> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta Device Trust

> Descripción general de la integración de Okta Device Trust con Iru Endpoint. Aplica directivas de confianza de dispositivos para el acceso condicional y la autenticación sin contraseña.

<Callout icon="apple" color="#B84A7A" iconType="regular">Esta guía se aplica a computadoras Mac, dispositivos iOS y dispositivos iPadOS</Callout>

<Callout icon="info" color="#FF5300" iconType="regular">
  **Actualización del nombre del producto**: A lo largo de esta guía, es posible que veas referencias tanto a "Kandji" como a "Iru Endpoint". Nuestro producto ahora se llama Iru Endpoint, pero algunas interfaces de integración pueden seguir mostrando el nombre anterior. Se trata de una situación temporal que se resolverá a medida que nuestros partners de integración actualicen sus sistemas.
</Callout>

### Acerca de Okta Device Trust

Okta Device Trust (ODT) permite a Okta comprobar que Iru Endpoint gestiona un dispositivo Apple antes de que el usuario pueda abrir apps protegidas por Okta. Esto es lo que hace que Okta FastPass esté disponible sin contraseña.

### Cómo funciona

### Acerca de la integración

ODT se basa en [Okta Identity Engine](https://help.okta.com/oie/en-us/content/topics/identity-engine/oie-index.htm) (OIE). Durante la configuración, Iru Endpoint comprueba que el tenant de Okta esté preparado para ODT en OIE y, a continuación, implementa las configuraciones de ODT en los dispositivos incluidos en el ámbito de Okta Device Trust. En iPhone, iPad y Mac, FastPass puede usar Face ID y Touch ID. Okta FastPass es una funcionalidad de Okta Identity Engine.

### Antes de empezar

Configura lo siguiente en tu tenant de Okta antes de configurar ODT con Iru Endpoint.

* El tenant de Okta debe haberse migrado de Okta Classic Engine a [Okta Identity Engine](https://help.okta.com/oie/en-us/content/topics/identity-engine/oie-index.htm).
* El usuario que configura ODT necesita una cuenta de Okta con el rol **super admin**. Las credenciales de super admin solo son necesarias para la autenticación inicial y para añadir la API Service Integration.
* [Okta FastPass](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/fp/fp-main.htm) debe estar habilitado en el tenant de Okta.
* Se requiere [Okta Adaptive MFA](https://www.okta.com/products/adaptive-multi-factor-authentication/) para añadir integraciones de dispositivos en Okta.

### Requisitos previos

Completa lo siguiente en Iru Endpoint antes o durante la configuración de ODT. Iru Endpoint comprueba estos elementos durante la configuración de la integración y muestra una advertencia si falta alguno.

* Haz que **Okta Verify** esté disponible en tu Library desde Apps and Books en [Apple Business](https://business.apple.com/) o [Apple School Manager](https://school.apple.com/).
* En **macOS**, asigna el Library Item **Okta Verify Auto App** desde **Auto Apps**.
* En **iOS** y **iPadOS**, asigna el Library Item de la app del App Store **Okta Verify** desde **App Store Apps**.
* Si un Blueprint incluye computadoras Mac y dispositivos móviles Apple, usa [lógica condicional](/es/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints) en el Assignment Map para asignar cada Library Item a la plataforma correcta.

### Pasos de configuración

A continuación se muestran los pasos generales para configurar e implementar ODT con Iru Endpoint.

<Steps>
  <Step title="Configurar la integración">
    Configura la integración de Okta Device Trust en Iru Endpoint.
  </Step>

  <Step title="Configurar plataformas de dispositivos en Okta">
    Añade y configura plataformas de dispositivos en Okta.
  </Step>

  <Step title="Configurar plataformas de dispositivos en Iru Endpoint">
    Añade y configura las plataformas de dispositivos de Okta en Iru Endpoint.
  </Step>

  <Step title="Configurar el Library Item Okta Verify">
    Configura el Library Item Okta Verify para implementar Okta Device Trust. En Mac, usa la **Okta Verify Auto App**. Consulta [Configurar Okta Verify para Device Trust](/es/endpoint/integrations/okta-device-trust-main/okta-device-trust-configuring-the-okta-verify-library-item) para conocer la configuración y la migración desde la app del App Store.
  </Step>
</Steps>

### Qué ajustes se implementan en los dispositivos

Una vez que ODT está configurado, habilitado y asignado a tus Blueprints, los siguientes payloads de ajustes se configuran automáticamente y se entregan a los dispositivos Apple incluidos en el ámbito de Okta Device Trust en Iru Endpoint.

