Skip to main content
Diese Anleitung gilt für Mac-Computer

​
Über die Passport-Kompatibilität

Wenn Passport einem Blueprint zugewiesen ist, verhalten sich einige Library Item- und macOS-Einstellungen anders als ohne Passport. Dieser Artikel listet diese Einstellungen auf, darunter Automated Device Enrollment, FileVault, Passcode, Login Window und Blueprint-Parameter.

​
Funktionsweise

Passport interagiert mit Automated Device Enrollment, FileVault, Passcode und Login Window. Einige dieser Einstellungen sind ohne Änderungen kompatibel. Andere erfordern die unten beschriebene Konfiguration.

​
Library Items

​
Automated Device Enrollment

Die folgenden Einstellungen im Automated Device Enrollment Library Item wirken sich auf Passport aus oder werden von Passport beeinflusst.

​
Require Authentication

Wenn Sie Require Authentication innerhalb von Automated Device Enrollment verwenden und einem Gerätedatensatz einen Benutzer zuweisen, füllen Sie die Angaben zur ersten Kontoerstellung nicht vorab aus. Passport verwendet die Kontodaten, die der Benutzer bei der ersten Anmeldung im Passport-Anmeldefenster angibt.
  • Deaktivieren Sie das Kontrollkästchen Prefill initial account creation details.

​
Erstellung des primären Kontos

Wählen Sie bei Verwendung von Passport unter Primary account type die Option Skip primary account creation aus. So wird das Mac-Konto der Benutzer bereitgestellt, wenn sie den Passport-Anmeldebildschirm erreichen und sich mit den Anmeldedaten ihres Identity Providers (IdP) anmelden. Wenn Sie die Kontoerstellung nicht überspringen, zeigt das Gerät beim Versuch, das lokale Benutzerkonto zu erstellen, einen Fehler an.
1

Erstellung des primären Kontos öffnen

Wählen Sie das Dropdown-Menü Primary account creation aus.
2

Erstellung des primären Kontos überspringen

Wählen Sie Skip primary account creation aus.

​
FileVault

Die Option Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+) im FileVault Library Item ist mit Passport nicht kompatibel und sollte deaktiviert werden. Bei Verwendung von Passport wird der lokale Benutzer nach dem Setup-Assistenten erstellt, sodass FileVault erst nach Abschluss des Setup-Assistenten aktiviert werden kann.
1

FileVault Library Item öffnen

Navigieren Sie zum FileVault Library Item.
2

Erzwingung im Setup-Assistenten deaktivieren

Stellen Sie sicher, dass die Option Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+) deaktiviert ist.

​
Passcode

Bei Verwendung von Passport wird dringend empfohlen, das Code Library Item aus jedem Blueprint zu entfernen, der Passport enthält. Die Passwortanforderungen sollten von Ihrem IdP verwaltet werden. Wenn die von Ihrem IdP festgelegten Passcode-Anforderungen weniger streng sind als die des Code Library Items, kann der Benutzer sein Passwort nicht ändern, da es die Passwortanforderungen des lokalen Mac nicht erfüllt. Wenn Sie die Code-Richtlinien für Require Passcode After Sleep or Screen Saver Begins und/oder Start Screen Saver After settings erzwingen müssen, sind diese mit Passport kompatibel. Wenn Sie diese beiden Einstellungen bereitstellen müssen, stellen Sie sicher, dass alle anderen Passcode-Einstellungen deaktiviert sind, um Probleme bei der Passwortsynchronisierung zu vermeiden.

​
Login Window

Die folgenden Einstellungen im Login Window Library Item sind wie angegeben mit Passport kompatibel oder nicht kompatibel.

​
Kompatibel mit Passport

Die Option Set lock message ist mit Passport kompatibel.
Die Optionen im Abschnitt Logged in users sind mit Passport kompatibel.
Der schnelle Benutzerwechsel kann mit Passport problemlos aktiviert werden.
Die Option Manage user visibility im Abschnitt User visibility des Login Window Library Items ist mit Passport kompatibel. Sie steuert, ob das Anmeldefenster eine Benutzerliste oder Felder für Benutzername und Passwort anzeigt, und wirkt sich auch auf das FileVault-Anmeldefenster auf Mac-Computern mit Apple Silicon aus. Sie können die Option Manage user visibility deaktivieren, um das Standardverhalten des Anmeldefensters beizubehalten.
  • Benutzerliste anzeigen: Benutzer wählen ihr Konto aus einer Liste aus.
  • Felder für Benutzername und Passwort anzeigen: Das Anmeldefenster zeigt Felder für Benutzername und Passwort an. Auf Mac-Computern mit Apple Silicon zeigt auch das FileVault-Anmeldefenster Felder für Benutzername und Passwort an, während Intel-basierte Mac-Computer weiterhin eine Benutzerliste anzeigen.

​
Nicht kompatibel mit Passport

Die Elemente im Abschnitt Optionen sind mit Passport nicht kompatibel und sollten deaktiviert werden.

