Afficher les détails des appareils macOS
Examinez les comptes, configurations, signaux et identificateurs affichés pour les appareils macOS lorsque vous activez la fonctionnalité de Visibilité des appareils.
Visibilité de l'appareil
Version en accès anticipé. Consultez la section Activer les fonctionnalités en libre-service.
Lorsque vous activez la fonctionnalité de Visibilité des appareils, les pages des détails des appareils pour les appareils macOS utilisent une disposition à quatre onglets : Comptes, Configurations, Signaux et Identificateurs.
Si la fonctionnalité de Visibilité des appareils n'est pas activée, les détails des appareils macOS utilisent une autre vue.
L'en-tête principal de cette page indique le Nom d'affichage de l'appareil et son système d'exploitation (OS). L'état actuel de l'appareil et les boutons d'action pour modifier l'état de l'appareil sont également affichés.
Sélectionnez Afficher les journaux pour ouvrir le journal système filtré afin d'afficher uniquement les événements concernant cet appareil.
Onglet Comptes
L'onglet Comptes affiche les comptes utilisateur macOS et les enrôlements utilisateur Okta sur l'appareil.
Utilisateurs ayant un compte du système d'exploitation connu
Il s'agit des comptes utilisateur au niveau du système d'exploitation détectés sur l'appareil.
Pour que les informations de compte et de SSO sur la plateforme (PSSO) apparaissent ici, les appareils macOS doivent utiliser l'application Okta Verify version 9.69 ou ultérieure.
Tous les comptes du système d'exploitation détectés apparaissent ici s'ils sont enrôlés à Okta Device Access. Cet enrôlement peut se faire via PSSO 1.0, PSSO 2.0 ou Desktop MFA.
Cependant, pour les comptes sans enrôlement PSSO 2.0, la colonne utilisateur Okta affiche un tiret et aucune carte PSSO n'est affichée. Cela s'applique même si le compte est enrôlé via la PSSO 1.0 ou Desktop MFA. Au lieu de cela, le compte apparaît dans la section des comptes Okta Verify.
Chaque ligne du tableau Comptes affiche les éléments suivants :
| Colonne | Description |
|---|---|
| Utilisateur du système d'exploitation | Le nom du compte utilisateur du système d'exploitation tel qu'il apparaît sur l'appareil. |
| Utilisateur Okta | L'utilisateur Okta lié à ce compte de système d'exploitation via la SSO 2.0 de la plateforme. Si le compte du système d'exploitation n'a pas d'enrôlement à la PSSO 2.0, cette colonne affiche un tiret. |
| Gestion | Géré ou Non géré. Ceci indique si une solution de gestion des appareils gère le profil utilisateur associé à cet enrôlement d'appareil. |
| Dernière consultation | La date à laquelle Okta a reçu pour la dernière fois les données du compte du système d'exploitation depuis cet appareil. Le tableau est trié par défaut selon cette colonne. |
Sélectionnez une ligne pour afficher les détails du compte et les cartes d'enrôlement d'authentificateur suivants.
| Détails | Description |
|---|---|
| Identifiant unique universel du compte (UUID) | L'identificateur unique pour ce compte du système d'exploitation sur cet appareil. Cette valeur est spécifique à la combinaison compte-appareil et diffère de l'ID d'appareil Okta. |
| Écran de verrouillage | La méthode que l'utilisateur a utilisée en dernier pour déverrouiller cet appareil. Par exemple, Mot de passe avec Touch ID. |
Carte d'enrôlement de la SSO de la plateforme
Si le compte du système d'exploitation dispose d'un enrôlement PSSO 2.0, une carte PSSO apparaît dans la ligne développée.
| Champ | Description |
|---|---|
| Authentifié sur | La date et l'heure de la dernière authentification PSSO pour ce compte. |
| Enrôlé sur | La date et l'heure de création de l'enrôlement PSSO. |
| Méthode d'authentification | La méthode d'authentification configurée pour cet enrôlement PSSO. Par exemple, Mot de passe ou Secure Enclave. |
| Utilisateur | L'utilisateur Okta associé à cet enrôlement PSSO. Sélectionnez l'utilisateur pour ouvrir le profil utilisateur dans l'Console des administrateurs. |
Carte d'enrôlement Okta FastPass
Si la ligne d'un compte de système d'exploitation comporte un utilisateur Okta associé, une carte d'enrôlement Okta FastPass apparaît pour chaque enrôlement Okta FastPass associé à cet utilisateur sur cet appareil.
| Champ | Description |
|---|---|
| Enrôlé sur | La date à laquelle l'enrôlement Okta Verify a été créé sur cet appareil pour cet utilisateur. |
| Utilisateur | L'utilisateur de Okta associé à cet enrôlement Okta FastPass. Sélectionnez l'utilisateur pour ouvrir le profil utilisateur dans l'Console des administrateurs. |
Carte de la session liée à l'appareil
Si le compte du système d'exploitation a une session active liée à l'appareil, une carte Device-Bound SSO (DBSSO) apparaît dans la ligne développée, indiquant les facteurs qui ont établi la session, chacun avec une date de dernière utilisation et un lien Voir les journaux. Si plus de deux facteurs ont établi la session, sélectionnez Afficher tous les facteurs pour les afficher tous dans une fenêtre contextuelle.
