Mac-eszköz csatlakoztatása Microsoft Entra ID Company Portal használatával

Ebben az oktatóanyagban megtudhatja, hogyan regisztrálhat Mac-eszközt a macOS Platform egyszeri bejelentkezése (PSSO) használatával a Company Portal és az Intune MDM-regisztrációs folyamat Microsoft Entra Csatlakozás segítségével. Három módszer létezik, amelyekben regisztrálhat Egy Mac-eszközt PSSO-val, biztonságos enklávéval, intelligens kártyával vagy jelszóval. Javasoljuk, hogy biztonságos enklávét vagy intelligens kártyát használjon a legjobb jelszó nélküli használat érdekében, azonban fontos megjegyezni, hogy ezt a módszert a vállalati rendszergazda a Microsoft Intune használatával fogja előre beállítani.

Prerequisites

• A macOS 14 Sonoma ajánlott minimális verziója. Bár a macOS 13 Ventura támogatott, határozottan javasoljuk a macOS 14 Sonoma használatát a legjobb élmény érdekében.
• Microsoft Intune Company Portal alkalmazás 5.2404.0-s vagy újabb verziója
• Mobileszköz-kezelésben (MDM) regisztrált Mac-eszköz Microsoft Intune.
• Az Intune-ban egy rendszergazda által PSSO-beállításokkal konfigurált SSO-bővítmény MC-beállítások csomagja
• Microsoft Authenticator (ajánlott) a felhasználónak regisztrálnia kell valamilyen Microsoft Entra ID többtényezős hitelesítéshez (MFA) az eszközregisztráció befejezéséhez.
• Az intelligens kártya beállításához konfigurálva és engedélyezve van a tanúsítványalapú hitelesítés . Egy Microsoft Entra hitelesítéshez szükséges tanúsítvánnyal és a helyi fiókkal párosított intelligens kártyával ellátott intelligens kártya.
• A felhasználóknak megfelelő engedélyekkel kell rendelkezniük a regisztrázshoz és eszközök Microsoft Entra ID való csatlakoztatásához.
• Ha engedélyezve van a hálózati proxyszűrés vagy a TLS-ellenőrzés a környezetben, mindenképpen tekintse át a platformszintű Sign-On hibaelhárítási útmutatójában dokumentált javasolt beállításokat.

Intune MDM és Microsoft Entra Csatlakoztatás a Vállalati Portálon keresztül

Mac-eszköz a PSSO-val történő regisztrálásához először regisztrálnia kell az eszközt a Microsoft Intune szolgáltatásba a Company Portal alkalmazással. A regisztrációt követően biztonságos enklávéval, intelligens kártyával vagy jelszóval regisztrálhatja az eszközt a PSSO-ban.

1. Nyissa meg a Company Portal alkalmazást, és válassza a Sign in lehetőséget.

2. Adja meg a Microsoft Entra ID hitelesítő adatait, és válassza a Next lehetőséget.

3. A rendszer a {Company} hozzáférés beállítását kéri. A "Vállalat" helyőrző a beállítástól függően eltérő. Válassza a Kezdés lehetőséget, majd a következő képernyőn válassza a Folytatás lehetőséget.

   

4. A felügyeleti profil telepítésének lépéseit mutatja be. A felügyeleti profilt egy rendszergazdának kellett volna beállítania Microsoft Intune használatával. Válassza a Letöltési profil lehetőséget.

   

5. Ha nem jelenik meg automatikusan, nyissa meg a Beállítások>Adatvédelem és biztonság>Profilokat. Válassza a Felügyeleti profil lehetőséget.

   

6. Válassza a Telepítés lehetőséget a vállalati erőforrásokhoz való hozzáféréshez.

   

7. Adja meg a helyi eszköz jelszavát a megjelenő Profilok ablakban, és válassza a Regisztráció lehetőséget.

   

8. Megjelenik egy értesítés a Company Portal a telepítés befejezéséről. Válassza a Kész lehetőséget.

Platform SSO-regisztrációja

Most, hogy az eszköz megfelel a Company Portallal, szükséges regisztrálnia az eszközét a PSSO-nál. A Registration Required előugró ablak megjelenik a képernyő jobb felső sarkában, miután sikeresen befejeződött az Intune MDM és Microsoft Entra csatlakozás a Company Portal használatával. A fülekkel biztonságos enklávé, intelligens kártya vagy jelszó használatával regisztrálhatja az eszközt a PSSO-val.

