이 가이드는 Mac 컴퓨터에 적용됩니다
Okta Desktop Password Sync 및 Platform SSO 정보
Iru Endpoint에서 Platform Single Sign-On(SSO)과 함께 사용하는 Okta Desktop Password Sync는 로컬 macOS 암호를 Okta와 일치시키고 Okta 로그인을 macOS 로그인 창까지 확장합니다.작동 방식
Okta Verify Auto App Library Item으로 Desktop Password Sync를 배포하세요. App Store 버전의 Okta Verify가 이미 Blueprint에 있는 경우 이 가이드 뒷부분의 Okta Verify Auto App으로 전환을 참조하세요.
요구 사항
Okta 요구 사항
- Okta Identity Engine을 사용해야 합니다.
- Mac 컴퓨터가 Platform SSO 2.0 및 로그인 창에서의 Desktop Password Sync를 지원해야 합니다.
- Okta에서 조직이 Desktop Password Sync 애플리케이션을 사용할 수 있어야 합니다. 앱 카탈로그에서 Desktop Password Sync 앱을 찾을 수 없는 경우 Okta 계정 담당자에게 문의하세요.
- 조직에 Okta Verify 인증기가 설정되어 있어야 합니다.
- Library에 Okta Verify Auto App Library Item이 있고, Desktop Password Sync를 배포하는 Blueprints에 할당되어 있어야 합니다.
추가 요구 사항
- 이 가이드의 Custom Profile mobileconfig 템플릿 두 개(mobileconfig 템플릿 파일 편집 참조)와 Okta Platform SSO용 Single Sign-on Extension Library Item(Okta Platform SSO Single Sign-on Extension Library Item 구성 참조).
macOS 15 이상에서의 FileVault 지원
Okta 인증 정책은 macOS 15 이상에서 Desktop Password Sync 중 FileVault 인터페이스를 포함한 더 강력한 검사를 요구할 수 있습니다. 이는 Okta에서 구성하세요. FileVault 네트워크 요구 사항을 참조하세요.Device Access SCEP 인증서 생성
Okta에서 Desktop SCEP 인증 기관 구성
1
Okta 관리 포털에 접근
Okta 관리 포털에 로그인합니다.
2
보안으로 이동
왼쪽 탐색 메뉴에서 보안을 선택합니다.
3
디바이스 통합 선택
확장된 메뉴에서 Device Integrations를 선택합니다.
4
Device Access 선택
Device Integration 창에서 Device Access를 선택합니다.
5
SCEP 구성 추가
Add SCEP configuration을 선택합니다.
6
Static SCEP URL 선택
Static SCEP URL을 선택합니다.
7
구성 생성
생성을 선택합니다.
8
SCEP URL 복사
SCEP URL을 복사합니다.
9
Secret Key 복사
Secret key를 복사합니다.지금 비밀 키를 기록해 두세요. 비밀 키를 볼 수 있는 유일한 기회입니다. 이후 Okta는 해시만 저장합니다.
10
구성 저장
저장을 선택합니다.
11
Secret Key 재설정(선택 사항)
Reset the secret key가 필요한 경우 통합 오른쪽의 작업 메뉴에서 수행할 수 있습니다.
SCEP Library Item 추가
이 Library Item을 Iru Endpoint Library에 추가하려면 Library 개요 문서를 참조하세요.SCEP Library Item 구성
1
Library Item 이름 지정
Library Item의 이름을 지정합니다.
2
Blueprints에 할당
원하는 Blueprints에 할당합니다.
3
SCEP URL 구성
URL 필드에 앞서 복사한 SCEP 서버 URL을 붙여넣습니다.
4
이름 입력(선택 사항)
이름을 입력합니다(선택 사항).
5
Challenge 구성
Challenge 필드에 앞서 복사한 비밀 키를 붙여넣습니다.
6
Subject 설정
제목 필드에 CN=$SERIAL_NUMBER를 입력합니다.SCEP Library Item을 저장하면 Iru Endpoint가 CN에 PROFILE_UUID를 추가합니다.
7
Subject Alternative Name 구성
Subject Alternative Name 유형을 없음으로 설정합니다.
8
Key Size 설정
Key Size로 2048을 선택합니다.
9
Key Usage 설정
Key Usage로 Signing을 선택합니다.
10
Retries 구성
Retries를 선택하고 5를 입력합니다. 환경에 따라 다른 재시도 횟수가 필요하면 변경하세요.
