Единый вход (SSO) на платформе MacOS | Microsoft Intune и корпоративный портал; Синхронизация пар...

С помощью платформы единого входа (Platform SSO) разработчики могут создавать расширения единого входа (SSO), которые распространяются на окно входа в macOS, позволяя пользователям синхронизировать данные локальной учётной записи с поставщиком удостоверений (IdP), а в данном случае — с Microsoft Entra ID (AAD). Пароль локальной учётной записи автоматически синхронизируется, поэтому облачный пароль и локальные пароли совпадают. Пользователи также могут разблокировать свой Mac с помощью Touch ID и Apple Watch.

Для платформы единого входа (SSO) требуется следующее:

macOS 13 или более поздняя версия;

Система управления мобильными устройствами (MDM); в данном случае мы используем Microsoft Intune — решение, поддерживающее полезную нагрузку Extensible Single Sign-on, которая включает поддержку Platform SSO;

Поддержка со стороны IdP (в данном случае — Microsoft Entra ID) протокола аутентификации Platform SSO;

Один из двух поддерживаемых методов аутентификации:

Аутентификация с ключом, поддерживаемым Secure Enclave: с помощью этого метода пользователь, вошедший в систему на своём Mac, может использовать ключ, поддерживаемый Secure Enclave, для аутентификации у IdP без пароля. Ключ Secure Enclave настраивается поставщиком удостоверений во время регистрации пользователя.

Аутентификация по паролю: при использовании этого метода пользователь аутентифицируется с помощью локального пароля или пароля поставщика удостоверений.

В этом видео я использую Secure Enclave, но те же шаги, только с изменением выбора, подходят и для аутентификации по паролю.

Подробнее — https://support.apple.com/ru-ru/guide...

Настройка Intune: https://learn.microsoft.com/ru-ru/mem...

Информация о конфигурации Intune: https://learn.microsoft.com/ru-ru/mem...

-Praveen