Dieser Leitfaden gilt für Mac-Computer, iOS-Geräte und iPadOS-Geräte
Aktualisierung des Produktnamens: In diesem Leitfaden finden Sie möglicherweise Verweise sowohl auf „Kandji“ als auch auf „Iru Endpoint“. Unser Produkt heißt jetzt Iru Endpoint, einige Integrationsoberflächen zeigen jedoch möglicherweise noch den vorherigen Namen an. Dies ist ein vorübergehender Zustand, der behoben wird, sobald unsere Integrationspartner ihre Systeme aktualisieren.
Über die Einrichtung der Okta Device Trust-Integration
Mit der Einrichtung der Okta Device Trust-Integration in Iru Endpoint stellen Sie sicher, dass Iru Endpoint Ihre Geräte verwaltet, bevor Endbenutzer auf durch Okta geschützte Apps zugreifen können. Dies ermöglicht passwortlose Authentifizierung und FastPass-Funktionalität.Funktionsweise
Mit Okta Device Trust stellen Sie sicher, dass Iru Endpoint Ihre Apple-Geräte verwaltet, bevor Endbenutzer von ihren Geräten aus auf durch Okta geschützte Apps zugreifen können. Diese Integration aktiviert Okta FastPass für eine passwortlose Authentifizierung, sodass sich Benutzer ohne Passwort bei Okta und ihren Okta-Ressourcen anmelden können. Speziell auf iOS-, iPadOS- und macOS-Geräten können sich Benutzer mit FastPass per Face ID und Touch ID anmelden. Okta FastPass ist eine Funktion von Okta Identity Engine.Bevor Sie beginnen
Konfigurieren Sie Folgendes in Ihrem Okta-Tenant, bevor Sie mit der Integrationseinrichtung in Iru Endpoint beginnen.- Der Okta-Tenant muss von Okta Classic Engine zu Okta Identity Engine migriert sein.
- Okta FastPass muss im Okta-Tenant aktiviert sein.
- Der Okta-Benutzer, der ODT einrichtet, sollte in Okta die Rolle Super Admin haben. Super-Admin-Anmeldedaten werden nur für die erste Authentifizierung und das Hinzufügen der API Service Integration benötigt.
- Okta Adaptive MFA ist erforderlich, um Geräteintegrationen in Okta hinzuzufügen.
Voraussetzungen
Iru Endpoint prüft während der Integrationseinrichtung Folgendes und zeigt eine Warnung an, wenn etwas fehlt.- Stellen Sie Okta Verify über Apps and Books in Apple Business oder Apple School Manager in Ihrer Library zur Verfügung.
- Weisen Sie unter macOS die Okta Verify Auto App aus Auto Apps zu.
Integrationseinrichtung
1
Bei Iru Endpoint anmelden
Melden Sie sich bei Ihrem Iru Endpoint-Tenant an.
2
Integrationen öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen.
3
Alle Integrationen durchsuchen
Wählen Sie oben rechts auf der Seite „Integrations“ Alle Integrationen durchsuchen.
4
Okta Device Trust auswählen
Wählen Sie die Kachel Okta Device Trust.
5
Loslegen
Wählen Sie im Dialog Welcome to Okta Device Trust die Option Get Started.
6
Okta-Domain angeben
Geben Sie im Dialog Specify your Okta Domain die URL Ihres Okta-Tenants ein und wählen Sie Weiter.
7
Mit Okta anmelden
Wählen Sie im Dialog Sign in with Okta die Option Sign in with Okta. Dadurch wird ein neues Browserfenster geöffnet und Sie werden zu Ihrem Okta-Tenant weitergeleitet, wo Sie eine API Service Integration erstellen. Danach kehren Sie zu Iru Endpoint zurück, um die Einrichtung der ODT-Integration fortzusetzen.
Der zur Konfiguration von ODT verwendete Okta-Benutzer muss in Okta die Rolle Super Admin haben.
8
Installieren und autorisieren
Nach der Anmeldung bei Okta sollten Sie sich auf der Integrationsseite Authorize Kandji Device Trust befinden. Wählen Sie auf dieser Seite Install & Authorize. Die Kandji API Service-Integration verwendet die folgenden Scopes:
- okta.devices.manage
- okta.devices.read
- okta.authenticators.read
9
Client Secret kopieren
Kopieren Sie im Dialog Copy your client secret das Client Secret an einen sicheren Ort, um es später in Iru Endpoint zu verwenden. Dies ist die einzige Gelegenheit, es anzuzeigen.
10
Okta-Einrichtung abschließen
Wählen Sie Fertig.
11
Client-ID kopieren
Kopieren Sie auf der Übersichtsseite Kandji Device Trust die Client ID an einen sicheren Ort, um sie später in Iru Endpoint zu verwenden.
12
Zu Iru Endpoint zurückkehren
Kehren Sie zu Iru Endpoint zurück, um die Einrichtung der ODT-Integration fortzusetzen.
13
Aufgabendialog abschließen
Wählen Sie im Dialog Complete the following tasks in Okta die Option Weiter.
14
Anmeldedaten eingeben
Geben Sie im Dialog API Service Integration Credentials die zuvor kopierte Client-ID und das Client Secret ein.