11
Retry Delay 구성
Retry delay를 선택하고 30초를 입력합니다. 환경에 따라 다른 지연 시간이 필요하면 변경하세요.
12
개인 키 접근 허용
Allow apps to access the private key를 선택합니다.
13
키 추출 방지
Prevent the private key data from being extracted in the keychain을 선택합니다.
14
자동 재배포 구성
Automatic profile redistribution을 선택하고 인증서 만료 30일 전을 입력합니다. 환경에 따라 다른 간격이 필요하면 변경하세요.
15
구성 저장
Save를 선택합니다.
Okta에서 Desktop Password Sync 앱 통합 생성 및 구성
1
Applications Catalog에 접근
Okta Admin Console에서 애플리케이션 > Applications Catalog로 이동합니다.
2
Desktop Password Sync 검색
Desktop Password Sync를 검색하고 앱을 선택합니다.
3
통합 추가
Add Integration을 선택합니다. This feature isn’t enabled가 표시되면 Okta 계정 담당자에게 문의하세요.
4
애플리케이션 구성 열기
애플리케이션 목록에서 Desktop Password Sync를 열어 구성합니다.
5
일반 설정 구성
일반 탭에서 애플리케이션 레이블을 편집하거나 기본 레이블을 사용할 수 있습니다.
6
Client ID 기록
Sign on 탭에서 Client ID를 기록합니다. Okta Verify mobileconfig 템플릿을 편집할 때 필요합니다.
7
사용자 또는 그룹 할당
할당 탭에서 개별 사용자 또는 그룹에 앱을 할당합니다. Desktop Password Sync를 사용하려면 사용자에게 앱이 할당되어 있어야 합니다.
8
구성 저장
저장을 선택합니다.
Mobileconfig 템플릿 파일 편집
다음 두 mobileconfig 템플릿을 다운로드하고 Visual Studio Code, Sublime Text 또는 BBEdit 같은 일반 텍스트 편집기로 편집하세요.Okta_Associated_Domains_Configuration_Template.mobileconfig: Okta Verify 및 auth-service 확장 프로그램용 Associated DomainsOkta_Verify_Configuration_Template.mobileconfig: Okta Verify 및 auth-service 확장 프로그램용 Okta 테넌트 URL 및 Desktop Password Sync 클라이언트 ID
1
Associated Domains 템플릿 다운로드
지원 GitHub 저장소(GitHub)에서 Okta_Associated_Domains_Configuration_Template.mobileconfig를 다운로드합니다.
2
Okta Verify 템플릿 다운로드
지원 GitHub 저장소(GitHub)에서 Okta_Verify_Configuration_Template.mobileconfig를 다운로드합니다.
Okta Associated Domains 템플릿
Okta_Associated_Domains_Configuration_Template.mobileconfig 파일은 com.apple.associated-domains 페이로드를 배포합니다. Platform SSO 및 Desktop Password Sync를 위해 Okta Verify와 Okta auth-service 확장 프로그램을 Okta 테넌트에 연결합니다.1
구성 템플릿 열기
텍스트 편집기에서 Okta_Associated_Domains_Configuration_Template.mobileconfig 파일을 엽니다.
2
auth-service-extension AssociatedDomains 업데이트
첫 번째 구성 항목에서 AssociatedDomains를 업데이트하고 예시 도메인을 Okta 테넌트 주소로 바꿉니다.
-
예: authsrv:accuhive.okta.com
3
Okta Verify AssociatedDomains 업데이트
두 번째 구성 항목에서 com.okta.mobile의 AssociatedDomains를 업데이트하고 예시 도메인을 Okta 테넌트 주소로 바꿉니다.
-
예: authsrv:accuhive.okta.com
4
구성 파일 저장
mobileconfig 파일을 저장합니다. Iru Endpoint에서 Library Item 추가에서 Custom Profile Library Item으로 업로드합니다.
Okta Verify 템플릿
1
Okta Verify 템플릿 열기
텍스트 편집기에서 Okta_Verify_Configuration_Template.mobileconfig 파일을 엽니다.
2
com.okta.mobile에서 OktaVerify.OrgUrl 설정
com.okta.mobile 페이로드에서 OktaVerify.OrgUrl을 Okta 테넌트 URL로 설정합니다.