| Ajuste del payload | Plataforma | Descripción |
| - | - | - |
| Certificado SCEP dinámico | macOS | Es un certificado SCEP de Okta único por dispositivo. El certificado se usa en el proceso de registro del dispositivo. |
| OktaVerify.EnrollmentOptions | macOS | La configuración `SilentEnrollmentEnabled` de Okta Verify se envía a los dispositivos macOS. Esto abrirá Okta Verify automáticamente si un dispositivo no registrado intenta acceder a recursos de Okta y rellenará previamente la Organization URL para el usuario. |
| Elemento de inicio de sesión de Okta Verify | macOS | Este payload añade Okta Verify como elemento de inicio de sesión en macOS e iniciará Okta Verify cuando el usuario inicie sesión. |
| Managed app config | iOS y iPadOS | Esta App Config contiene `OktaVerify.OrgUrl` y el `managementHint` del dispositivo que se usan para registrar el dispositivo como gestionado en Okta. |
| Payload de SSO Extension | macOS, iOS y iPadOS | La extensión SSO reenvía las solicitudes del navegador o de la app a Okta Verify, y los usuarios no reciben la solicitud del navegador Open Okta Verify. No compatible con Google Chrome ni Firefox. |

<Note>
  El ajuste EDR Plugin no se implementa con la integración ODT, pero se puede entregar mediante un perfil de configuración independiente si es necesario. Hacerlo no afectará a ninguno de los ajustes indicados en la tabla anterior. (ejemplo de [perfil del EDR plugin](https://github.com/kandji-inc/support/tree/main/Configuration%20Profiles/okta-verify))
</Note>

### Registro de dispositivos de usuarios finales en Okta

<Note>
  Si ya estás implementando una configuración manual de ODT (también conocida como Okta device attestation), no debería haber ningún impacto en los dispositivos existentes al cambiar a la integración ODT de Iru Endpoint. Una vez que la integración ODT de Iru Endpoint esté configurada e implementada en los dispositivos, los Library Items de Device attestation se pueden establecer como inactivos o eliminarse.
</Note>

Una vez que Okta Verify y los ajustes necesarios están en el dispositivo, el usuario final seguirá estos pasos para registrar sus dispositivos Apple gestionados en Okta. Consulta el artículo [Device registration](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/device-registration.htm) de Okta para obtener información adicional.

<Note>
  **Para dispositivos registrados previamente con el estado de gestión "Not Managed"**: si un dispositivo ya se ha registrado en Okta mediante Okta Verify, pero aún no se ha configurado para Okta Device Trust (es decir, tiene en Okta el estado de gestión "Not managed") mediante la integración ODT con Iru Endpoint u Okta Device Attestation (configuración manual de ODT), será necesario eliminar el registro del dispositivo del Okta Universal Directory, y el usuario final deberá cerrar sesión en la app Okta Verify del dispositivo antes de volver a registrar el dispositivo en Okta siguiendo los pasos que se indican a continuación.
</Note>

#### macOS

<Steps>
  <Step title="Abrir Okta Verify">
    Abre la app Okta Verify. (Okta Verify debería abrirse automáticamente al iniciar sesión en macOS)
  </Step>

  <Step title="Iniciar sesión y configurar Touch ID">
    Inicia sesión con las credenciales de Okta y configura Touch ID para la autenticación sin contraseña.
  </Step>

  <Step title="Iniciar sesión en el Okta Dashboard">
    Abre un navegador web e inicia sesión en el Okta Dashboard (ejemplo: .okta.com), autenticándote con Okta FastPass.
  </Step>

  <Step title="Abrir una app en el Dashboard">
    Abre una app en el Okta Dashboard.
  </Step>

  <Step title="Completar el registro">
    Listo.
  </Step>
</Steps>

#### iOS y iPadOS

<Steps>
  <Step title="Abrir Okta Verify">
    Abre la app Okta Verify.
  </Step>

  <Step title="Añadir cuenta">
    Toca **Add Account**.
  </Step>

  <Step title="Seleccionar la organización">
    Toca **Organización**.
  </Step>

  <Step title="Elegir el método de inicio de sesión">
    Elige **No, Sign in Instead** como método de inicio de sesión. (el usuario final también puede usar el método de código QR si está disponible)
  </Step>

  <Step title="Continuar con el siguiente paso">
    Toca **Siguiente**. La **Organization's Sign-in URL** ya debería estar rellenada.
  </Step>

  <Step title="Iniciar sesión en Okta">
    Inicia sesión en Okta.
  </Step>

  <Step title="Configurar las notificaciones push">
    Elige si quieres permitir u omitir las notificaciones push en el dispositivo.
  </Step>

  <Step title="Habilitar la autenticación biométrica">
    Habilita Touch ID o Face ID.
  </Step>

  <Step title="Completar el registro">
    Listo.
  </Step>
</Steps>

Una vez completado el proceso anterior, el registro del dispositivo debería aparecer como gestionado en el Okta Universal Directory.

### A continuación

Configura la [integración de Okta Device Trust](/es/endpoint/integrations/okta-device-trust-main/okta-device-trust-integration-setup).