> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Compatibilidad de Passport con macOS y las funciones de Iru Endpoint

> Revisa la compatibilidad de Passport con las versiones de macOS y las funciones de Iru Endpoint. Consulta las configuraciones compatibles para FileVault, Platform SSO y la ventana de inicio de sesión.

<Callout icon="apple" color="#B84A7A" iconType="regular">Esta guía se aplica a computadoras Mac</Callout>

## Acerca de la compatibilidad de Passport

Cuando Passport está asignado a un Blueprint, algunos Library Items y ajustes de macOS se comportan de forma diferente a como lo hacen sin él. Este artículo enumera esos ajustes, incluidos Automated Device Enrollment, FileVault, Passcode, Login Window y los Parameters del Blueprint.

## Cómo funciona

Passport interactúa con Automated Device Enrollment, FileVault, Passcode y Login Window. Algunos de esos ajustes son compatibles tal cual. Otros necesitan la configuración que se describe a continuación.

## Library Items

### Automated Device Enrollment

Los siguientes ajustes del Library Item Automated Device Enrollment afectan a Passport o se ven afectados por él.

#### Requerir autenticación

Si usas Require Authentication en Automated Device Enrollment y asignas un usuario a un registro de dispositivo, no rellenes previamente los detalles de creación de la cuenta inicial. Passport usa los detalles de la cuenta proporcionados cuando el usuario inicia sesión por primera vez en la ventana de inicio de sesión de Passport.

* Desmarca la casilla **Prefill initial account creation details**.

#### Creación de la cuenta principal

Al usar Passport, selecciona **Skip primary account creation** en **Primary account type.** De esa forma, cuando los usuarios lleguen a la pantalla de inicio de sesión de Passport e inicien sesión con sus credenciales del proveedor de identidad (IdP), se aprovisionará su cuenta de Mac.

Si no omites la creación de la cuenta, el dispositivo mostrará un error al intentar crear la cuenta de usuario local.

<Steps>
  <Step title="Accede a la creación de la cuenta principal">
    Selecciona el menú desplegable **Primary account creation**.
  </Step>

  <Step title="Omite la creación de la cuenta principal">
    Selecciona **Skip primary account creation**.
  </Step>
</Steps>

### FileVault

La opción **Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+)** del Library Item FileVault es incompatible con Passport y debe desactivarse. Al usar Passport, el usuario local se crea después del Asistente de configuración, por lo que FileVault no se puede activar hasta que el Asistente de configuración haya finalizado.

<Steps>
  <Step title="Accede al Library Item FileVault">
    Navega al Library Item FileVault.
  </Step>

  <Step title="Desactiva la aplicación en el Asistente de configuración">
    Asegúrate de que la opción **Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+)** esté desmarcada.
  </Step>
</Steps>

### Passcode

Al usar Passport, se recomienda encarecidamente eliminar el Library Item **Código** de cualquier Blueprint que contenga Passport. Tu IdP debería gestionar los requisitos de contraseña. Si los requisitos de código establecidos por tu IdP son menos restrictivos que los establecidos por el Library Item **Código**, el usuario no podrá cambiar su contraseña porque no cumplirá los requisitos de contraseña de la Mac local.

Si necesitas aplicar las políticas de **Código** para *Require Passcode After Sleep or Screen Saver Begins* y/o *Start Screen Saver After settings*, estas son compatibles con Passport. Si necesitas implementar estos dos ajustes, asegúrate de que todos los demás ajustes de Passcode estén desactivados para evitar problemas de sincronización de contraseñas.

### Login Window

Los siguientes ajustes del Library Item Login Window son compatibles o incompatibles con Passport, según se indica.

#### Compatibles con Passport

<AccordionGroup>
  <Accordion title="Establecer mensaje de bloqueo">
    La opción **Set lock message** es compatible con Passport.
  </Accordion>

  <Accordion title="Usuarios con sesión iniciada">
    Las opciones de la sección **Logged in users** son compatibles con Passport.
  </Accordion>

  <Accordion title="Cambio rápido de usuario">
    El cambio rápido de usuario se puede activar con Passport sin problemas.
  </Accordion>

  <Accordion title="Gestionar la visibilidad de usuarios">
    La opción **Manage user visibility** de la sección *User visibility* del Library Item Login Window es compatible con Passport. Controla si la ventana de inicio de sesión muestra una lista de usuarios o campos de nombre de usuario y contraseña, y también afecta a la ventana de inicio de sesión de FileVault en computadoras Mac con Apple silicon. Puedes desactivar la opción **Manage user visibility** para dejar la ventana de inicio de sesión con su comportamiento predeterminado.

    * **Mostrar una lista de usuarios**: los usuarios seleccionan su cuenta de una lista.
    * **Mostrar los campos de nombre de usuario y contraseña**: la ventana de inicio de sesión muestra campos de nombre de usuario y contraseña. En computadoras Mac con Apple silicon, la ventana de inicio de sesión de FileVault también muestra campos de nombre de usuario y contraseña, mientras que las computadoras Mac con Intel siguen mostrando una lista de usuarios.
  </Accordion>
</AccordionGroup>

#### Incompatibles con Passport

<AccordionGroup>
  <Accordion title="Barra de menús">
    Los elementos de la sección **Menu Bar** son incompatibles con Passport y deben desmarcarse.
  </Accordion>

  <Accordion title="Opciones">
    Los elementos de la sección **Opciones** son incompatibles con Passport y deben desmarcarse.
  </Accordion>
</AccordionGroup>

## Parameters

Los siguientes parámetros requieren atención al usar Passport.