3
com.okta.mobile에서 OktaVerify.PasswordSyncClientID 설정
com.okta.mobile 페이로드에서 OktaVerify.PasswordSyncClientID를 앞서 기록한 Desktop Password Sync 앱 Client ID로 설정합니다.
4
com.okta.mobile.auth-service-extension에서 OktaVerify.OrgUrl 설정
com.okta.mobile.auth-service-extension 페이로드에서 OktaVerify.OrgUrl을 Okta 테넌트 URL로 설정합니다.
5
com.okta.mobile.auth-service-extension에서 OktaVerify.PasswordSyncClientID 설정
com.okta.mobile.auth-service-extension 페이로드에서 OktaVerify.PasswordSyncClientID를 앞서 기록한 Desktop Password Sync 앱 Client ID로 설정합니다.
6
Okta Verify 구성 파일 저장
Okta_Verify_Configuration_Template.mobileconfig를 저장합니다.
Okta Platform SSO Single Sign-on Extension Library Item 구성
Single Sign-on Extension Library Item을 사용하여 등록된 Mac 컴퓨터에 Okta Verify 리디렉션 확장 프로그램과 Platform SSO 설정을 배포합니다.이 Library Item을 할당하기 전에 Okta Associated Domains 및 Okta Verify Configuration Custom Profile을 완료하세요.
1
Library Item 이름 지정
새 Library Item의 이름을 입력합니다(예: Okta Platform SSO).
2
플랫폼 선택
설치 대상 플랫폼으로 Mac을 선택합니다.
3
Blueprints에 할당
이 배포의 SCEP Library Item 및 Custom Profile Library Item과 동일한 Blueprints에 Library Item을 할당합니다.
4
확장 프로그램 유형 선택
확장 유형에서 Redirect를 선택합니다.
5
확장 프로그램 식별자 구성
Extension identifier에 다음을 입력합니다.
6
Team Identifier 설정
Team identifier에 다음을 입력합니다.
7
URL 구성
다음 URLs를 추가하고
accuhive.okta.com을 Okta 조직 호스트 이름(Associated Domains 및 Okta Verify 템플릿에서 사용한 것과 동일한 호스트 이름)으로 바꿉니다.8
Hosts 비워 두기
Hosts는 비워 둡니다.
9
Platform SSO 활성화
Platform SSO를 켭니다.
10
인증 방법 선택
인증 방법에서 암호를 선택합니다.Desktop Password Sync는 macOS 로그인 창에서 암호 인증을 요구합니다.
11
Registration token 입력(선택 사항)
Okta 또는 조직에서 Platform SSO 등록에 필요한 경우에만 Registration token을 입력합니다.
12
macOS 15 이상 설정 활성화(선택 사항)
Platform SSO에서 조직이 Desktop Password Sync 또는 FileVault에 필요한 macOS 15 and later 옵션을 켭니다. macOS 15 이상에서의 FileVault 지원 및 Okta의 macOS PSSO 버전 기록을 참조하세요.
13
기존 사용자 권한 설정
Existing user permissions를 표준, 관리자 또는 그룹으로 설정합니다.
14
새 사용자 권한 설정
New Users의 기본 권한을 설정합니다.
15
Shared Device Keys 활성화
Use shared device keys를 선택합니다.이 설정은 Desktop Password Sync에 필요합니다.
16
ID 공급자를 통한 권한 부여 활성화
사용자가 Okta 자격 증명으로 시스템 메시지를 승인할 수 있도록 **Allow authorization (with identity provider account)**를 켭니다.
17
자동 로컬 계정 생성 활성화(선택 사항)
로그인 창에서 로컬 계정이 자동으로 생성되도록 하려면 Allow creation of new users at login window를 활성화합니다.
18
기기 증명 활성화(선택 사항)
조직에서 기기 증명을 사용하는 경우 Platform SSO 증명에서 기기 UDID 및 일련번호를 전송하는 옵션을 켭니다(macOS 15.4 이상).
19
Account display name 입력
알림 및 로그인 메시지에서 사용자가 알아볼 수 있는 Account display name을 입력합니다(주로 회사 이름). 이 값은 시스템 전체에 적용되며 Mac의 모든 사용자에게 표시됩니다.
20
Require full login after 설정
Require full login after에 초 단위 숫자를 입력합니다. 기본값은 18시간(64800초)입니다. 최솟값은 1시간(3600초)입니다.