​
Parameter

Die folgenden Parameter erfordern bei Verwendung von Passport besondere Aufmerksamkeit.
Wenn Sie den Parameter Enforce a custom policy banner verwenden, deaktivieren Sie ihn für alle Blueprints, die das Passport Library Item enthalten.
Da Passport den Benutzerkontotyp auswertet und ihn möglicherweise von Administrator auf Standard ändert oder umgekehrt, kann die Kombination mit dem Parameter Demote user accounts to Standard zu Neustartschleifen führen. Wenn Sie Benutzerkonten in Ihrem Passport Library Item als Administratoren bereitstellen, stellen Sie sicher, dass der Parameter Demote user accounts to Standard im selben Blueprint nicht aktiviert ist. Die Verwendung des Parameters Demote user accounts to Standard in einem Blueprint mit zugewiesenem Passport wird nicht empfohlen.
Passport benötigt eine Netzwerkverbindung, um Benutzeranmeldedaten beim IdP zu überprüfen. Wenn Sie das Anmeldefenster in Passport anpassen, blenden Sie den Netzwerkmanager ein, damit Benutzer bei Bedarf einem WLAN beitreten können. Der Netzwerkmanager berücksichtigt die AirPort-Sicherheitseinstellungen in macOS. Sie können den Parameter Secure Wi-Fi Settings in Iru Endpoint verwenden, um für den Netzwerkwechsel lokale Administratoranmeldedaten zu verlangen. Wenn diese Option aktiviert ist, wird Benutzern beim Netzwerkwechsel im Passport-Fenster ein nativer Authentifizierungsdialog angezeigt.Damit sich Benutzer jederzeit an ihren Mac-Computern anmelden können, erlaubt Passport die Anmeldung mit IdP-Anmeldedaten auch ohne Netzwerkverbindung.

​
macOS-Funktionen

Die folgenden macOS-Funktionen interagieren wie beschrieben mit Passport.
Die Verwendung des Migrationsassistenten mit Passport wird nicht unterstützt. Wenn der Migrationsassistent mit Passport verwendet wurde, können Sie das Problem mit diesen Schritten beheben. Wenn Sie den Migrationsassistenten verwenden, um Daten von einem in Iru Endpoint registrierten Gerät zu migrieren, entfernen Sie Passport vor der Migration von dem Quellgerät. Wenn Passport auf dem Gerät verbleibt und auf das Zielgerät migriert wird, bleiben Benutzer möglicherweise im Passport-Bildschirm hängen und können nicht fortfahren.Wenn Sie Unterstützung bei der Behebung dieser Situation benötigen, wenden Sie sich an den Support.
In manchen Situationen ist ein Benutzer bei einem Apple Account mit einem Kontonamen angemeldet, der dem IdP-Kontonamen entspricht. Ähnlich wie bei Passport wird im lokalen Verzeichnis ein Alias erstellt, der diesem Apple Account-Kontonamen entspricht. Wenn der Apple Account mit dem IdP-Kontonamen übereinstimmt, kann eine Kollision auftreten, die verhindert, dass sich der Benutzer mit dem IdP-Kontonamen anmeldet.Diese Kollision tritt nur auf, wenn sich der Benutzer vom Apple Account abmeldet. Beim Abmelden wird der Alias für den Apple Account entfernt. Da dieser Alias dem von Passport verwendeten Kontonamen entspricht, wird auch der Alias für Passport entfernt.Um dies zu beheben, muss der Alias wiederhergestellt werden. Dies kann manuell über den Bereich Benutzer:innen & Gruppen in den Systemeinstellungen oder in der App Verzeichnisdienste auf dem lokalen Computer erfolgen.Wenn Sie Unterstützung bei der Behebung dieser Situation benötigen, wenden Sie sich an den Support.
Passport ist mit lokalen macOS-Konten kompatibel. Mobile Accounts werden nicht unterstützt. Konvertieren Sie vor der Verwendung von Passport vorhandene Mobile Accounts in lokale Konten, damit die Kontozusammenführung erfolgreich ist.
Um den IdP zu kontaktieren, benötigt Passport eine Netzwerkverbindung. Es ist üblich, einen tragbaren Mac an verschiedenen Orten zu verwenden, die ein WLAN bereitstellen, dem der Mac noch nicht beigetreten ist. Passport zeigt in der oberen rechten Ecke des Bildschirms ein WLAN-Symbol an. Sie können das WLAN-Symbol auswählen, um einem WLAN beizutreten, das ein Passwort für den Beitritt akzeptiert. Derzeit unterstützt Passport keine Netzwerke mit Captive Portal, Click-Through-Authentifizierung oder Unternehmensnetzwerke, die Benutzername und Passwort für die 802.1X-Authentifizierung erfordern.

​
Identity Provider

Das folgende Verhalten des Identity Providers (IdP) gilt bei Verwendung von Passport.

​
Temporäre Passwörter

Temporäre IdP-Passwörter sind mit Passport im Authentifizierungsmodus Mac-Anmeldung nicht kompatibel. Temporäre Passwörter sind mit dem Authentifizierungsmodus Webanmeldung kompatibel.