Jótanács

Ha a Regisztráció szükséges előugró ablak nem jelenik meg vagy eltűnik mielőtt interakcióba léphet vele:

• Várjon körülbelül 10 percet – az előugró ablak automatikusan megjelenik egy sikertelen vagy kihagyott regisztrációs kísérlet után.
• Jelentkezzen ki, és jelentkezzen be újra a Mac gépére – ez újraindítja a regisztrációs értesítést.
• Javítsa ki a regisztrációt (macOS 14+) – a regisztrációsfolyamat újraindításához nyissa meg a Beállítások >felhasználók & csoportok>hálózati fiókkiszolgálójának>szerkesztési>javítását.
• Ha a regisztráció során bezárta az SSO-hitelesítési kérést, a kijelentkezés és az újbóli bejelentkezés visszaállítja az értesítést.

További hibaelhárítási lépésekért tekintse meg a platform egyszeri bejelentkezésével kapcsolatos ismert problémákat és hibaelhárítást.

Biztonságos enklávé

1. Navigáljon a regisztrációhoz szükséges előugró ablakra a képernyő jobb felső sarkában. Vigye az egérmutatót az előugró ablak fölé, és válassza a Regisztráció lehetőséget. MacOS 14 Sonoma-felhasználók esetén megjelenik egy üzenet, amely arra kéri, hogy regisztrálja az eszközt a Microsoft Entra. Ez a kérés nem jelenik meg macOS 13 Ventura esetén.

   

2. Miután a fiók zárolását touch ID-val vagy jelszóval feloldotta, válassza ki azt a fiókot, amelybe be szeretne jelentkezni, adja meg a bejelentkezési hitelesítő adatait, és válassza a Tovább gombot.

3. A bejelentkezési folyamat részeként MFA szükséges. Nyissa meg az Authenticator alkalmazást (ajánlott), vagy használja a többi regisztrált MFA-metódust, és adja meg a képernyőn megjelenő számot a regisztráció befejezéséhez.

4. Amikor az MFA-folyamat befejeződik, és a betöltési képernyő eltűnik, az eszközt regisztrálni kell a PSSO-val. Mostantól a PSSO használatával is hozzáférhet a Microsoft-alkalmazás erőforrásaihoz.

Platform hitelesítő adatainak engedélyezése macOS-hez hozzáférési kulcsként való használatra

Az eszköz biztonságos enklávé metódussal történő beállítása lehetővé teszi a Mac gépre mentett hitelesítő adatok használatát a böngészőben jelszóként. Az engedélyezéshez;

1. Nyissa meg a Beállítások alkalmazást, és lépjen Általános>Automatikus kitöltés & Jelszavakelemre.

2. A Automatikus kitöltés és jelszavak menüpont alatt keresse meg az Autofill forrása opciót, és engedélyezze a Company Portal funkciót a kapcsolóval.

   

intelligens kártya

Az intelligens kártya párosítása a helyi fiókkal

Ahhoz, hogy az eszközt intelligens kártyával regisztrálhassa, párosítania kell az intelligens kártyát a helyi fiókjával. Nyissa meg a terminálalkalmazást , és futtassa az alábbi parancsokat az intelligenskártya-tanúsítvány nyilvános kulcskivonatának megkereséséhez, és párosítsa a helyi fiókkal, majd ellenőrizze, hogy sikeres volt-e. Ezt a sudo használatával kell futtatni.

sc_auth identities
sudo sc_auth pair -h <HASH> -u <USERNAME>
sc_auth list

Eszköz regisztrálása az intelligens kártyával

1. Navigáljon a regisztrációhoz szükséges előugró ablakra a képernyő jobb felső sarkában. Vigye az egérmutatót az előugró ablak fölé, és válassza a Regisztráció lehetőséget. Ha az intelligens kártya párosítva van a helyi fiókjával, megjelenik egy üzenet az intelligens kártya pin-kódjának megadására

   

2. Ellenőrizze, hogy a rendszergazda konfigurálta-e az MFA-t az eszközregisztrációs folyamathoz. Ha igen, nyissa meg az Authenticator alkalmazást a mobileszközén, és fejezze be az MFA-folyamatot.

   

3. Ha a tanúsítvány még nincs párosítva a helyi fiókkal, a felhasználó megjelenik az intelligens kártya használatára vonatkozó kérés. Válassza az Intelligens kártya lehetőséget.

4. A rendszer kéri, hogy adja meg az intelligens kártya pin-kódját. Adja meg a pin-kódot, és válassza az Intelligens kártya pin-kódjának megadása lehetőséget. A megfelelő pin-kód megadása után a PSSO-regisztráció intelligenskártya-hitelesítéssel befejeződött.

