Cuando se integra en Microsoft Entra ID, Inicio de Sesión Único de Plataforma para macOS (SSO de Plataforma) permite a los usuarios finales autenticarse en sus ordenadores con una smart card o sus credenciales de Microsoft Entra ID. También se puede configurar para crear un factor de autenticación seguro vinculado al hardware que no se pueda vulnerar mediante suplantación de identidad (phishing) utilizado por Microsoft Entra ID para acceder a los recursos de la organización. En este modo de «clave de Secure Enclave», las credenciales de cuentas locales no cambian y conocer la contraseña de la cuenta local cubre la necesidad de varios factores para las políticas de acceso condicional.
Implementar SSO de Plataforma para Microsoft Entra ID con Jamf School implica los siguientes pasos:
-
Determinación del método de autenticación
-
Distribución de la app Portal de empresa desde Microsoft a ordenadores
Creación de un perfil para configurar ajustes de SSO de Plataforma y distribución del perfil a ordenadores
El soporte que puede ofrecer de Jamf para la resolución de problemas requerida durante la implementación de esta funcionalidad puede estar limitado a los pasos que se pueden llevar a cabo en Jamf School. Para resolver problemas relacionados con Microsoft Entra ID, consulte el apartado Buscar ayuda y obtener soporte técnico para Microsoft Entra de la documentación de de Microsoft. Para resolver problemas relacionados con la funcionalidad de SSO de Plataforma, póngase en contacto con Soporte de Apple.