Configurer les profils de configuration des appareils pour PSSO à l‘aide de Workspace ONE

Avant de commencer

• Ajouter et configurer l‘application PSSO.

• Confirmez que vous avez configuré et déployé les certificats Device Access sur vos appareils macOS.

• Les appareils des utilisateurs doivent exécuter macOS 15 Sequioa ou une version ultérieure.

• Téléchargez le fichier PKG Okta Verify depuis l‘Okta Admin Console. Consultez Télécharger Okta Verify pour macOS .

• Vérifier le déploiement du profil

• Vous devez avoir accès à un environnement sous licence Workspace ONE.

Créer le profil de l‘appareil

1. Dans votre console Workspace ONE, accédez à Ressources > Profils.

2. Cliquez sur Ajouter > Ajouter un profil.

3. Sélectionnez macOS en tant que plateforme de profil.

4. Sur la page macOS , sélectionnez ce qui suit :

   • Type de gestion : Impératif

   • Contexte : Appareil

5. Saisissez un nom descriptif pour le profil, tel que Okta Platform SSO

Configurer la charge utile des domaines associés

1. Dans le nouveau profil, trouvez et ajoutez une charge utile Domaines associés.

2. Dans le champ ID de lot d‘applications, ajoutez les entrées suivantes :

   Identificateur d‘application	Domaine
   B7F62B65BN.com.okta.mobile	authsrv:{customerorg}.okta.com
   B7F62B65BN.com.okta.mobile.auth-service-extension	authsrv:{customerorg}.okta.com

   Remplacez {customerorg} par l‘URL de votre organisation Okta dans le paramètre Domaine.

Configurer la charge utile de l‘extension d‘authentification unique (SSO )

1. Recherchez et ajoutez la charge utile Extension SSO à votre profil.

2. Configurez les options suivantes :

   Paramètre	Valeur
   Extension Identifier (Identificateur d'extension)	com.okta.mobile.auth-service-extension Il s‘agit de l‘identificateur de l‘extension Okta.
   Extension Type (Type d'extension)	Redirection
   Identificateur d'équipe	B7F62B65BN
   URL	Ajoutez les URL de votre organisation Okta, y compris les chemins : /device-access/api/v1/nonce /oauth2/v1/token /v1/auth/device-sign Par exemple : https://customerorg.okta.com/device-access/api/v1/nonce https://customerorg.okta.com/oauth2/v1/token https://customerorg.okta.com/v1/auth/device-sign
   Méthode d'authentification	Mot de passe
   Enregistrement de jeton	Ce paramètre doit être présent, mais vous pouvez saisir n‘importe quelle valeur dans le champ, car le profil SCEP créé remplace cette valeur.
   SSO sur la plateforme	Positionnez ce bouton bascule sur Activé.
   Utiliser des clés d'appareil partagées	Activé Cette option est uniquement nécessaire pour la création de compte local juste-à-temps.
   Nom d'affichage du compte	Un nom d‘affichage pour votre compte, par exemple Okta Platform SSO. Cette valeur est utilisée dans les notifications et les requêtes d’authentification pour le compte. Il est défini au niveau du système et non à un niveau spécifique à l‘utilisateur.

3. Si vous planifiez de Configurer des profils de gestion des appareils pour la création de compte juste-à-temps, ajoutez les paramètres d‘extension SSO suivants.

   Paramètre	Valeur
   Créer un utilisateur lors de la connexion	Activé
   Mappage de l‘utilisateur > Nom complet	macOSAccountFullName
   Mappage de l‘utilisateur > Nom du compte	macOSAccountUsername
   Mode d‘autorisation du compte	Standard ou Administrateur
   Nouveau mode d‘autorisation des utilisateurs	Standard ou Administrateur

Configurer la charge utile des paramètres personnalisés

Trouvez et ajoutez la charge utile des Paramètres personnalisés. Créez les configurations personnalisées suivantes en tant que deux paramètres distincts.

Remplacez les valeurs de chaîne pour les clés suivantes :

• PayloadUUID : il s‘agit de UUID distincts pour chaque profil de paramètres personnalisés. Vous pouvez les générer à l‘aide de la commande uuidgen sur n‘importe quel appareil macOS.

• OktaVerify.OrgUrl : l‘URL de votre organisation Okta.

• OktaVerify.PasswordSyncClientID : l‘ID client spécifique pour votre instance Okta, par exemple, 0oae1su23owTpNqGn456.

<dict>
	<key>PayloadIdentifier</key>
	<string>com.okta.mobile.[UUID]</string>
	<key>PayloadUUID</key>
	<string>[UUID]</string>
	<key>PayloadOrganization</key>
	<string>Okta</string>
	<key>PayloadType</key>
	<string>com.okta.mobile</string>
	<key>OktaVerify.OrgUrl</key>
	<string>[Okta_Org_URL]</string>
	<key>OktaVerify.UserPrincipalName</key>
	<string>{EmailAddress}</string>
	<key>PayloadVersion</key>
	<integer>1</integer>
	<key>PayloadDisplayName</key>
	<string>Okta Mobile Payload</string>
	<key>PayloadDescription</key>
	<string>Okta Mobile Payload</string>
</dict>

<dict>
	<key>PayloadIdentifier</key>
	<string>com.okta.mobile.auth-service-extension.[UUID]</string>
	<key>PayloadUUID</key>
	<string>[UUID]</string>
	<key>PayloadOrganization</key>
	<string>Okta</string>
	<key>PayloadType</key>
	<string>com.okta.mobile.auth-service-extension</string>
	<key>OktaVerify.OrgUrl</key>
	<string>[Okta_Org_URL]</string>
	<key>OktaVerify.PasswordSyncClientID</key>
	<string>[Password_Sync_Client_ID]</string>
	<key>PlatformSSO.ProtocolVersion</key>
	<string>2.0</string>
	<key>OktaVerify.UserPrincipalName</key>
	<string>{EmailAddress}</string>
	<key>PayloadVersion</key>
	<integer>1</integer>
	<key>PayloadDisplayName</key>
	<string>Okta Mobile Auth Service Extension</string>
	<key>PayloadDescription</key>
	<string>Okta Mobile Auth Service Extension Payload</string>
</dict>

Affecter le profil

1. Cliquez dans le champ Groupe intelligent. Dans la liste des Groupes d‘affectation qui apparaissent, sélectionnez le groupe approprié. Par exemple, sélectionnez Tous les appareils macOS de l‘entreprise.

2. Sélectionnez Auto pour le Type d‘affectation.

3. Cliquez sur Enregistrer et publier.

4. Vous devriez maintenant voir le profil de l‘appareil Okta Platform SSO dans la liste Profils.

Vérifier le déploiement du profil

1. Sur l‘appareil macOS utilisateur, ouvrez l‘application Paramètres système.

2. Allez à Gestion des appareils > Profils.

3. Vérifiez que vous voyez les profils de gestion des appareils pour chacun de vos domaines de préférences.

Étape suivante

Soutenir vos utilisateurs macOS