Skip to main content
Esta guía se aplica a computadoras Mac

​
Acerca de la compatibilidad de Passport

Cuando Passport está asignado a un Blueprint, algunos Library Items y ajustes de macOS se comportan de forma diferente a como lo hacen sin él. Este artículo enumera esos ajustes, incluidos Automated Device Enrollment, FileVault, Passcode, Login Window y los Parameters del Blueprint.

​
Cómo funciona

Passport interactúa con Automated Device Enrollment, FileVault, Passcode y Login Window. Algunos de esos ajustes son compatibles tal cual. Otros necesitan la configuración que se describe a continuación.

​
Library Items

​
Automated Device Enrollment

Los siguientes ajustes del Library Item Automated Device Enrollment afectan a Passport o se ven afectados por él.

​
Requerir autenticación

Si usas Require Authentication en Automated Device Enrollment y asignas un usuario a un registro de dispositivo, no rellenes previamente los detalles de creación de la cuenta inicial. Passport usa los detalles de la cuenta proporcionados cuando el usuario inicia sesión por primera vez en la ventana de inicio de sesión de Passport.
  • Desmarca la casilla Prefill initial account creation details.

​
Creación de la cuenta principal

Al usar Passport, selecciona Skip primary account creation en Primary account type. De esa forma, cuando los usuarios lleguen a la pantalla de inicio de sesión de Passport e inicien sesión con sus credenciales del proveedor de identidad (IdP), se aprovisionará su cuenta de Mac. Si no omites la creación de la cuenta, el dispositivo mostrará un error al intentar crear la cuenta de usuario local.
1

Accede a la creación de la cuenta principal

Selecciona el menú desplegable Primary account creation.
2

Omite la creación de la cuenta principal

Selecciona Skip primary account creation.

​
FileVault

La opción Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+) del Library Item FileVault es incompatible con Passport y debe desactivarse. Al usar Passport, el usuario local se crea después del Asistente de configuración, por lo que FileVault no se puede activar hasta que el Asistente de configuración haya finalizado.
1

Accede al Library Item FileVault

Navega al Library Item FileVault.
2

Desactiva la aplicación en el Asistente de configuración

Asegúrate de que la opción Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+) esté desmarcada.

​
Passcode

Al usar Passport, se recomienda encarecidamente eliminar el Library Item Código de cualquier Blueprint que contenga Passport. Tu IdP debería gestionar los requisitos de contraseña. Si los requisitos de código establecidos por tu IdP son menos restrictivos que los establecidos por el Library Item Código, el usuario no podrá cambiar su contraseña porque no cumplirá los requisitos de contraseña de la Mac local. Si necesitas aplicar las políticas de Código para Require Passcode After Sleep or Screen Saver Begins y/o Start Screen Saver After settings, estas son compatibles con Passport. Si necesitas implementar estos dos ajustes, asegúrate de que todos los demás ajustes de Passcode estén desactivados para evitar problemas de sincronización de contraseñas.

​
Login Window

Los siguientes ajustes del Library Item Login Window son compatibles o incompatibles con Passport, según se indica.

​
Compatibles con Passport

La opción Set lock message es compatible con Passport.
Las opciones de la sección Logged in users son compatibles con Passport.
El cambio rápido de usuario se puede activar con Passport sin problemas.
La opción Manage user visibility de la sección User visibility del Library Item Login Window es compatible con Passport. Controla si la ventana de inicio de sesión muestra una lista de usuarios o campos de nombre de usuario y contraseña, y también afecta a la ventana de inicio de sesión de FileVault en computadoras Mac con Apple silicon. Puedes desactivar la opción Manage user visibility para dejar la ventana de inicio de sesión con su comportamiento predeterminado.
  • Mostrar una lista de usuarios: los usuarios seleccionan su cuenta de una lista.
  • Mostrar los campos de nombre de usuario y contraseña: la ventana de inicio de sesión muestra campos de nombre de usuario y contraseña. En computadoras Mac con Apple silicon, la ventana de inicio de sesión de FileVault también muestra campos de nombre de usuario y contraseña, mientras que las computadoras Mac con Intel siguen mostrando una lista de usuarios.

​
Incompatibles con Passport

Los elementos de la sección Menu Bar son incompatibles con Passport y deben desmarcarse.
Los elementos de la sección Opciones son incompatibles con Passport y deben desmarcarse.

