Присоединение устройства Mac к Microsoft Entra ID с помощью Company Portal

В этом руководстве описано, как зарегистрировать устройство Mac, используя единый вход в платформу macOS (PSSO) через порталы компании и регистрацию в MDM Intune, используя Microsoft Entra Join. Существует три метода, в которых можно зарегистрировать устройство Mac с помощью PSSO, безопасного анклава, смарт-карты или пароля. Мы рекомендуем использовать безопасный анклав или смарт-карту для обеспечения наилучшего опыта использования без пароля, однако важно отметить, что этот метод будет заранее установлен администратором вашей компании с помощью Microsoft Intune.

Prerequisites

  • Рекомендуемая минимальная версия macOS 14 Sonoma. Хотя macOS 13 Ventura поддерживается, настоятельно рекомендуется использовать macOS 14 Sonoma для лучшего опыта.
  • приложение Microsoft Intune Company Portal версии 5.2404.0 или более поздней
  • Устройство Mac, зарегистрированное в службе управления мобильными устройствами (MDM) с Microsoft Intune.
  • Настроенный профиль расширения SSO MDM с настройками PSSO администратором в Intune
  • Microsoft Authenticator (рекомендуется), пользователь должен быть зарегистрирован для какой-то Microsoft Entra ID формы многофакторной проверки подлинности (MFA) для завершения регистрации устройства.
  • Для настройки смарт-карты настроена и включена проверка подлинности на основе сертификатов. Смарт-карта, оснащенная сертификатом для аутентификации в Microsoft Entra и спаренная с локальной учетной записью.
  • У пользователей должно быть достаточно разрешений для регистрация и присоединение устройств к Microsoft Entra ID.
  • Если в среде включена фильтрация сетевых прокси-серверов или проверка TLS, ознакомьтесь с предлагаемыми параметрами, описанными в руководстве по устранению неполадок с одним Sign-On платформы.

Intune MDM и подключение Microsoft Entra с помощью Company Portal

Чтобы зарегистрировать устройство Mac в PSSO, необходимо сначала зарегистрировать устройство в Microsoft Intune с помощью приложения Company Portal. После регистрации вы можете использовать безопасный анклав, смарт-карту или пароль для регистрации устройства в PSSO.

  1. Откройте приложение Company Portal и выберите Sign in.

  2. Введите учетные данные Microsoft Entra ID и выберите Next.

  3. Вас просят настроить доступ {Company}. Заполнитель "Компания" отличается в зависимости от настройки. Нажмите кнопку " Начать", а затем на следующем экране нажмите кнопку "Продолжить".

    Снимок экрана: окно установки доступа к корпоративному порталу.

  4. Вы узнаете, как установить профиль управления. Профиль управления должен быть настроен администратором с помощью Microsoft Intune. Выберите "Скачать профиль".

    Скриншот окна портала компании, запрашивающего пользователя скачать профиль управления.

  5. Откройте Настройки>Конфиденциальность и безопасность>Профили, если они не отображаются автоматически. Выберите профиль управления.

    Снимок экрана приложения

  6. Выберите " Установить", чтобы получить доступ к ресурсам компании.

    Снимок экрана: запрос на установку профиля управления в параметрах.

  7. Введите пароль локального устройства в появившемся окне профилей и выберите " Регистрация".

    Снимок экрана: окно профилей, запрашивающее пароль для регистрации в службе MDM.

  8. Вы видите уведомление в Company Portal о том, что установка завершена. Нажмите кнопку Готово.

Регистрация в системе единого входа (SSO) платформы

Теперь, когда устройство соответствует Company Portal, необходимо зарегистрировать устройство в PSSO. После успешного завершения регистрации в Intune MDM и присоединения к Microsoft Entra с использованием Company Portal, всплывающее окно Registration Required появится в правом верхнем углу экрана. Используйте вкладки для регистрации устройства в PSSO с помощью безопасного анклава, смарт-карты или пароля.

