> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar Okta Verify para Device Trust

> Configura el Library Item Okta Verify en Iru Endpoint para Device Trust y FastPass, e implementa Okta Verify en dispositivos Mac, iPhone y iPad.

<Callout icon="apple" color="#B84A7A" iconType="regular">Esta guía se aplica a computadoras Mac, dispositivos iOS y dispositivos iPadOS</Callout>

<Callout icon="info" color="#FF5300" iconType="regular">
  **Actualización del nombre del producto**: A lo largo de esta guía, es posible que veas referencias tanto a "Kandji" como a "Iru Endpoint". Nuestro producto ahora se llama Iru Endpoint, pero algunas interfaces de integración pueden seguir mostrando el nombre anterior. Se trata de una situación temporal que se resolverá a medida que nuestros partners de integración actualicen sus sistemas.
</Callout>

### Acerca de la configuración del Library Item Okta Verify

Configurar el Library Item Okta Verify en Iru Endpoint te permite implementar Okta Device Trust (ODT) en tus dispositivos, garantizando que los ajustes, configuraciones y recursos necesarios se apliquen automáticamente a los dispositivos incluidos en el ámbito.

### Cómo funciona

Después de configurar la [integración de Okta Device Trust (ODT)](/es/endpoint/integrations/okta-device-trust-main/okta-device-trust-integration-setup) en Iru Endpoint, asigna un Library Item Okta Verify para implementar ODT en tus dispositivos Apple. Después de activar ODT, Iru Endpoint aplica los ajustes necesarios y los implementa en los dispositivos incluidos en el ámbito.

<Note>
  En **macOS**, usa el Library Item **Okta Verify Auto App** de **Auto Apps** para ODT. Consulta [Okta deployment options for macOS](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/ov-install-options-macos.htm) para obtener más información de Okta.
</Note>

Si un Blueprint incluye computadoras Mac, dispositivos iPhone y dispositivos iPad, usa [lógica condicional](/es/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints) en el **Assignment Map** para asignar cada Library Item a la plataforma correcta. Por ejemplo, asigna la Auto App cuando **Device family** sea **Mac** y asigna la app del App Store cuando **Device family** sea **iPhone** o **iPad**.

### Requisitos previos

* Haz que **Okta Verify** esté disponible en tu Library de Iru Endpoint mediante Apps and Books en [Apple Business](https://business.apple.com/) o [Apple School Manager](https://school.apple.com/).
* Para ODT en **iOS** y **iPadOS**, asigna el Library Item de la app del App Store **Okta Verify** desde **App Store Apps**.
* Para cubrir varias plataformas de Apple desde un solo Blueprint, configura ambos Library Items con ODT habilitado y, a continuación, limita cada asignación con [lógica condicional](/es/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints) en el Assignment Map.

### Configurar Okta Verify para ODT

<Steps>
  <Step title="Ir a Library">
    En Iru Endpoint, ve a la **Library**.
  </Step>

  <Step title="Abrir el Library Item Okta Verify">
    Abre el Library Item Okta Verify correcto:

    * **macOS:** En **Auto Apps**, abre **Okta Verify**.
    * **iOS y iPadOS:** En **App Store Apps**, abre **Okta Verify**.
  </Step>

  <Step title="Asignar a Blueprints">
    Asigna el Library Item a uno o varios Blueprints. Si el Blueprint solo tiene computadoras Mac o solo dispositivos iPhone e iPad, asigna el Library Item correspondiente en el Assignment Map.

    Si el Blueprint tiene ambos, configura ambos Library Items con ODT habilitado y, a continuación, usa [lógica condicional](/es/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints) en el Assignment Map para asignar cada app por **Device family**.

    Para una primera implementación de ODT, usa un Blueprint de prueba limitado a un número reducido de dispositivos.
  </Step>

  <Step title="Configurar el tipo de instalación">
    Para el tipo de instalación, elige **Instalar y aplicar de forma continua**. Si Okta Verify ya está instalada en algunos dispositivos, este proceso no reinstalará la app, pero Iru Endpoint asumirá su gestión.
  </Step>

  <Step title="Habilitar Okta Device Trust">
    En la sección **Okta Device Trust**, activa el **interruptor**.
  </Step>

  <Step title="Confirmar la activación de ODT">
    Verás un cuadro de diálogo que te indica que la Managed AppConfig para iPhone e iPad se deshabilitará en el Library Item y pasará a gestionarla la integración ODT. Selecciona **Yes, turn on Okta Device Trust** para continuar.
  </Step>

  <Step title="Revisar la configuración">
    Una vez activado, verás las familias de dispositivos configuradas para ODT y el dominio de Okta configurado.