​
Parameters

Los siguientes parámetros requieren atención al usar Passport.
Si usas el parámetro Enforce a custom policy banner, desactívalo en todos los Blueprints que contengan el Library Item Passport.
Dado que Passport evalúa el tipo de cuenta de usuario y puede cambiarlo de administrador a estándar o viceversa, combinarlo con el Parameter Demote user accounts to Standard puede provocar bucles de reinicio. Si aprovisionas cuentas de usuario como administradores en tu Library Item Passport, asegúrate de que el Parameter Demote user accounts to Standard no esté activado en el mismo Blueprint. No se recomienda usar el Parameter Demote user accounts to Standard en un Blueprint que tenga Passport asignado.
Passport requiere conectividad de red para comprobar las credenciales del usuario con el IdP. Al personalizar la ventana de inicio de sesión en Passport, muestra el gestor de red para que los usuarios puedan unirse a una red Wi-Fi cuando sea necesario. El gestor de red respeta los ajustes de seguridad de AirPort en macOS. Puedes usar el parámetro Secure Wi-Fi Settings en Iru Endpoint para exigir credenciales de administrador local para cambiar de red. Si está activado, se pedirá a los usuarios una autenticación nativa en la ventana de Passport al cambiar de red.Para garantizar que los usuarios siempre puedan iniciar sesión en sus computadoras Mac, Passport les permitirá iniciar sesión con sus credenciales del IdP cuando no haya conectividad de red.

​
Funciones de macOS

Las siguientes funciones de macOS interactúan con Passport como se describe.
No se admite el uso del Asistente de migración con Passport. Si se usó el Asistente de migración con Passport, puedes seguir estos pasos para resolver el problema. Al usar el Asistente de migración para migrar datos desde un dispositivo inscrito en Iru Endpoint, elimina Passport del dispositivo de origen antes de intentar la migración. Si Passport permanece en el dispositivo y se migra al dispositivo de destino, los usuarios pueden quedarse atascados en la pantalla de Passport y no podrán continuar.Si necesitas ayuda para solucionar esta situación, ponte en contacto con el soporte.
En algunas situaciones, un usuario puede haber iniciado sesión en una Apple Account con un nombre de cuenta que coincide con el nombre de cuenta del IdP. Al igual que con Passport, se crea un alias en el directorio local que coincide con el nombre de esta Apple Account. Cuando la Apple Account coincide con el nombre de cuenta del IdP, puede producirse una colisión que impida al usuario iniciar sesión con el nombre de cuenta del IdP.Esta colisión solo ocurre cuando el usuario cierra la sesión de la Apple Account. El proceso de cierre de sesión elimina el alias de la Apple Account. Como este alias coincide con el nombre de cuenta usado por Passport, también elimina el alias de Passport.Para resolverlo, se debe restaurar el alias. Esto se puede hacer manualmente desde el panel Usuarios y grupos de Ajustes del Sistema o en la app Utilidad de Directorios en la computadora local.Si necesitas ayuda para solucionar esta situación, ponte en contacto con el soporte.
Passport es compatible con cuentas locales de macOS. Las cuentas móviles no son compatibles. Antes de usar Passport, convierte las cuentas móviles existentes en cuentas locales para que la fusión de cuentas se realice correctamente.
Para contactar con el IdP, Passport necesita conectividad de red. Es habitual usar una Mac portátil en distintos lugares que ofrecen una red Wi-Fi a la que la Mac aún no se ha unido. Passport muestra un icono de Wi-Fi en la esquina superior derecha de la pantalla. Puedes seleccionar el icono de Wi-Fi para unirte a una red Wi-Fi que acepte una contraseña. Por ahora, Passport no admite redes que usan portal cautivo, autenticación por clic ni redes empresariales que requieren nombre de usuario y contraseña para la autenticación 802.1X.

​
Proveedor de identidad

El siguiente comportamiento del proveedor de identidad (IdP) se aplica al usar Passport.

​
Contraseñas temporales

Las contraseñas temporales del IdP son incompatibles con Passport cuando se usa el modo de autenticación Inicio de sesión de Mac. Las contraseñas temporales son compatibles con el modo de autenticación Inicio de sesión web.