<AccordionGroup>
  <Accordion title="Aplicar un banner de política personalizado">
    Si usas el parámetro **Enforce a custom policy banner**, desactívalo en todos los Blueprints que contengan el Library Item Passport.
  </Accordion>

  <Accordion title="Degradar cuentas de usuario a estándar">
    Dado que Passport evalúa el tipo de cuenta de usuario y puede cambiarlo de administrador a estándar o viceversa, combinarlo con el Parameter [Demote user accounts to Standard](/es/endpoint/blueprints/parameters/demote-user-accounts-to-standard) puede provocar bucles de reinicio. Si aprovisionas cuentas de usuario como administradores en tu Library Item Passport, asegúrate de que el Parameter Demote user accounts to Standard no esté activado en el mismo Blueprint. No se recomienda usar el Parameter Demote user accounts to Standard en un Blueprint que tenga Passport asignado.
  </Accordion>

  <Accordion title="Ajustes seguros de Wi-Fi">
    Passport requiere conectividad de red para comprobar las credenciales del usuario con el IdP. Al personalizar la ventana de inicio de sesión en Passport, muestra el gestor de red para que los usuarios puedan unirse a una red Wi-Fi cuando sea necesario. El gestor de red respeta los ajustes de seguridad de AirPort en macOS. Puedes usar el parámetro **Secure Wi-Fi Settings** en Iru Endpoint para exigir credenciales de administrador local para cambiar de red. Si está activado, se pedirá a los usuarios una autenticación nativa en la ventana de Passport al cambiar de red.

    Para garantizar que los usuarios siempre puedan iniciar sesión en sus computadoras Mac, Passport les permitirá iniciar sesión con sus credenciales del IdP cuando no haya conectividad de red.
  </Accordion>
</AccordionGroup>

## Funciones de macOS

Las siguientes funciones de macOS interactúan con Passport como se describe.

<AccordionGroup>
  <Accordion title="Asistente de migración">
    No se admite el uso del Asistente de migración con Passport. Si se usó el Asistente de migración con Passport, puedes seguir estos pasos para resolver el problema. Al usar el Asistente de migración para migrar datos desde un dispositivo inscrito en Iru Endpoint, elimina Passport del dispositivo de origen antes de intentar la migración. Si Passport permanece en el dispositivo y se migra al dispositivo de destino, los usuarios pueden quedarse atascados en la pantalla de Passport y no podrán continuar.

    Si necesitas ayuda para solucionar esta situación, [ponte en contacto con el soporte](/es/iru/iru-support/access-to-iru-support).
  </Accordion>

  <Accordion title="Alias de Managed Apple Account">
    En algunas situaciones, un usuario puede haber iniciado sesión en una Apple Account con un nombre de cuenta que coincide con el nombre de cuenta del IdP. Al igual que con Passport, se crea un alias en el directorio local que coincide con el nombre de esta Apple Account. Cuando la Apple Account coincide con el nombre de cuenta del IdP, puede producirse una colisión que impida al usuario iniciar sesión con el nombre de cuenta del IdP.

    Esta colisión solo ocurre cuando el usuario cierra la sesión de la Apple Account. El proceso de cierre de sesión elimina el alias de la Apple Account. Como este alias coincide con el nombre de cuenta usado por Passport, también elimina el alias de Passport.

    Para resolverlo, se debe restaurar el alias. Esto se puede hacer manualmente desde el panel Usuarios y grupos de Ajustes del Sistema o en la app Utilidad de Directorios en la computadora local.

    Si necesitas ayuda para solucionar esta situación, [ponte en contacto con el soporte](/es/iru/iru-support/access-to-iru-support).
  </Accordion>

  <Accordion title="Cuentas móviles">
    Passport es compatible con cuentas locales de macOS. Las cuentas móviles no son compatibles. Antes de usar Passport, convierte las cuentas móviles existentes en cuentas locales para que la fusión de cuentas se realice correctamente.
  </Accordion>

  <Accordion title="Red y Wi-Fi">
    <span id="network-wi-fi" />

    Para contactar con el IdP, Passport necesita conectividad de red. Es habitual usar una Mac portátil en distintos lugares que ofrecen una red Wi-Fi a la que la Mac aún no se ha unido. Passport muestra un icono de Wi-Fi en la esquina superior derecha de la pantalla. Puedes seleccionar el icono de Wi-Fi para unirte a una red Wi-Fi que acepte una contraseña. Por ahora, Passport no admite redes que usan portal cautivo, autenticación por clic ni redes empresariales que requieren nombre de usuario y contraseña para la autenticación 802.1X.
  </Accordion>
</AccordionGroup>

## Proveedor de identidad

El siguiente comportamiento del proveedor de identidad (IdP) se aplica al usar Passport.

### Contraseñas temporales

Las contraseñas temporales del IdP son incompatibles con Passport cuando se usa el modo de autenticación Inicio de sesión de Mac. Las contraseñas temporales son compatibles con el modo de autenticación Inicio de sesión web.