Definición de la Configuración Simplificada de SSO de Plataforma en Jamf School

Documentación de Jamf School

Solution

Application

Content Type

Documentación técnica

Utilities & Services

ft:locale

es-ES

La función Configuración simplificada del inicio de sesión único de plataforma (SSO de plataforma) optimiza el proceso de inscripción de dispositivos al activar la autenticación y la creación de cuentas directamente desde el Asistente de Configuración. Este proceso permite aplicar el SSO de Plataforma a través del Asistente de Configuración durante la Inscripción automatizada de dispositivos, lo que requiere el registro con un proveedor de identidades (IdP) y la capacidad de macOS para crear una cuenta de usuario basada en la información del usuario del IdP.

Después de haber inscrito un ordenador en Jamf School, este permanecerá en el Asistente de Configuración hasta que se instale una app específica de SSO de Plataforma y sus perfiles asociados. Cuando se haya completado la configuración, macOS iniciará un proceso de registro obligatorio en el SSO de plataforma en la siguiente pantalla que el usuario ve durante la configuración. Después del registro, se crea el primer usuario en el Asistente de Configuración a partir de la identidad del usuario que se autenticó en el IdP. Después de que un usuario se registre en el IdP, las apps de SSO de plataforma se pueden configurar para simplificar la autenticación de usuario en las aplicaciones empresariales.

Importante:Consulte la documentación de su IdP para conocer las capacidades de su prestación SSO de Plataforma y los ajustes de configuración adecuados con MDM, así como la compatibilidad con este proceso en macOS 26. Si un ordenador accede al modo de registro de SSO de plataforma durante el Asistente de Configuración y no puede completarlo, el ordenador permanecerá en el Asistente de Configuración y puede que sea necesario eliminarlo y restablecerlo. Si un ordenador no puede completar el Asistente de Configuración mientras se prueban estos procesos en macOS 26 y ordenadores con Chip de Apple, Jamf recomienda usar el comando Eliminación del dispositivo para restablecer el ordenador. Dado que macOS 26 custodia un token de inicialización para Jamf School en el momento en que se instala el perfil MDM, el ordenador realizará una acción «Borrar contenidos y ajustes» cuando solicite el token de inicialización durante el proceso de borrado.

Requisitos

SSO de Plataforma configurado en su entorno con un IdP (Okta y Microsoft Entra ID) y una aplicación admitidos. Si quiere más información, consulte Inicio de Sesión Único de Plataforma para macOS con Jamf School.
Ordenadores con macOS 26 o posterior inscritos mediante Inscripción automatizada de dispositivos en Jamf School. Si quiere más información, consulte Inscripción Automatizada de Dispositivos.

En Jamf School, navegue a Perfiles > Descripción en la barra lateral.
Haga clic en el nombre del perfil que haya configurado durante su configuración inicial de SSO de Plataforma.
En la lista de cargas útiles del lado izquierdo del panel, busque la categoría Carga útil macOS y haga clic en la carga útil SSO de extensión de la app.
Seleccione la casilla Activar registro durante la configuración.
(Opcional) Si quiere usar SSO de Plataforma para crear la primera cuenta de usuario local en un ordenador durante el Asistente de Configuración, siga estos pasos:
1. Seleccione la casilla Activar «Crear primer usuario durante la configuración».
2. (Opcional) En el apartado Métodos de autenticación de nuevos usuarios, marque la casilla de cada método de autenticación que se deba usar para cuentas creadas con SSO de Plataforma en el inicio de sesión o durante el Asistente de Configuración.
  Nota:
  Si no se selecciona ningún método de autenticación, el sistema usará los métodos de autenticación mediante Contraseña y Smart Card.
Haga clic en Guardar.
Siga estos pasos para añadir el perfil que configuró durante su configuración inicial de SSO de Plataforma a un perfil de Inscripción automatizada de dispositivos:
1. Acceda a Perfiles > Perfiles de inscripción automatizada de dispositivos en la barra lateral.
2. Haga clic en el nombre del perfil de Inscripción automatizada de dispositivos que quiera añadir al perfil de SSO de Plataforma.
3. Haga clic en la pestaña Profiles and packages (Perfiles y paquetes).
4. En el apartado Perfiles, haga clic en + Añadir.
5. Elija el perfil de SSO de Plataforma en el menú desplegable.
6. Haga clic en Guardar.

La Configuración Simplificada de SSO de Plataforma se configura y aplica a los ordenadores inscritos posteriormente a los que se haya asignado la Inscripción automatizada de dispositivos.