Funcionários desbloqueiam seu Mac com o nome de usuário e senha do Microsoft Entra ID, graças ao SSO da Plataforma da Apple. Use-o quando sua empresa já opera com o Entra ID e você deseja um conjunto de credenciais da janela de login aos aplicativos.
Funcionalidade
Visão Geral
Este controle é apenas para Macs:
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ |
Antes de implantá-lo, conecte seu locatário do Entra em Configurações > Integrações.
Como usar
- Vá para MDM > Controles > Adicionar novo controle e escolha Login no Mac com Entra.
- No menu suspenso, escolha o método de autenticação:
- Enclave segura: vincula as credenciais à enclave segura do Mac. Esta é a opção mais segura.
- Escolha o alvo: todos os dispositivos macOS, grupos de dispositivos específicos ou um alvo personalizado.
Implantar o controle instala o aplicativo que o Entra Platform SSO precisa em cada Mac alvo. Você não precisa enviá-lo separadamente.
O que acontece no Mac
Factorial TI depende do SSO da Plataforma macOS (Platform SSO), disponível desde o macOS 13, para vincular a janela de login ao Entra ID. No login, o macOS verifica as credenciais com o Entra ID e mantém o token que recebe de volta no Keychain. Navegadores e aplicativos reutilizam esse token, então o funcionário não é solicitado a fazer login novamente.
Se o Mac não conseguir acessar o Entra ID, ele ainda permitirá a entrada do funcionário com as credenciais que estão armazenadas localmente.
Mudar ou remover o controle
Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação, mas a configuração já nos dispositivos permanece.
Dicas e Melhores Práticas
- Conecte o Entra primeiro. O controle precisa do seu locatário vinculado em Configurações > Integrações.
- Certifique-se de que o primeiro login esteja online. O Mac precisa de internet na primeira vez para configurar sua conexão com o Entra ID.
- Teste em um pequeno grupo. Direcione um grupo de dispositivos antes de implantar em todos os Macs.
- Lembre-se de que desativar não é desfazer. Configurações já nos Macs permanecem após desativar o controle.
Solução de Problemas e FAQ
Solução de Problemas
- O primeiro login após a implantação falha. Verifique se o Mac está online. O primeiro login precisa de uma conexão para vincular o dispositivo ao Entra ID.
- Você não consegue terminar de configurar o controle. Verifique se o seu locatário Entra está conectado em Configurações > Integrações.
- As configurações permanecem nos Macs após desativar o controle. Isso é esperado. Desativar interrompe a aplicação, mas não remove o que já está nos dispositivos.
FAQ
-
Qual versão do macOS é necessária?
O controle depende do SSO da Plataforma, que a Apple introduziu no macOS 13.
-
Os funcionários podem fazer login sem internet?
Sim, após o primeiro login. Sem uma conexão, o macOS usa as credenciais armazenadas localmente.
-
Preciso instalar o aplicativo Entra eu mesmo?
Não. Implantar o controle o instala nos Macs alvo.
-
Os funcionários precisam fazer login novamente em seus navegadores e aplicativos?
Não. O token do login do Mac é armazenado no Keychain e reutilizado para o login único.