Dieser Leitfaden gilt für Mac-Computer, iOS-Geräte und iPadOS-Geräte
Aktualisierung des Produktnamens: In diesem Leitfaden finden Sie möglicherweise Verweise sowohl auf „Kandji“ als auch auf „Iru Endpoint“. Unser Produkt heißt jetzt Iru Endpoint, einige Integrationsoberflächen zeigen jedoch möglicherweise noch den vorherigen Namen an. Dies ist ein vorübergehender Zustand, der behoben wird, sobald unsere Integrationspartner ihre Systeme aktualisieren.
Über Okta Device Trust
Mit Okta Device Trust (ODT) kann Okta prüfen, ob Iru Endpoint ein Apple-Gerät verwaltet, bevor der Benutzer durch Okta geschützte Apps öffnen kann. Dadurch wird Okta FastPass ohne Passwort verfügbar.Funktionsweise
Über die Integration
ODT basiert auf Okta Identity Engine (OIE). Während der Einrichtung prüft Iru Endpoint, ob der Okta-Tenant für ODT auf OIE bereit ist, und stellt dann ODT-Konfigurationen auf Geräten im Geltungsbereich von Okta Device Trust bereit. Auf iPhone, iPad und Mac kann FastPass Face ID und Touch ID verwenden. Okta FastPass ist eine Funktion von Okta Identity Engine.Bevor Sie beginnen
Konfigurieren Sie Folgendes in Ihrem Okta-Tenant, bevor Sie ODT mit Iru Endpoint einrichten.- Der Okta-Tenant muss von Okta Classic Engine zu Okta Identity Engine migriert sein.
- Der Benutzer, der ODT einrichtet, benötigt ein Okta-Konto mit der Rolle Super Admin. Super-Admin-Anmeldedaten sind nur für die erste Authentifizierung und das Hinzufügen der API Service Integration erforderlich.
- Okta FastPass muss im Okta-Tenant aktiviert sein.
- Okta Adaptive MFA ist erforderlich, um Geräteintegrationen in Okta hinzuzufügen.
Voraussetzungen
Führen Sie vor oder während der ODT-Einrichtung Folgendes in Iru Endpoint durch. Iru Endpoint prüft diese Punkte während der Integrationseinrichtung und zeigt eine Warnung an, wenn etwas fehlt.- Stellen Sie Okta Verify über Apps and Books in Apple Business oder Apple School Manager in Ihrer Library zur Verfügung.
- Weisen Sie unter macOS das Library Item Okta Verify Auto App aus Auto Apps zu.
- Weisen Sie unter iOS und iPadOS das App Store-App Library Item Okta Verify aus App Store Apps zu.
- Wenn ein Blueprint Mac-Computer und mobile Apple-Geräte umfasst, verwenden Sie bedingte Logik in der Assignment Map, um jedes Library Item der richtigen Plattform zuzuweisen.
Konfigurationsschritte
Nachfolgend finden Sie die grundlegenden Schritte zur Einrichtung und Bereitstellung von ODT mit Iru Endpoint.1
Integration einrichten
Richten Sie die Okta Device Trust-Integration in Iru Endpoint ein.
2
Geräteplattformen in Okta konfigurieren
Fügen Sie Geräteplattformen in Okta hinzu und konfigurieren Sie sie.
3
Geräteplattformen in Iru Endpoint konfigurieren
Fügen Sie Okta-Geräteplattformen in Iru Endpoint hinzu und konfigurieren Sie sie.
4
Okta Verify Library Item konfigurieren
Konfigurieren Sie das Okta Verify Library Item, um Okta Device Trust bereitzustellen. Verwenden Sie auf dem Mac die Okta Verify Auto App. Informationen zur Einrichtung und zur Migration von der App Store-App finden Sie unter Okta Verify für Device Trust konfigurieren.
Welche Einstellungen auf Geräten bereitgestellt werden
Sobald ODT eingerichtet, aktiviert und Ihren Blueprints zugewiesen ist, werden die folgenden Einstellungs-Payloads automatisch konfiguriert und an Apple-Geräte im Geltungsbereich von Okta Device Trust in Iru Endpoint übermittelt.Die EDR-Plugin-Einstellung wird nicht mit der ODT-Integration bereitgestellt, kann aber bei Bedarf über ein separates Konfigurationsprofil übermittelt werden. Dies hat keine Auswirkungen auf die in der obigen Tabelle aufgeführten Einstellungen. (Beispiel: EDR-Plugin-Profil)
Geräteregistrierung durch Endbenutzer bei Okta
Wenn Sie bereits eine manuelle Konfiguration von ODT (auch Okta Device Attestation genannt) bereitstellen, sollte der Wechsel zur ODT-Integration von Iru Endpoint keine Auswirkungen auf bestehende Geräte haben. Sobald die ODT-Integration von Iru Endpoint konfiguriert und auf Geräten bereitgestellt ist, können die Device Attestation-Library Items deaktiviert oder entfernt werden.
Für zuvor registrierte Geräte mit dem Verwaltungsstatus „Not Managed“: Wenn ein Gerät bereits über Okta Verify bei Okta registriert wurde, aber noch nicht über die ODT-Integration mit Iru Endpoint oder Okta Device Attestation (manuelle ODT-Konfiguration) für Okta Device Trust konfiguriert wurde (d. h. in Okta den Verwaltungsstatus „Not managed“ hat), muss der Gerätedatensatz aus dem Okta Universal Directory gelöscht werden, und der Endbenutzer muss sich auf dem Gerät von der Okta Verify-App abmelden, bevor er das Gerät mit den folgenden Schritten erneut bei Okta registriert.
macOS
1
Okta Verify öffnen
Öffnen Sie die Okta Verify-App. (Okta Verify sollte unter macOS bei der Anmeldung automatisch starten.)
2
Anmelden und Touch ID einrichten
Melden Sie sich mit den Okta-Anmeldedaten an und richten Sie Touch ID für die passwortlose Authentifizierung ein.
3
Beim Okta-Dashboard anmelden
Starten Sie einen Webbrowser und melden Sie sich beim Okta-Dashboard an (Beispiel: .okta.com), wobei die Authentifizierung über Okta FastPass erfolgt.
4
App im Dashboard öffnen
Öffnen Sie eine App im Okta-Dashboard.
5
Registrierung abschließen
Fertig.
iOS und iPadOS
1
Okta Verify öffnen
Öffnen Sie die Okta Verify-App.
2
Konto hinzufügen
Tippen Sie auf Add Account.
3
Organisation auswählen
Tippen Sie auf Organisation.
4
Anmeldemethode wählen
Wählen Sie als Anmeldemethode No, Sign in Instead. (Der Endbenutzer kann auch die QR-Code-Methode verwenden, falls verfügbar.)
5
Zum nächsten Schritt
Tippen Sie auf Weiter. Die Organization’s Sign-in URL sollte bereits ausgefüllt sein.
6
Bei Okta anmelden
Melden Sie sich bei Okta an.
7
Push-Benachrichtigungen konfigurieren
Erlauben oder überspringen Sie Push-Benachrichtigungen auf dem Gerät.
8
Biometrische Authentifizierung aktivieren
Aktivieren Sie Touch ID oder Face ID.
9
Registrierung abschließen
Fertig.