Skip to main content
Iru Access installiert eine macOS-Single-Sign-On-(SSO-)Erweiterung, eine Extensible-SSO-Erweiterung vom Typ Redirect, die Anmeldungen bei Ihren Iru-Domänen abfängt, sodass sich Benutzer mit ihren gerätegebundenen Anmeldedaten anmelden. Damit sie funktioniert, muss macOS die zugeordneten Domänen (Associated Domains) für die Erweiterung genehmigt haben, die Ihr MDM normalerweise als Teil des Iru Access-Konfigurationsprofils überträgt. Wenn Anmeldungen auf einem Mac nicht von Iru Access abgefangen werden, bestätigen die folgenden Prüfungen der Reihe nach, dass die Erweiterung installiert und geladen ist und dass ihre zugeordneten Domänen genehmigt sind. Sie verwenden Apples eigene Befehlszeilenwerkzeuge und können gefahrlos auf einem registrierten Mac ausgeführt werden.
Nur zur Diagnose einer bestehenden Bereitstellung. Wie Sie das Konfigurationsprofil, die App und die Registrierung einrichten, erfahren Sie unter Iru Access bereitstellen.
Unten verwendete Werte. N5M3B34269 ist die Apple Team ID von Iru, derselbe Wert wie in Ihrem Iru Access-MDM-Profil, daher lautet die App-ID von Iru Access immer N5M3B34269.com.iru.Access. yourcompany.id.iru.com steht für die Iru-Anmeldedomäne Ihrer Organisation; Ihre tatsächliche Ausgabe zeigt Ihre echten Domänen.
1

Bestätigen, dass die zugeordneten Domänen genehmigt sind

Die häufigste Ursache für eine nicht funktionierende SSO-Erweiterung ist, dass macOS die zugeordneten Domänen nicht genehmigt hat. Listen Sie alle Genehmigungen zugeordneter Domänen auf dem Mac auf:
Suchen Sie nach einem Eintrag mit Service authsrv, der App-ID von Iru Access N5M3B34269.com.iru.Access und Ihrer Iru-Anmeldedomäne (ein Eintrag pro Domäne, die Ihre Verbindung verwendet):
Was zu prüfen ist:
Site/Fmwk Approval: approved ist die entscheidende Zeile. Sie bedeutet, dass Apple die Domänenzuordnung für die Erweiterung validiert hat. denied oder ein fehlender Eintrag bedeutet, dass die Zuordnung noch nicht validiert wurde.
  • Flags: enterpriseManaged zeigt an, dass die Domäne von Ihrem MDM übertragen wurde, wie bei einer verwalteten Bereitstellung erwartet. Fehlt das Flag, hat das Konfigurationsprofil mit der Associated Domains-Payload diesen Mac möglicherweise nicht erreicht.
  • Es sollte einen Eintrag pro Iru-Domäne geben, die Ihre Verbindung verwendet (eine Verbindung kann mehr als eine enthalten). Eine fehlende Domäne deutet auf ein unvollständiges Profil hin.
2

Bestätigen, dass die Erweiterung installiert ist

Listen Sie die bei macOS registrierten App-Erweiterungen von Iru Access auf:
Die SSO-Erweiterung sollte aufgeführt sein, zum Beispiel:
Was zu prüfen ist:
  • Eine Zeile com.iru.Access.SSOExtension bedeutet, dass die Erweiterung registriert ist.
  • Fehlt die Zeile ganz, ist die Iru Access-App nicht installiert oder ihre Erweiterung hat sich noch nicht registriert. Vergewissern Sie sich, dass die App bereitgestellt und mindestens einmal gestartet wurde.
3

Bestätigen, dass das System die Erweiterung geladen hat

Streamen Sie den SSO-Erweiterungsmanager des Systems und achten Sie darauf, dass Iru Access geladen wird:
Ein fehlerfreies System protokolliert die Iru-Erweiterung als geladen (Ausgabe ähnlich wie):
Alle anderen auf dem Mac installierten Single-Sign-On-Erweiterungen erscheinen in derselben Liste; relevant ist hier com.iru.Access.SSOExtension.
4

Genehmigungen und Anmeldeaktivität live beobachten

Zwei Live-Streams helfen, wenn eine Genehmigung lange auf sich warten lässt oder eine Anmeldung nicht abgefangen wird.Prüfungen zugeordneter Domänen: Beobachten Sie, wie macOS Domänengenehmigungen plant und erfasst:
Der SSO-Agent: Beobachten Sie den Prozess, der die Erweiterung während der Anmeldung ausführt:
Wenn die zugeordneten Domänen noch nicht genehmigt sind, protokolliert der Agent Meldungen wie diese, die direkt auf die Ursache hinweisen:
hasAssociatedDomainsApproved = 0 bedeutet, dass die Domänen noch nicht genehmigt sind. Sobald die Genehmigung vorliegt, hören diese Fehler auf, und Anmeldungen bei Ihren Iru-Domänen werden von Iru Access abgefangen.

​
Häufige Ursachen und Lösungen

Nach der Korrektur eines Profils werden Genehmigungen nicht immer sofort aktualisiert. Lösen Sie eine Anmeldung bei einer Ihrer Iru-Domänen aus, um macOS zu einer erneuten Prüfung zu veranlassen, und führen Sie dann erneut sudo swcutil show aus.

​
Nächste Schritte

Iru Access bereitstellen

Konfigurationsprofil, App und Registrierung einrichten.

MDM-Verbindungen

Die Verbindung, die das Profil überträgt und dafür sorgt, dass ein Gerät als verwaltet gilt.

Gerätevertrauen

Verwaltete, intakte Geräte als Zugriffsbedingung verlangen.

Authentifikatoren

Wie Iru Access neben Passkeys als Authentifikator eingesetzt wird.