5. Mostantól PSSO használatával hozzáférhet a Microsoft-alkalmazás erőforrásaihoz, és feloldhatja az eszközt az intelligens kártya pin-kódjával. A kulcskarika-hozzáférés feloldásához az újraindítás után a helyi jelszóval kell bejelentkeznie.

Jelszó

1. Navigáljon a regisztrációhoz szükséges előugró ablakra a képernyő jobb felső sarkában. Vigye az egérmutatót az előugró ablak fölé, és válassza a Regisztráció lehetőséget.

   • MacOS 13 Ventura-felhasználók esetén megjelenik egy kérés az eszköz Microsoft Entra ID való regisztrálására. Adja meg bejelentkezési hitelesítő adatait, és válassza a Tovább gombot.

   

2. A rendszer arra kéri, hogy regisztrálja az eszközt a Microsoft Entra ID. Adja meg bejelentkezési hitelesítő adatait, és válassza a Tovább gombot.

   1. Ellenőrizze, hogy a rendszergazda konfigurálta-e az MFA-t az eszközregisztrációs folyamathoz. Ha igen, nyissa meg az Authenticator alkalmazást a mobileszközén, és fejezze be az MFA-folyamatot.

   

3. Amikor megjelenik egy egyszeri bejelentkezési ablak, adja meg a helyi fiók jelszavát, és válassza az OK gombot. Ha macOS 14-en van, a rendszer előzetesen kéri a helyi fiók zárolásának feloldását.

   

4. Ha a helyi jelszó eltér a Microsoft Entra ID jelszavától, a képernyő jobb felső sarkában megjelenik egy Hitelesítés szükséges előugró ablak. Mutasson a szalagcímre, és válassza a Bejelentkezés lehetőséget.

5. Amikor megjelenik egy Microsoft Entra ablak, adja meg a Microsoft Entra ID jelszavát, és válassza a Sign In lehetőséget.

   

6. A Mac zárolásának feloldása után a PSSO használatával hozzáférhet a Microsoft-alkalmazás erőforrásaihoz. Ettől a ponttól kezdve a régi jelszó nem működik, mert a PSSO engedélyezve van az eszközön.

Az eszközregisztrációs állapot ellenőrzése

Miután elvégezte a fenti lépéseket, érdemes ellenőriznie az eszközregisztrációs állapotát.

1. Ha ellenőrizni szeretné, hogy a regisztráció sikeresen befejeződött-e, lépjen a Beállítások elemre , és válassza a Felhasználók > csoportok lehetőséget.

2. Válassza a Szerkesztés lehetőséget a Hálózati fiókkiszolgáló mellett, és ellenőrizze, hogy a Platform SSO szerepel-e mint Regisztrálva.

3. A hitelesítéshez használt módszer ellenőrzéséhez keresse meg a felhasználónevét a Felhasználók > Csoportok ablakban, és válassza az Információ ikont. Ellenőrizze a felsorolt módszert, amelynek Biztonságos Enklávé, Intelligens Kártya vagy Jelszó kell lennie.

   Note

   A terminálalkalmazással is ellenőrizheti a regisztrációs állapotot. Futtassa az alábbi parancsot az eszközregisztráció állapotának ellenőrzéséhez. A kimenet alján látnia kell, hogy az SSO-jogkivonatok lekérése folyamatban van. MacOS 13 Ventura-felhasználók esetén ez a parancs szükséges a regisztráció állapotának ellenőrzéséhez.

   app-sso platform -s
   

Mac-eszköz frissítése a PSSO engedélyezéséhez

Azoknak a macOS-felhasználóknak, akiknek az eszköze már regisztrálva van Company Portal, a rendszergazda engedélyezheti a PSSO-t az eszköz SSO-bővítményprofiljának frissítésével. Miután telepítette és elindította a PSSO-profilt az eszközön, felkérik, hogy regisztrálja az eszközt a PSSO-val a képernyő jobb felső sarkában található Regisztráció szükséges értesítésen keresztül. Ezzel eltávolítja a régi egyszeri bejelentkezés regisztrációját az eszközről az új PSSO-regisztráció helyett.

Bár javasoljuk, hogy azonnal tegye meg, kiválaszthatja ezt, és kényelmesen elindíthatja az eszközregisztrációt.

Lásd még

• Mac-eszköz csatlakoztatása a Microsoft Entra ID-hoz a kezdeti beállítási élmény során
• Hozzáférési kulcsok (FIDO2) hitelesítési módszere a Microsoft Entra ID-ben
• Jelszó nélküli hitelesítés üzembe helyezésének megtervezése a Microsoft Entra ID
• Microsoft Enterprise SSO beépülő modul Apple-eszközökhöz