch ID?
Sì. Il Touch ID e la password locale continuano a funzionare accanto all'accesso Factorial IT.
-
Accedere con Google cambia la password del Mac?
No. Solo accedere con la Factorial IT password aggiorna la password del Mac.
-
Perché gli utenti Google e Microsoft devono accedere ogni volta?
La finestra di accesso di macOS non mantiene cookie tra gli accessi. Nessuna impostazione cambia questo.
-
Posso eseguire due controlli di accesso Mac contemporaneamente?
No. One controllo abilitato per azienda. Disabilita quello attuale per crearne un altro.
-
Disabilitare il controllo rimuove l'app desktop?
No. L'app desktop rimane installata.