Esta guía se aplica a computadoras Mac, dispositivos iOS y dispositivos iPadOS
Actualización del nombre del producto: A lo largo de esta guía, es posible que veas referencias tanto a “Kandji” como a “Iru Endpoint”. Nuestro producto ahora se llama Iru Endpoint, pero algunas interfaces de integración pueden seguir mostrando el nombre anterior. Se trata de una situación temporal que se resolverá a medida que nuestros partners de integración actualicen sus sistemas.
Acerca de Okta Device Trust
Okta Device Trust (ODT) permite a Okta comprobar que Iru Endpoint gestiona un dispositivo Apple antes de que el usuario pueda abrir apps protegidas por Okta. Esto es lo que hace que Okta FastPass esté disponible sin contraseña.Cómo funciona
Acerca de la integración
ODT se basa en Okta Identity Engine (OIE). Durante la configuración, Iru Endpoint comprueba que el tenant de Okta esté preparado para ODT en OIE y, a continuación, implementa las configuraciones de ODT en los dispositivos incluidos en el ámbito de Okta Device Trust. En iPhone, iPad y Mac, FastPass puede usar Face ID y Touch ID. Okta FastPass es una funcionalidad de Okta Identity Engine.Antes de empezar
Configura lo siguiente en tu tenant de Okta antes de configurar ODT con Iru Endpoint.- El tenant de Okta debe haberse migrado de Okta Classic Engine a Okta Identity Engine.
- El usuario que configura ODT necesita una cuenta de Okta con el rol super admin. Las credenciales de super admin solo son necesarias para la autenticación inicial y para añadir la API Service Integration.
- Okta FastPass debe estar habilitado en el tenant de Okta.
- Se requiere Okta Adaptive MFA para añadir integraciones de dispositivos en Okta.
Requisitos previos
Completa lo siguiente en Iru Endpoint antes o durante la configuración de ODT. Iru Endpoint comprueba estos elementos durante la configuración de la integración y muestra una advertencia si falta alguno.- Haz que Okta Verify esté disponible en tu Library desde Apps and Books en Apple Business o Apple School Manager.
- En macOS, asigna el Library Item Okta Verify Auto App desde Auto Apps.
- En iOS y iPadOS, asigna el Library Item de la app del App Store Okta Verify desde App Store Apps.
- Si un Blueprint incluye computadoras Mac y dispositivos móviles Apple, usa lógica condicional en el Assignment Map para asignar cada Library Item a la plataforma correcta.
Pasos de configuración
A continuación se muestran los pasos generales para configurar e implementar ODT con Iru Endpoint.1
Configurar la integración
Configura la integración de Okta Device Trust en Iru Endpoint.
2
Configurar plataformas de dispositivos en Okta
Añade y configura plataformas de dispositivos en Okta.
3
Configurar plataformas de dispositivos en Iru Endpoint
Añade y configura las plataformas de dispositivos de Okta en Iru Endpoint.
4
Configurar el Library Item Okta Verify
Configura el Library Item Okta Verify para implementar Okta Device Trust. En Mac, usa la Okta Verify Auto App. Consulta Configurar Okta Verify para Device Trust para conocer la configuración y la migración desde la app del App Store.
Qué ajustes se implementan en los dispositivos
Una vez que ODT está configurado, habilitado y asignado a tus Blueprints, los siguientes payloads de ajustes se configuran automáticamente y se entregan a los dispositivos Apple incluidos en el ámbito de Okta Device Trust en Iru Endpoint.El ajuste EDR Plugin no se implementa con la integración ODT, pero se puede entregar mediante un perfil de configuración independiente si es necesario. Hacerlo no afectará a ninguno de los ajustes indicados en la tabla anterior. (ejemplo de perfil del EDR plugin)
Registro de dispositivos de usuarios finales en Okta
Si ya estás implementando una configuración manual de ODT (también conocida como Okta device attestation), no debería haber ningún impacto en los dispositivos existentes al cambiar a la integración ODT de Iru Endpoint. Una vez que la integración ODT de Iru Endpoint esté configurada e implementada en los dispositivos, los Library Items de Device attestation se pueden establecer como inactivos o eliminarse.
Para dispositivos registrados previamente con el estado de gestión “Not Managed”: si un dispositivo ya se ha registrado en Okta mediante Okta Verify, pero aún no se ha configurado para Okta Device Trust (es decir, tiene en Okta el estado de gestión “Not managed”) mediante la integración ODT con Iru Endpoint u Okta Device Attestation (configuración manual de ODT), será necesario eliminar el registro del dispositivo del Okta Universal Directory, y el usuario final deberá cerrar sesión en la app Okta Verify del dispositivo antes de volver a registrar el dispositivo en Okta siguiendo los pasos que se indican a continuación.
macOS
1
Abrir Okta Verify
Abre la app Okta Verify. (Okta Verify debería abrirse automáticamente al iniciar sesión en macOS)
2
Iniciar sesión y configurar Touch ID
Inicia sesión con las credenciales de Okta y configura Touch ID para la autenticación sin contraseña.
3
Iniciar sesión en el Okta Dashboard
Abre un navegador web e inicia sesión en el Okta Dashboard (ejemplo: .okta.com), autenticándote con Okta FastPass.
4
Abrir una app en el Dashboard
Abre una app en el Okta Dashboard.
5
Completar el registro
Listo.
iOS y iPadOS
1
Abrir Okta Verify
Abre la app Okta Verify.
2
Añadir cuenta
Toca Add Account.
3
Seleccionar la organización
Toca Organización.
4
Elegir el método de inicio de sesión
Elige No, Sign in Instead como método de inicio de sesión. (el usuario final también puede usar el método de código QR si está disponible)
5
Continuar con el siguiente paso
Toca Siguiente. La Organization’s Sign-in URL ya debería estar rellenada.
6
Iniciar sesión en Okta
Inicia sesión en Okta.
7
Configurar las notificaciones push
Elige si quieres permitir u omitir las notificaciones push en el dispositivo.
8
Habilitar la autenticación biométrica
Habilita Touch ID o Face ID.
9
Completar el registro
Listo.