21
Account name 및 전체 이름 설정
Account name 및 전체 이름을 새 사용자 생성 또는 권한 부여에 사용되는 Okta 속성으로 설정합니다.사용할 값을 잘 모르는 경우 Okta 관리자에게 문의하거나 권한 및 계정 설정의 Set Account name and 전체 이름을 참조하세요.
22
그룹 구성(선택 사항)
선택 사항: 관리자 그룹, 추가 그룹 및 Authorization rights를 구성합니다.
- 관리자 그룹은 Mac에서 관리자 권한을 받아야 하는 Okta 그룹입니다.
- 추가 그룹은 아직 존재하지 않는 경우 로컬 그룹으로 생성됩니다.
- Authorization rights는 권한 부여 권한을 하나의 그룹에 매핑합니다. 각 권한은 한 번만 지정할 수 있습니다. 예를 들어 프린터 관리를 그룹에 매핑할 수 있습니다.
23
Library Item 저장
저장을 선택합니다.
설정 지원 중 등록 활성화(macOS 26 이상)
macOS 26 이상에서는 설정 지원 중에 Platform SSO를 실행하여 Mac이 등록 과정 초기에 Okta에 등록되도록 할 수 있습니다. Okta Platform SSO Single Sign-on Extension Library Item의 Mac macOS 26 and later 섹션에서 설정 중 등록, 첫 번째 사용자 생성, 프로필 사진 동기화 및 Enable Authenticated Guest Mode Quick Login을 설정하세요.1
Single Sign-on Extension Library Item 열기
Library에서 Okta Platform SSO Single Sign-on Extension Library Item을 열고 편집을 선택한 다음 Platform SSO 섹션의 Mac macOS 26 and later로 이동합니다.
2
Enable registration during Setup Assistant 설정
Enable registration during Setup Assistant에서 예를 선택하여 설정 지원 중에 Okta에 등록합니다.
3
Create first user during Setup Assistant 설정
설정 지원 중에 Okta ID로 Mac의 첫 번째 로컬 계정을 생성해야 하는 경우 Create first user during Setup Assistant에서 예를 선택합니다. 첫 번째 계정을 다른 방식으로 프로비저닝하는 경우 아니요를 선택합니다.
4
Synchronize profile picture 설정
Synchronize profile picture에서 설정 중에 사용자의 Okta 프로필 사진을 로컬 macOS 계정에 복사하려면 예를, 건너뛰려면 아니요를 선택합니다.
5
Enable Authenticated Guest Mode Quick Login 설정
Enable Authenticated Guest Mode Quick Login의 기본값은 구성되지 않음입니다. 사용자가 Okta로 임시 로그인하는 공유 Mac 컴퓨터의 경우 예를 선택합니다. 일반적인 단일 사용자 Mac 컴퓨터의 경우 구성되지 않음으로 두거나 아니요를 선택합니다.
6
새 사용자 인증 방법 설정
새 사용자 인증 방법에서 암호, Smart card 또는 둘 다를 선택합니다. 모든 인증 방법에 OpenID를 추가할 수도 있습니다. OpenID는 macOS 27 이상에서 사용할 수 있으며, 선택하면 Mac macOS 27 and later에 웹 로그인 URL 허용 목록이 표시됩니다.
OpenID를 사용하려는 경우 ID 공급자에 문의하여 Platform SSO에서 OpenID를 지원하는지 확인하세요.
7
Library Item 저장
새 사용자 인증 방법에 OpenID가 포함된 경우 저장하기 전에 Mac macOS 27 and later의 웹 로그인 URL 허용 목록에 URL을 하나 이상 추가하세요. 웹 로그인(macOS 27 이상)을 참조하세요. 저장을 선택합니다.
Automated Device Enrollment 중 Platform SSO Library Item 설치
설정 지원 중 등록을 사용하는 경우 SCEP Library Item, 두 Custom Profile Library Item, Okta Platform SSO Single Sign-on Extension Library Item 및 Okta Verify Auto App이 설정 지원이 완료되기 전에 설치되어야 합니다. Iru Endpoint에서 Library Item 추가에서 해당 Library Item을 추가 및 할당한 다음 Automated Device Enrollment를 구성하세요.1
Automated Device Enrollment Library Item 열기
Library에서 Automated Device Enrollment Library Item을 열고 Mac 섹션으로 이동합니다.
2
설정 지원 중에 Library Items 설치 켜기
선택한 Library Item이 설정 지원 완료 후가 아닌 등록 설정 중에 설치되도록 Mac에 대해 설정 지원 중에 Library Items 설치를 켭니다.