    <Frame>
      <img src="https://mintcdn.com/iru/gptx2MM5S_bBcDGe/assets/media/images/iru-okta-verify-app-odt-section.png?fit=max&auto=format&n=gptx2MM5S_bBcDGe&q=85&s=d5892303d43e9f202467f5b9e71fca6e" alt="Library Item Okta Verify que muestra la configuración de ODT con las familias de dispositivos y el dominio de Okta" width="2014" height="840" data-path="assets/media/images/iru-okta-verify-app-odt-section.png" />
    </Frame>
  </Step>

  <Step title="Guardar la configuración">
    Selecciona **Guardar**.
  </Step>
</Steps>

### Migrar de la app del App Store a la Auto App (macOS)

Si los dispositivos Mac ya reciben ODT mediante la app del App Store **Okta Verify**, puedes pasar a la **Okta Verify Auto App** sin volver a configurar ODT en Iru Endpoint ni volver a registrar los dispositivos en Okta.

<Warning>
  Completa los cambios de asignación de la app del App Store y de la Auto App en una sola sesión de edición del Assignment Map. Asigna la Auto App con ODT habilitado antes de seleccionar **Guardar**. No dejes computadoras Mac sin una asignación de Okta Verify con ODT habilitado después de guardar.
</Warning>

<Steps>
  <Step title="Editar el Assignment Map">
    Abre el **Assignment Map** del Blueprint donde está asignado el Library Item **Okta Verify** del App Store y selecciona **Editar asignaciones**.
  </Step>

  <Step title="Desasignar la app del App Store">
    Elimina el Library Item de la app del App Store **Okta Verify** del Assignment Map.
  </Step>

  <Step title="Asignar la Auto App con ODT">
    Añade el Library Item de la Auto App **Okta Verify** al mismo Assignment Map. Activa **Okta Device Trust** en ese Library Item si aún no está habilitado.
  </Step>

  <Step title="Guardar el Assignment Map">
    Selecciona **Guardar** para aplicar los cambios del Assignment Map.
  </Step>
</Steps>

<Note>
  Iru Endpoint elimina la app del App Store de las computadoras Mac, pero las configuraciones de ODT permanecen en el dispositivo. En el siguiente check-in del Iru Agent (en unos 15 minutos), Iru Endpoint instala la **Okta Verify Auto App** y mantiene la configuración de la integración ODT.
</Note>

### Qué ajustes se implementan en los dispositivos

Una vez que ODT está configurado, habilitado y asignado a tus Blueprints, los siguientes payloads de ajustes se configuran automáticamente y se entregan a los dispositivos Apple incluidos en el ámbito de Okta Device Trust en Iru Endpoint.

| Ajuste del payload | Plataforma | Descripción |
| - | - | - |
| Certificado de desafío SCEP dinámico | macOS | Es un certificado SCEP de Okta único por dispositivo. El certificado se usa en el proceso de registro del dispositivo y se renovará automáticamente cuando caduque. |
| OktaVerify.EnrollmentOptions | macOS | La configuración `SilentEnrollmentEnabled` de Okta Verify se envía a los dispositivos macOS. Esto abrirá Okta Verify automáticamente si un dispositivo no registrado intenta acceder a recursos de Okta y rellenará previamente la Organization URL para el usuario. |
| Elemento de inicio de sesión de Okta Verify | macOS | Este payload añade Okta Verify como elemento de inicio de sesión en macOS e iniciará Okta Verify cuando el usuario inicie sesión. |
| Managed app config | iOS y iPadOS | Esta App Config contiene `OktaVerify.OrgUrl` y el `managementHint` del dispositivo que se usan para registrar el dispositivo como gestionado en Okta. |
| Payload de SSO Extension | macOS, iOS y iPadOS | La extensión SSO reenvía las solicitudes del navegador o de la app a Okta Verify, y los usuarios no reciben la solicitud del navegador Open Okta Verify. No compatible con Google Chrome ni Firefox. |