Funcionários fazem login em seus Macs com sua conta de Factorial IT através do Apple Platform Single Sign-On (Platform SSO), usando os métodos de login que você permitir. Use-o quando quiser que o login do Mac siga a mesma conta que os funcionários já usam para o trabalho.

Funcionalidade

Visão Geral

Este controle é apenas para Macs, e eles devem executar o macOS 27 ou posterior:

O controle está em beta privado. Se aparecer Este controle está em beta privado. Contate Factorial IT para ativá-lo., escreva para support@factorial.it para que ele seja ativado para sua empresa.

Ele também precisa do aplicativo de desktop Factorial IT nos Macs da sua empresa. Se o controle disser que o aplicativo de desktop está ausente, escreva para support@factorial.it para que ele seja implantado.

Como usar

1. Vá para MDM > Controles > Adicionar novo controle e escolha Login no Mac com Factorial IT.
2. Abaixo de Métodos de login, escolha como os funcionários fazem login na página de login. Pelo menos um é necessário:

• Senha: o funcionário digita seu e-mail de trabalho, depois sua senha do Factorial IT ou um código enviado por e-mail, em seguida, sua autenticação de dois fatores se tiver configurado. Selecionado por padrão.
• Google: a conta do Google vinculada ao e-mail de trabalho do funcionário.
• Microsoft: a conta da Microsoft vinculada ao e-mail de trabalho do funcionário.

Se você escolher um provedor e deixar Senha desmarcado, a página de login vai direto para esse provedor.

3. Defina os dois tempos:

• Frequência de login completo (dias): com que frequência o macOS pede um login completo em vez de atualizar a sessão silenciosamente. Entre 1 e 30 dias; 7 por padrão.
• Período de graça offline (dias): quanto tempo após o último login bem-sucedido a senha local mantém a abertura do Mac sem uma rede. Entre 1 e 30 dias; 7 por padrão.

4. Escolha o alvo: todos os dispositivos macOS, grupos de dispositivos específicos ou um alvo personalizado. Apenas Macs com macOS 27 ou posterior o recebem.

Sua empresa pode ter apenas um controle de login no Mac ativado por vez. Para criar outro, desative o atual primeiro.

Mantenha uma conta de administrador local em cada Mac que o controle cobre, por exemplo, através de Gerenciamento de Administrador. Essa conta não passa pelo login do Factorial IT, então ainda abre o Mac se um login falhar.

O que acontece no Mac

O controle instala um perfil de configuração nos Macs alvo. Esse perfil ativa o Platform SSO baseado na web que a Apple adicionou no macOS 27, com Factorial IT como o provedor de identidade.

O login é realizado através do aplicativo de desktop Factorial IT. Ele está instalado em todos os Macs da sua empresa, e Macs configurados através do Zero-Touch Deployment o recebem durante a configuração.

Registro

Após a chegada do perfil, o macOS mostra ao funcionário uma notificação de Registro necessário. Ele clica e faz login com sua conta do Factorial IT em uma janela de login do macOS. O guia do funcionário para esse recurso o orienta durante o processo.

Login diário

• Na tela de bloqueio, Faça login com Factorial IT abre a página de login. A senha local e o Touch ID ainda funcionam ao lado dela.
• O macOS atualiza a sessão em segundo plano a cada 4 horas. Uma vez que a Frequência de login completo tenha passado, ele pede um login completo.
• Sem rede, a senha local abre o Mac pelo Período de graça offline contado a partir do último login bem-sucedido.
• A janela de login não mantém cookies entre logins. Funcionários que usam Google ou Microsoft passam por esse provedor toda vez, incluindo autenticação de dois fatores. É assim que o macOS mostra a janela; nenhuma configuração muda isso.

Senha do Mac

Quando um funcionário faz login com sua senha do Factorial IT, o macOS também a define como sua senha do Mac. Fazer login com Google ou Microsoft deixa a senha do Mac como estava.

O macOS rejeita uma senha que quebra as regras de senha do Mac, e o login então falha. Para evitar isso, enquanto o controle estiver ativado, seus controles de Senha e bloqueio de tela do macOS seguem as regras de senha do Factorial IT: pelo menos 8 caracteres, letras maiúsculas e minúsculas, um número e um caractere especial. O macOS não pode exigir letras maiúsculas e minúsculas, então a regra do Mac é o mais próximo que pode chegar:

Essas configurações estão bloqueadas; Bloqueio de tela permanece editável. Desativar ou excluir o controle de login no Mac desbloqueia-as, e elas mantêm seus valores até que você as altere.

Regras de senha impostas por outro perfil, como um Arquivo personalizado, não são ajustadas. Remova-as desses Macs ou certifique-se de que não sejam mais rigorosas do que as regras de senha do Factorial IT.

Mudar ou remover o controle

Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação, mas a configuração já nos dispositivos permanece lá.

Cada Salvar envia um perfil atualizado para os Macs alvo.

Desativar ou excluir o controle não desinstala o aplicativo de desktop Factorial IT dos seus Macs.

Solução de Problemas e FAQ

Solução de Problemas

• A janela de login diz "Site de login não permitido". Abra o controle e clique em Salvar para enviar o perfil atual. Assim que o Mac o tiver, peça ao funcionário para tentar fazer login novamente. Se ainda acontecer, consulte o guia sobre como resolver problemas de login no Mac.
• O login falha logo após o funcionário digitar sua senha do Factorial IT. Procure uma regra de senha no Mac que seja mais rigorosa do que as regras de senha do Factorial IT, por exemplo, em um Arquivo personalizado.
• Google ou Microsoft não aparecem na página de login. Verifique se o provedor está selecionado em Métodos de login, depois clique em Salvar.
• Um Mac nunca recebe o controle. Verifique se ele executa o macOS 27 ou posterior.

FAQ

1. Os funcionários ainda podem usar o Touch ID?
   Sim. O Touch ID e a senha local continuam funcionando ao lado do login do Factorial IT.
    
2. Fazer login com o Google muda a senha do Mac?
   Não. Apenas fazer login com a senha do Factorial IT atualiza a senha do Mac.
    
3. Por que os usuários do Google e Microsoft têm que fazer login toda vez?
   A janela de login do macOS não mantém cookies entre logins. Nenhuma configuração muda isso.
    
4. Posso executar dois controles de login no Mac ao mesmo tempo?
   Não. One controle ativado por empresa. Desative o atual para criar outro.
    
5. Desativar o controle remove o aplicativo de desktop?
   Não. O aplicativo de desktop permanece instalado.