15
Mit Okta verbinden
Wählen Sie Connect to Okta. Iru Endpoint prüft im Hintergrund, ob der Okta-Tenant Okta Identity Engine verwendet und Okta FastPass aktiviert ist.
Geräteplattformen in Okta konfigurieren
Dieser Abschnitt beschreibt das Erstellen einer Geräteintegration in Okta. Diese Informationen werden beim Hinzufügen von Geräteplattformen in Iru Endpoint verwendet.Okta Adaptive MFA ist erforderlich, um Geräteintegrationen in Okta hinzuzufügen.
Geräteintegrationen in Okta hinzufügen
1
Beim Okta-Adminportal anmelden
Melden Sie sich beim Okta-Adminportal an.
2
Zu Device Integrations navigieren
Wählen Sie in der linken Navigation Security > Device Integrations.
3
Plattform hinzufügen
Wählen Sie Add platform.
macOS als Geräteintegration hinzufügen
1
Desktop-Plattform auswählen
Wählen Sie im Schritt Select platform die Option Desktop (Windows and macOS only).
2
Zum nächsten Schritt
Wählen Sie Weiter.
3
Zertifizierungsstelle konfigurieren
Wählen Sie im Schritt Configure management attestation die Option Use Okta as certificate authority.
4
SCEP-URL-Challenge konfigurieren
Wählen Sie für SCEP URL challenge type die Optionen Dynamic SCEP URL und Generic.
5
SCEP-URL generieren
Wählen Sie neben SCEP URL die Option Generieren.
6
Anmeldedaten kopieren
Kopieren Sie die SCEP-URL, die Challenge-URL, den Benutzernamen und das Passwort an einen sicheren Ort. Sie verwenden diese Informationen später in Iru Endpoint, um macOS als Geräteplattform einzurichten.Dies ist die einzige Gelegenheit, das Passwort anzuzeigen. Bei Bedarf können Sie es später über das Menü auf der Hauptseite „Device integrations“ in Okta rotieren.
7
Konfiguration speichern
Wählen Sie Speichern.
iOS als Geräteintegration hinzufügen
1
iOS-Plattform auswählen
Wählen Sie im Schritt Select platform die Option iOS.
2
Zum nächsten Schritt
Wählen Sie Weiter.
3
Geheimen Schlüssel kopieren
Kopieren Sie im Schritt Configure management attestation den Secret key an einen sicheren Ort, um ihn später in Iru Endpoint beim Hinzufügen von iOS als Geräteplattform zu verwenden.Dies ist die einzige Gelegenheit, den geheimen Schlüssel anzuzeigen. Bei Bedarf können Sie den Schlüssel später über das Menü auf der Hauptseite „Device integrations“ in Okta rotieren.
4
Geräteverwaltungsanbieter eingeben
Geben Sie für Device management provider einen aussagekräftigen, benutzerfreundlichen Wert ein.
5
Link zum Registrierungsportal eingeben
Geben Sie für Link zum Registrierungsportal den Link zum Registrierungsportal Ihres Iru Endpoint-Tenants ein. (Beispiel:
https://accuhive.iru.com/enroll, wobei accuhive Ihre Tenant-Subdomain sein sollte.)6
Konfiguration speichern
Wählen Sie Speichern.
Eine Geräteintegration in Okta ändern
Ein macOS-Challenge-Passwort oder iOS-Secret rotieren
1
Zu Device Integrations navigieren
Gehen Sie zur Seite „Device Integrations“.
2
Aktionsmenü aufrufen
Wählen Sie neben der Integration, die Sie ändern möchten, das Menü Aktionen.
3
Zurücksetzungsoption auswählen
Wählen Sie die Zurücksetzungsoption für diese Plattform.
4
Zurücksetzen bestätigen
Wählen Sie im angezeigten Dialog die Schaltfläche Reset.
Ein macOS-Challenge-Passwort oder iOS-Secret löschen
1
Zu Device Integrations navigieren
Gehen Sie zur Seite „Device Integrations“.
2
Aktionsmenü aufrufen
Wählen Sie neben der Integration, die Sie ändern möchten, das Menü Aktionen.
3
Löschen auswählen
Wählen Sie Löschen.
4
Löschen bestätigen
Wählen Sie im angezeigten Dialog die Schaltfläche Löschen.
Geräteplattformen in Iru Endpoint konfigurieren
1
Zu konfigurierende Plattformen auswählen
Wählen Sie im Dialog Configure device platforms die zu konfigurierenden Plattformen aus. Sie können macOS, iOS oder beides konfigurieren.
2
Zum nächsten Schritt
Wählen Sie Weiter.
3
macOS-Plattform konfigurieren
Wenn Sie macOS ausgewählt haben, geben Sie die erforderlichen Informationen im Dialog Add macOS as a device platform ein und wählen Sie Weiter.
4
iOS-Plattform konfigurieren
Wenn Sie iOS ausgewählt haben, geben Sie die erforderlichen Informationen im Dialog Add iOS as a device platform ein und wählen Sie Finish setup.
5
Einrichtung abschließen
Im Dialog Okta Device Trust setup complete können Sie View integration settings wählen, um zusätzliche Informationen zur ODT-Integration in Iru Endpoint anzuzeigen, oder Go to Library item, um Okta Verify für die ODT-Bereitstellung zu konfigurieren. Verwenden Sie auf dem Mac die Okta Verify Auto App.