Si l'appareil n'est pas enregistré pour la SSO de plateforme, la carte affiche Vérifier les fonctionnalités de l'appareil à la place. La carte est affichée à titre informatif uniquement. Pour voir quelles fonctionnalités sont approvisionnées, consultez la section Fonctionnalités de l'appareil dans l'onglet Configurations. Pour configurer Device-Bound SSO, consultez Configurer Device-Bound SSO pour macOS.
Utilisateurs sans compte de système d'exploitation connu
Ces utilisateurs disposent d'enrôlements Okta FastPass et Okta Desktop MFA sur l'appareil qui ne sont pas associés à un compte du système d'exploitation détecté.
| Champ | Description |
|---|---|
| Utilisateur Okta | L'utilisateur de Okta lié à ce compte. |
| Enrôlé sur | Date d'inscription de ce compte utilisateur sur cet appareil. |
| Gestion | Indique si une solution de gestion des appareils gère le profil utilisateur associé à cet enrôlement d'appareil.
|
| Écran de verrouillage | La méthode que l'utilisateur a utilisée en dernier pour déverrouiller cet appareil. |
| Code PIN de récupération | Pour les comptes gérés, vous pouvez générer un code PIN de récupération pour Okta Device Access. |
Onglet Configurations
L'onglet Configurations affiche les détails de l'installation Okta Verify signalés par cet appareil. Chaque composant installé apparaît comme une carte distincte.
Si Okta Verify n'a pas signalé de données pour cet appareil, une note d'information apparaît à la place des cartes de configuration. Okta Verify envoie des données de signal toutes les trois heures environ après l'activation de Device Visibility (Visibilité de l'appareil).
| Carte | Description |
|---|---|
| Version | La version de Okta Verify installée sur l'appareil. Sélectionnez Télécharger la dernière version pour ouvrir la page de téléchargement/télécharger . |
| Authenticator Okta Verify | Indique que l'authentificateur Okta Verify est installé. Sélectionnez Paramètres de l'Authenticator pour ouvrir la configuration de l'authentificateur dans l'Console des administrateurs. |
Fonctionnalités de l'appareil
La section Fonctionnalités de l'appareil montre les fonctionnalités actives gérées par Okta sur cet appareil. Chaque fonctionnalité est indiquée avec l'état Approvisionné ou Non approvisionné, ou est omise si elle ne s'applique pas.
| Fonctionnalité | Description |
|---|---|
| Code PIN de récupération Desktop MFA | Indique Approvisionné si une clé secrète PIN de récupération existe dans Okta pour cet appareil, indiquant qu'un administrateur peut utiliser un code de récupération. |
| SSO sur la plateforme | Indique Approvisionné si l'enregistrement SSO de plateforme de l'appareil existe dans Okta. |
| Device-Bound SSO | Indique Approvisionné en utilisant les mêmes critères que la SSO sur la plateforme. |
| Mode Capteur de posture d'appareil | Indique Approvisionné si l'appareil a un enregistrement valide et que la clé de l'instance de l'appareil est enregistrée avec Okta. |
Onglet Signaux
L'onglet Signaux affiche les attributs de sécurité de l'appareil que Okta Verify collecte.
| Signal | Description |
|---|---|
| Version du système d'exploitation |
La version du système d'exploitation installée sur l'appareil. |
| Chiffrement du disque |
Indique si le stockage de l'appareil est chiffré. Cela reflète le statut de FileVault. L'appareil n'est marqué comme chiffré que lorsque le chiffrement est actif et activé sur le volume système. Par exemple : Tous les volumes internes sont chiffrés. |
| Secure Enclave |
Indique si l'appareil dispose d'un processeur Secure Enclave. Par exemple : Pris en charge. |
Onglet Identificateurs
L'onglet Identificateurs affiche les identificateurs de matériel et de plateforme pour l'appareil.
Le champ Identificateur unique universel du matériel (UUID) remplace le champ UDID (Identificateur unique d'appareil) des versions antérieures de l'Console des administrateurs. Les appareils enregistrés avant cette modification peuvent encore afficher UDID.
| Identificateur | Description |
|---|---|
| ID d'appareil Okta | L'identifiant unique attribué à cet appareil par Okta. |
| Nom d'affichage | Nom d'affichage de l'appareil. |
| Fabricant | Constructeur de l'appareil physique. |
| Modèle | Type ou modèle de l'appareil. |
| Numéro de série | Le numéro de série matériel de l'appareil. |
| Identificateur unique universel (UUID) du matériel | L'identificateur unique de niveau matériel pour l'appareil. Ce champ était précédemment nommé UDID de l'appareil. |