Подсказка

Если всплывающее окно "Требуется регистрация" не отображается или исчезает, прежде чем вы сможете взаимодействовать с ним:

  • Подождите примерно 10 минут — всплывающее окно автоматически появится после неудачной или пропущенной попытки регистрации.
  • Выйдите из системы и войдите снова на компьютер Mac — это повторно вызывает уведомление о регистрации.
  • Восстановите регистрацию (macOS 14+) — перейдите в Настройки>Пользователи и группы>Сетевой сервер учетных записей>Редактировать>Восстановить, чтобы перезапустить процесс регистрации.
  • Если вы закрыли запрос на аутентификацию через единый вход во время регистрации, выход и повторный вход восстановят уведомление.

Дополнительные инструкции по устранению неполадок см. в разделе Известные проблемы и устранение неполадок платформенного SSO.

  1. Перейдите в всплывающее окно "Требуется регистрация" в правом верхнем углу экрана. Наведите указатель мыши на всплывающее окно и выберите "Зарегистрировать". Для пользователей macOS 14 Sonoma появится запрос на регистрацию устройства с помощью Microsoft Entra. Этот запрос не отображается для macOS 13 Ventura.

    Скриншот запроса на регистрацию Microsoft Entra, отображающийся в macOS 14, когда выбрано требуемое уведомление о регистрации.

  2. После разблокировки учетной записи с помощью Touch ID или пароля выберите учетную запись для входа, введите учетные данные входа и нажмите кнопку "Далее".

  3. Требуется многофакторная аутентификация в рамках этого процесса входа. Откройте приложение Authenticator (рекомендуется) или используйте другие зарегистрированные методы MFA и введите номер, отображаемый на экране, чтобы завершить регистрацию.

  4. Когда поток MFA завершится, а экран загрузки исчезнет, устройство должно быть зарегистрировано в PSSO. Теперь вы можете использовать PSSO для доступа к ресурсам приложения Майкрософт.

Включение платформенных учетных данных для macOS для использования в качестве ключа доступа

Настройка устройства с помощью безопасного метода анклава позволяет использовать полученные учетные данные, сохраненные в Mac в качестве секретного ключа в браузере. Чтобы включить его;

  1. Откройте приложение Настройки и перейдите к Основные>Автозаполнение & Пароли.

  2. В разделе Автозаполнение и пароли найдите Автозаполнение от и включите Company Portal с помощью переключателя.

    Снимок экрана окна "Параметры пароля", указывающего, что использование паролей и ключей доступа из Company Portal было включено переключателем.

Проверка состояния регистрации устройства

После выполнения описанных выше действий рекомендуется проверить состояние регистрации устройства.

  1. Чтобы проверить успешность регистрации, перейдите в раздел "Параметры" и выберите "Пользователи и группы".

  2. Выберите Изменить рядом с сервером сетевых учетных записей и убедитесь, что платформенное SSO указано как зарегистрировано.

  3. Чтобы проверить метод, используемый для проверки подлинности, перейдите к имени пользователя в окне "Пользователи и группы" и выберите значок сведений. Проверьте указанный метод, который должен быть защищенным анклавом, смарт-картой или паролем.

    Note

    Вы также можете использовать приложение терминала для проверки состояния регистрации. Выполните следующую команду, чтобы проверить состояние регистрации устройства. Вы должны видеть в нижней части выходных данных, где извлекаются токены единого входа. Для пользователей macOS 13 Ventura эта команда требуется для проверки состояния регистрации.

    app-sso platform -s

Обновление устройства Mac для включения PSSO

Для пользователей macOS, чьи устройства уже зарегистрированы в Company Portal, администратор может включить PSSO, обновив профиль расширения единого входа на устройстве. После развертывания и установки профиля PSSO на устройстве появится запрос на регистрацию устройства в PSSO с помощью уведомления о регистрации в правом верхнем углу экрана. Это удаляет старую регистрацию единого входа с устройства и заменяет на новую регистрацию PSSO.

Хотя это рекомендуется сделать немедленно, вы можете выбрать это и начать регистрацию устройства в удобное время.

См. также

  • Last updated on