Configuración de SSO de Inscripción con Okta Verify

Documentación de Jamf Pro 11.22.0
Solution
Application
Content Type
Documentación técnica
Utilities & Services
version
11.22.0
ft:locale
es-ES
vrm_version
11.22.0

Utilizar Okta Verify como app de SSO de Inscripción con Jamf Pro requiere la configuración de varios ítems en Jamf Pro, como los ajustes de Inicio de Sesión Único, la configuración de una app gestionada para la app Okta Verify y un perfil de configuración con una carga útil «Extensiones de inicio de sesión único» configurada.

Requirements

  • Okta como proveedor de identidades

  • Autenticación Okta FastPass activada para su app Jamf Pro en el tablero de Okta. Consulte información detallada en el artículo sobre Okta FastPass de Okta.
Note:

Los usuarios finales recibirán indicaciones para realizar la configuración y el registro en la app Okta Verify si seleccionan la opción Sign in with Okta FastPass (Iniciar sesión con Okta FastPass) al autenticarse con Jamf Pro durante la inscripción. Si el usuario inicia sesión en Okta sin seleccionar Okta FastPass, podrá configurar la app Okta Verify más adelante, una vez que el dispositivo se haya inscrito en Jamf Pro.

  1. En Jamf Pro, haga clic en Ajustes en la barra lateral.
  2. En la sección Sistema, haga clic en Inicio de sesión único .
  3. Marque la casilla Activar inicio de sesión único para la Inscripción basada en cuenta.
  4. Introduzca la URL que verá en el campo URL del tablero de Okta.
  5. Introduzca la sugerencia para la configuración que verá en el campo Management Hint (Sugerencia para la configuración) del tablero de Okta.
  6. (Optional) Especifique un grupo de usuarios.
  7. Haga clic en Guardar .
  8. En Jamf Pro, haga clic en Dispositivos en la barra lateral.
  9. Haga clic en Apps de dispositivo móvil en la barra lateral.
  10. Haga clic en Nuevo.
  11. Seleccione App Store app or apps purchased in volume (App de App Store o apps compradas por volumen) y haga clic en Siguiente.
  12. Realice una de las siguientes operaciones:
    • Para añadir la app explorando App Store o apps compradas por volumen, introduzca Okta Verify, elija el país de App Store y haga clic en Siguiente. Después, haga clic en Añadir.
    • Para añadir la app cargando una hoja de cálculo de códigos VPP, haga clic en Elegir archivo y cargue la hoja de cálculo de Excel (.xls) que contiene los códigos VPP de la app.
    • Para añadir la app introduciendo manualmente su información, haga clic en Introducir manualmente.
  13. Use la pestaña General para configurar los ajustes básicos de la app y seleccione "Instalar automáticamente" en el menú desplegable Método de distribución.
  14. Haga clic en la pestaña Configuración de app. Copie el siguiente PLIST y péguelo en el campo Preferencias.
    <dict>
    <key>managementHint</key>
    <string>your-secret-key-here</string>
</dict>
    Note:

    Sustituya your-secret-key-here (introduzca aquí su clave secreta) por la clave secreta que verá en su tablero de Okta tras activar Okta FastPass.

  15. Haga clic en la pestaña Ámbito y configure el ámbito de la app.
  16. Haga clic en Guardar .
  17. Haga clic en Perfiles de configuración en la barra lateral y seleccione Nuevo.
  18. Use la carga útil General para configurar los ajustes básicos del perfil.
  19. Use la carga útil «Extensiones de inicio de sesión único» para configurar los ajustes del perfil como se indica a continuación:
    1. Haga clic en Añadir.
    2. Introduzca com.okta.mobile.auth-service-extension en el campo Identificador de extensión.
    3. Introduzca Dispositivo de Okta en el campo Reino.
    4. Introduzca la URL de su host; la verá en el campo Hosts. Por ejemplo, myorganization.okta.com.
    5. En la sección de configuración Configuración personalizada, cargue un PLIST que incluya todo esto:
      <?xml version="1.0" encoding="UTF-8"?>
<plist>
  <dict>
    	<key>managementHint</key>
      	<string>your-secret-key-here</string>
  </dict>
</plist>
      Note:

      Sustituya your-secret-key-here (introduzca aquí su clave secreta) por la clave secreta que verá en su tablero de Okta tras activar Okta FastPass.

  20. Haga clic en la pestaña Ámbito y configure el ámbito del perfil.
  21. Haga clic en Guardar .

Pueden surgir errores si Okta Verify ya se ha instalado en los dispositivos de los usuarios finales al intentar implementar SSO de Inscripción. En ese caso, siga estos pasos para solucionarlos:

En el dispositivo del usuario final, abra la app Okta Verify y elimine manualmente todas las cuentas que haya. Después, elimine la app Okta Verify. Acceda a Ajustes > General > VPN y gestión de dispositivos y pruebe a realizar el proceso SSO de Inscripción de nuevo. Okta Verify se debería volver a instalar automáticamente, y podrá volver a añadir las cuentas eliminadas.