Ansluta en Mac-enhet med Microsoft Entra-ID med hjälp av Företagsportal (förhandsversion)

Artikel
05/07/2024

I den här självstudien får du lära dig hur du registrerar en Mac-enhet med enkel inloggning med macOS Platform (PSSO) med hjälp av Företagsportal och Intune MDM-registreringen med Microsoft Entra Join. Det finns tre metoder där du kan registrera en Mac-enhet med PSSO, säker enklaver, smartkort eller lösenord. Vi rekommenderar att du använder säker enklav eller smartkort för bästa lösenordslösa upplevelse, men det är viktigt att observera att den här metoden förinställs av företagsadministratören med hjälp av Microsoft Intune.

Förutsättningar

En rekommenderad lägsta version av macOS 14 Sonoma. Även om macOS 13 Ventura stöds rekommenderar vi starkt att du använder macOS 14 Sonoma för bästa möjliga upplevelse.
Microsoft Intune Företagsportal appversion 5.2404.0 eller senare
En konfigurerad MDM-nyttolast för SSO-tillägget med PSSO-inställningar i Intune av en administratör
Microsoft Authenticator (rekommenderas), användaren måste vara registrerad för någon form av Microsoft Entra ID multifaktorautentisering (MFA) för att slutföra enhetsregistreringen.
För smartkortskonfiguration konfigurerad och aktiverad certifikatbaserad autentisering . Ett smartkort som läses in med ett certifikat för autentisering med Microsoft Entra och smartkortet i kombination med ett lokalt konto.

Intune MDM och Microsoft Entra Join med hjälp av Företagsportal

Om du vill registrera en Mac-enhet med PSSO måste du först registrera enheten i Microsoft Intune med hjälp av appen Företagsportal. När du har registrerat dig kan du använda säker enklaver, smartkort eller lösenord för att registrera din enhet med PSSO.

Öppna appen Företagsportal och välj Logga in.
Ange dina Microsoft Entra-ID-autentiseringsuppgifter och välj Nästa.
Du uppmanas att konfigurera {Company}-åtkomst. Platshållaren "Företag" skiljer sig beroende på din konfiguration. Välj Börja och välj sedan Fortsätt på nästa skärm.
Du får steg för att installera hanteringsprofilen, som ska konfigureras av en administratör med hjälp av Microsoft Intune. Välj Ladda ned profil.
Öppna Inställningar> Skydds- och säkerhetsprofiler> om den inte visas automatiskt. Välj Hanteringsprofil.
Välj Installera för att få åtkomst till företagsresurser.
Ange ditt lokala enhetslösenord i fönstret Profiler som visas och välj Registrera.
Du ser ett meddelande i Företagsportal att installationen är klar. Välj Klar.

Registrering av enkel inloggning på plattform

Nu när enheten är i överensstämmelse med Företagsportal måste du registrera enheten med PSSO. Popup-fönstret Registrering krävs visas längst upp till höger på skärmen efter att Intune MDM och Microsoft Entra Join har slutförts med hjälp av Företagsportal. Använd flikarna för att registrera din enhet med PSSO med säker enklav, smartkort eller lösenord.

Gå till popup-fönstret Registrering krävs längst upp till höger på skärmen. Hovra över popup-fönstret och välj Registrera. För macOS 14 Sonoma-användare visas en uppmaning om att registrera din enhet med Microsoft Entra. Den här uppmaningen visas inte för macOS 13 Ventura.
När ditt konto har låsts upp med Touch ID eller lösenord väljer du det konto som du vill logga in på, anger dina inloggningsuppgifter och väljer Nästa.
MFA krävs som en del av det här inloggningsflödet. Öppna din Authenticator-app (rekommenderas) eller använd dina andra MFA-metoder som du har registrerat och ange numret som visas på skärmen för att slutföra registreringen.
När MFA-flödet har slutförts och inläsningsskärmen försvinner bör enheten registreras med PSSO. Nu kan du använda PSSO för att komma åt Microsoft-appresurser.

Aktivera plattformsautentiseringsuppgifter för macOS för användning som en nyckel

När du konfigurerar enheten med en säker enklavmetod kan du använda den resulterande autentiseringsuppgiften som sparats i Mac som en nyckel i webbläsaren. För att aktivera det;

Öppna appen Inställningar och gå till> Lösenordslösenordsalternativ.
Under Lösenordsalternativ hittar du Använd lösenord och nycklar från och aktiverar Företagsportal via växlingsknappen.

Para ihop smartkortet med ditt lokala konto

Innan du kan registrera din enhet med ett smartkort måste du koppla smartkortet till ditt lokala konto. Öppna terminalappen och kör följande kommandon för att hitta den offentliga nyckelhashen för smartkortcertifikatet och koppla det med ditt lokala konto och kontrollera att det lyckades. Detta måste köras med .sudo

sc_auth identities
sudo sc_auth pair -h <HASH> -u <USERNAME>
sc_auth list

Registrera din enhet med smartkortet

Gå till popup-fönstret Registrering krävs längst upp till höger på skärmen. Hovra över popup-fönstret och välj Registrera. Om ditt smartkort är kopplat till ditt lokala konto visas en uppmaning om att ange smartkortsstiftet
Administratören kan ha konfigurerat MFA för enhetsregistreringsflödet. I så fall öppnar du din Authenticator-app på din mobila enhet och slutför MFA-flödet.
Om certifikatet inte redan är kopplat till det lokala kontot visas en uppmaning till användaren att använda smartkortet. Välj Smartkort.
Du uppmanas att ange pin-koden för ditt smartkort. Ange pin-koden och välj Ange pin för smartkortet. När rätt pin-kod anges är PSSO-registreringen med smartkortautentisering slutförd.
Nu kan du använda PSSO för att komma åt Microsoft-appresurser och låsa upp enheten med smartkortsstiftet. Du måste använda det lokala lösenordet för att logga in efter en omstart för att låsa upp nyckelringens åtkomst.

Kontrollera enhetens registreringsstatus

När du har slutfört stegen ovan är det en bra idé att kontrollera enhetens registreringsstatus.

Om du vill kontrollera att registreringen har slutförts navigerar du till Inställningar och väljer Användare och grupper.
Välj Redigera bredvid Nätverkskontoserver och kontrollera att plattforms-SSO visas som registrerad.
Om du vill verifiera den metod som används för autentisering navigerar du till ditt användarnamn i fönstret Användare och grupper och väljer informationsikonen. Kontrollera metoden i listan, som ska vara Säker enklav, SmartKort eller Lösenord.
Kommentar

Du kan också använda terminalappen för att kontrollera registreringsstatusen. Kör följande kommando för att kontrollera statusen för enhetsregistreringen. Längst ned i utdata bör du se att SSO-token hämtas. För macOS 13 Ventura-användare krävs det här kommandot för att kontrollera registreringsstatusen.
```
app-sso platform -s
```

Uppdatera din Mac-enhet för att aktivera PSSO

För macOS-användare vars enhet redan har registrerats i Företagsportal kan administratören aktivera PSSO genom att uppdatera enhetens SSO-tilläggsprofil. När PSSO-profilen har distribuerats och installerats på enheten uppmanas du att registrera enheten med PSSO via meddelandet Registrering krävs längst upp till höger på skärmen. Detta tar bort den gamla SSO-registreringen från enheten i stället för den nya PSSO-registreringen.

Även om det rekommenderas att göra det omedelbart kan du välja att välja detta och starta enhetsregistreringen samtidigt som det passar dig.

Dela via