Configurations Okta Verify pour les appareils macOS

Vous pouvez utiliser votre solution de gestion des appareils pour déployer des configurations Okta Verify sur des domaines.

Les options de configuration activent différents aspects de la fonctionnalité Okta Verify .

Options de configuration

Utilisez les clés et valeurs suivantes pour configurer Okta Verify :

• OktaVerify.DeviceHealthOptions

• OktaVerify.EnableOSQueryCustomChecks

• OktaVerify.EnrollmentOptions

• OktaVerify.LaunchOptions

• OktaVerify.OrgUrl

• OktaVerify.OSQueryAllowedDomains

• OktaVerify.OSQueryCustomChecksTimeout

• OktaVerify.Plugins

• OktaVerify.ReportDiagnostics

OktaVerify.DeviceHealthOptions

Masquez la page Santé de l'appareil ou des contrôles d'intégrité spécifiques dans Okta Verify sur les appareils des utilisateurs.

Si vous sélectionnez plusieurs valeurs, séparez-les par un point-virgule. Par exemple, HideOSUpdate;HideDiskEncryption masque la mise à jour de l'OS et les vérifications du chiffrement du disque. Toutes les autres vérifications des appareils sont affichées.

Si la valeur contient Désactivé, Okta Verify n'affiche pas la page Santé de l'appareil.

Aucune valeur n'est définie par défaut, Okta Verify affiche donc toutes les vérifications concernant l'intégrité des appareils sur les appareils des utilisateurs.

Exemple

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>OktaVerify.DeviceHealthOptions</key>
    <string>HideDiskEncryption;HideBiometrics</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>OktaVerify.EnableOSQueryCustomChecks</key>
    <true/>
</dict>
</plist>

OktaVerify.EnrollmentOptions

Spécifiez si les utilisateurs finaux sont invités à s'inscrire à Okta Verify. Vous pouvez réduire le nombre d'invites aux utilisateurs ou contrôler le déploiement d'Okta Verify et d'Okta FastPass dans votre org.

Exemple

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>OktaVerify.EnrollmentOptions</key>
    <string>Enabled</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>OktaVerify.LaunchOptions</key>
    <string>HideMainWindow</string>
</dict>
</plist>            

OktaVerify.OrgUrl

Pré-remplissez l'URL de l'org pour que les utilisateurs n'aient pas à saisir cette valeur sur la page Tout d'abord, saisissez votre URL de connexion.

Cette option est disponible dans Okta Verify 2.4.1 et versions ultérieures.

Exemple

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>OktaVerify.OrgUrl</key>
    <string>atko.okta.com</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>OktaVerify.OSQueryAllowedDomains</key>
    <string>my-test-domain.oktapreview.com;my-prod-domain.oktapreview.com</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>OktaVerify.OSQueryCustomChecksTimeout</key>
    <string>3</string>
</dict>
</plist>

OktaVerify.Plugins

Autorisez Okta Verify à recueillir les signaux de confiance du client EDR qui s'exécute sur le même appareil macOS. Consultez Gérer les plug-ins d'intégration de sécurité des points de terminaison pour macOS.

Exemple

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<managedAppConfiguration>
<dict>
    <key>OktaVerify.Plugins</key>
    <array>
        <string>com.crowdstrike.zta</string>
    </array>
    <key>com.crowdstrike.zta</key>
    <dict>
        <key>description</key>
        <string>File-based EDR integration between Okta Verify and the CrowdStrike Falcon agent.</string>
        <key>format</key>
        <string>JWT</string>
        <key>location</key>
        <string>/Library/Application Support/Crowdstrike/ZeroTrustAssessment/data.zta</string>
        <key>name</key>
        <string>com.crowdstrike.zta</string>
        <key>type</key>
        <string>FILE</string>
    </dict>
</dict>
</managedAppConfiguration>
</plist>

OktaVerify.ReportDiagnostics

Spécifiez si les informations de diagnostic et de panne d'Okta Verify sont partagées avec Okta.

Si cette option n'est pas configurée, les utilisateurs finaux peuvent définir cette valeur sur leur app. Consultez Partager des informations de diagnostic avec Okta depuis votre appareil macOS.

Exemple

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>OktaVerify.ReportDiagnostics</key>
    <true/>
</dict>
</plist>