3
필수 Library Item 추가
Add Library Items를 선택하고 이 가이드의 각 항목을 추가합니다.
- SCEP Library Item
- Okta Associated Domains(Custom Profile):
Okta_Associated_Domains_Configuration_Template.mobileconfig - Okta Verify Configuration(Custom Profile):
Okta_Verify_Configuration_Template.mobileconfig - Okta Platform SSO(Single Sign-on Extension Library Item)
- Okta Verify Auto App
4
Automated Device Enrollment Library Item 저장
Automated Device Enrollment Library Item에서 저장을 선택합니다.
Iru Endpoint에서 Library Item 추가
SCEP Library Item, Custom Profile Library Item, Okta Platform SSO Single Sign-on Extension Library Item 및 Okta Verify Auto App을 Iru Endpoint에 추가합니다. 기본 사항이 필요한 경우 Library 개요 문서를 참조하세요.1
Associated Domains Custom Profile Library Item 생성
Library Item의 이름을 지정합니다(예: Okta Associated Domains). Blueprints에 할당합니다. 편집한 Okta_Associated_Domains_Configuration_Template.mobileconfig 파일을 업로드한 다음 저장을 선택합니다.
2
Okta Platform SSO Single Sign-on Extension Library Item 확인
아직 완료하지 않았다면 Okta Platform SSO Single Sign-on Extension Library Item 구성을 완료하고 동일한 Blueprint에 할당합니다.
3
Okta Verify Custom Profile Library Item 생성
Okta_Verify_Configuration_Template.mobileconfig용 Custom Profile Library Item을 생성합니다(예: Okta Verify Configuration). 동일한 Blueprint에 할당하고 파일을 업로드한 다음 저장을 선택합니다.
4
Okta Verify Auto App 할당
Library에서 Auto Apps로 이동하여 Okta Verify를 엽니다. SCEP Library Item, Custom Profile Library Item 및 Okta Platform SSO Single Sign-on Extension Library Item과 동일한 Blueprint에 Library Item을 할당합니다.
5
기기에 배포
기기가 Library Item과 Okta Verify Auto App을 받으면 사용자에게 등록하고 Okta 암호를 동기화하라는 메시지가 표시됩니다.
Assignment Maps
Blueprint Assignment Map에 SCEP Library Item, 두 Custom Profile Library Item, Okta Platform SSO Single Sign-on Extension Library Item 및 Okta Verify Auto App을 할당합니다. Library Item의 범위를 특정 기기 그룹으로 지정해야 하는 경우 조건부 로직을 사용하세요. Blueprint 기본 사항은 Blueprints 구성을 참조하세요.Okta Verify Auto App으로 전환
Okta Verify가 다른 Library Item을 통해 이미 Blueprint에 있는 경우 Desktop Password Sync 설정을 다시 하지 않고 Okta Verify Auto App으로 전환할 수 있습니다. Custom Profile Library Item, Okta Platform SSO Single Sign-on Extension Library Item 및 Okta 구성은 기기에 그대로 유지됩니다.1
Assignment Map 편집
Blueprint Assignment Map을 열고 할당 편집을 선택합니다.
2
이전 Okta Verify 할당 제거
Assignment Map에서 기존 Okta Verify Library Item을 제거합니다.
3
Okta Verify Auto App 할당
SCEP, Custom Profile 및 Okta Platform SSO Library Item과 동일한 Assignment Map 범위에 Okta Verify Auto App Library Item을 추가합니다.
4
Assignment Map 저장
저장을 선택하여 Assignment Map 변경 사항을 적용합니다.
이전 Okta Verify 앱은 기기에서 제거됩니다. Associated Domains 프로필, Okta Platform SSO Single Sign-on Extension 구성 및 Okta Verify Custom Profile은 유지됩니다. 다음 Iru Agent 체크인 시(약 15분 이내) Iru Endpoint가 Okta Verify Auto App을 설치합니다.Okta Device Trust도 사용하는 경우 Auto App에서 ODT를 업데이트해야 할 때 Device Trust용 Okta Verify 구성을 참조하세요.
사용자 경험 및 다음 단계
Platform SSO가 활성화되면 macOS는 시스템 설정의 Users & Groups에 있는 Password 필드에서 Change 버튼을 숨깁니다. 이는 Apple이 Platform SSO를 위해 설계한 동작입니다.