Skip to main content
Iru Access instala una extensión de inicio de sesión único (SSO) de macOS, una extensión Extensible SSO de tipo Redirect que intercepta los inicios de sesión en tus dominios de Iru para que los usuarios inicien sesión con su credencial vinculada al dispositivo. Para que funcione, macOS debe haber aprobado los dominios asociados para la extensión, que tu MDM normalmente envía como parte del perfil de configuración de Iru Access. Si Iru Access no intercepta los inicios de sesión en una Mac, las comprobaciones siguientes confirman, en orden, que la extensión está instalada, cargada y que sus dominios asociados están aprobados. Usan las propias herramientas de línea de comandos de Apple y es seguro ejecutarlas en una Mac inscrita.
Solo para diagnosticar una implementación existente. Para configurar el perfil de configuración, la aplicación y el registro, consulta Implementar Iru Access.
Valores usados a continuación. N5M3B34269 es el Apple Team ID de Iru, el mismo valor de tu perfil MDM de Iru Access, por lo que el App ID de Iru Access siempre es N5M3B34269.com.iru.Access. yourcompany.id.iru.com representa el dominio de inicio de sesión de Iru de tu organización; tu salida real muestra tus dominios reales.
1

Confirmar que los dominios asociados están aprobados

La causa más habitual de que una extensión SSO no funcione es que macOS no haya aprobado los dominios asociados. Enumera todas las aprobaciones de dominios asociados de la Mac:
Busca una entrada con Service authsrv, el App ID de Iru Access N5M3B34269.com.iru.Access y tu dominio de inicio de sesión de Iru (una entrada por cada dominio que use tu conexión):
Qué comprobar:
Site/Fmwk Approval: approved es la línea importante. Significa que Apple validó la asociación de dominio para la extensión. denied, o la ausencia de la entrada, significa que la asociación aún no se ha validado.
  • Flags: enterpriseManaged indica que el dominio lo envió tu MDM, como se espera en una implementación administrada. Si falta, es posible que el perfil de configuración con el payload Associated Domains no haya llegado a esta Mac.
  • Debe haber una entrada por cada dominio de Iru que use tu conexión (una conexión puede incluir más de uno). La falta de un dominio indica un perfil incompleto.
2

Confirmar que la extensión está instalada

Enumera las extensiones de la aplicación Iru Access registradas en macOS:
Deberías ver la extensión SSO en la lista, por ejemplo:
Qué comprobar:
  • Una línea com.iru.Access.SSOExtension significa que la extensión está registrada.
  • Si no aparece ninguna línea, la aplicación Iru Access no está instalada o su extensión aún no se ha registrado. Confirma que la aplicación está implementada y que se ha abierto al menos una vez.
3

Confirmar que el sistema cargó la extensión

Transmite el administrador de extensiones SSO del sistema y busca que se cargue Iru Access:
Un sistema en buen estado registra la extensión de Iru como cargada (salida similar a):
Cualquier otra extensión de inicio de sesión único instalada en la Mac aparece en la misma lista; la que importa aquí es com.iru.Access.SSOExtension.
4

Observar las aprobaciones y la actividad de inicio de sesión en directo

Dos transmisiones en directo ayudan cuando una aprobación tarda en llegar o cuando un inicio de sesión no se intercepta.Comprobaciones de dominios asociados: observa cómo macOS programa y registra las aprobaciones de dominios:
El agente SSO: observa el proceso que ejecuta la extensión durante el inicio de sesión:
Cuando los dominios asociados aún no están aprobados, el agente registra mensajes como estos, que señalan directamente la causa:
hasAssociatedDomainsApproved = 0 significa que los dominios aún no están aprobados. Una vez que llega la aprobación, estos errores dejan de aparecer e Iru Access intercepta los inicios de sesión en tus dominios de Iru.

​
Causas y soluciones habituales

Después de corregir un perfil, las aprobaciones no siempre se actualizan al instante. Activa un inicio de sesión en uno de tus dominios de Iru para que macOS vuelva a comprobarlo y luego ejecuta de nuevo sudo swcutil show.

​
Próximos pasos

Implementar Iru Access

Configura el perfil de configuración, la aplicación y el registro.

Conexiones MDM

La conexión que envía el perfil y hace que un dispositivo cuente como administrado.

Confianza del dispositivo

Exige dispositivos administrados y en buen estado como condición de acceso.

Autenticadores

Cómo encaja Iru Access junto a las passkeys como autenticador.