Platform-SSO configureren voor macOS-apparaten in Microsoft Intune

U kunt platform-eenmalige aanmelding (SSO) configureren voor uw macOS-apparaten met behulp van verificatie zonder wachtwoord, Microsoft Entra ID-gebruikersaccounts of smartcards. Platform-eenmalige aanmelding is een functie van Microsoft Entra waarmee de invoegtoepassing voor eenmalige aanmelding van Microsoft Enterprise en de app-extensie voor eenmalige aanmelding worden verbeterd.

Deze functie is van toepassing op:

  • macOS

Platform SSO meldt gebruikers aan bij hun beheerde Mac-apparaten met behulp van hun Microsoft Entra ID-referenties en Touch ID. Gebruik Intune om platformeenmalige aanmelding te configureren en de configuratie voor platform-eenmalige aanmelding te implementeren op uw macOS-apparaten.

De Microsoft Enterprise SSO-invoegtoepassing in Microsoft Entra ID bevat twee SSO-functies: Platform SSO en de SSO-app-extensie. Dit artikel is gericht op het configureren van platform-SSO met Microsoft Entra ID.

In dit artikel lees je hoe je platform-SSO voor macOS-apparaten kunt configureren in Intune. Zie Common Platform SSO-scenario's voor macOS-apparaten voor een aantal veelgebruikte SSO-scenario's voor platforms die u ook kunt configureren.

Voordelen

Enkele voordelen van Platform SSO zijn:

  • Het bevat de SSO-app-extensie. U configureert de SSO-app-extensie niet apart.
  • U kunt wachtwoordloos gaan met phishing-resistente inloggegevens die hardwaregebonden zijn aan het Mac-apparaat.
  • De aanmeldingservaring is vergelijkbaar met het aanmelden bij een Windows-apparaat met een werk- of schoolaccount, zoals gebruikers doen met Windows Hello voor Bedrijven.
  • Het helpt het aantal keren dat gebruikers hun Microsoft Entra ID-referenties moeten invoeren te minimaliseren.
  • Hiermee verminderen we het aantal wachtwoorden dat gebruikers nodig hebben om te onthouden.
  • U profiteert van de voordelen van Microsoft Entra join, waarmee elke gebruiker van uw organisatie zich kan aanmelden bij het apparaat.
  • Het is opgenomen in alle licentieabonnementen van Microsoft Intune.

Hoe werkt platform-SSO?

Wanneer Mac-apparaten deelnemen aan een Microsoft Entra ID-tenant, krijgen de apparaten een WPJ-certificaat (Workplace Join). Dit WPJ-certificaat is hardwaregebonden en is alleen toegankelijk voor de Microsoft Enterprise SSO-invoegtoepassing. Om toegang te krijgen tot bronnen die zijn beveiligd met behulp van voorwaardelijke toegang, hebben apps en webbrowsers dit WPJ-certificaat nodig.

Wanneer u eenmalige aanmelding van het platform configureert, fungeert de SSO-app-extensie als de broker voor Microsoft Entra ID-verificatie en voorwaardelijke toegang.

U configureert platform-SSO met behulp van de catalogus met Intune-instellingen. Wanneer het instellingencatalogusbeleid klaar is, wijst u het beleid toe. Microsoft adviseert u het beleid toe te wijzen wanneer de gebruiker het apparaat registreert bij Intune. Maar het kan op elk gewenst moment worden toegewezen, ook op bestaande apparaten.

Vereisten

  • Op apparaten moet macOS 13.0 of hoger worden uitgevoerd.

  • Voor apparaten is Microsoft Intune Bedrijfsportal app-versie5.2404.0 of hoger vereist. Deze versie bevat Platform SSO.

  • De volgende webbrowsers ondersteunen Platform SSO:

    Gebruik Intune om webbrowser-apps toe te voegen, waaronder pakketbestanden (.pkg) en schijfkopiebestanden (.dmg) en implementeer de app op uw macOS-apparaten. Ga naar Apps toevoegen aan Microsoft Intune om aan de slag te gaan.

  • Platform SSO gebruikt de catalogus met Intune-instellingen om de vereiste instellingen te configureren. Als u minimaal het catalogusbeleid voor instellingen wilt maken, meldt u zich aan bij het Microsoft Intune-beheercentrum met een account met de volgende Intune machtigingen:

    • Apparaatconfiguratie Machtigingen lezen, maken, bijwerken en toewijzen

    Sommige ingebouwde rollen hebben deze machtigingen, waaronder de rol Beleids- en profielbeheer Intune. Zie Toegangsbeheer op basis van rollen op basis van rollen met rollen in Intune voor meer informatie over rollen op basis van rollen in Intune.

  • In stap 2: Het SSO-beleid voor platforms maken (dit artikel) maakt u een instellingencatalogusbeleid waarmee de vereiste instellingen voor eenmalige aanmelding van het platform worden geconfigureerd. U kunt andere veelgebruikte scenario's en instellingen in dit beleid configureren. Zie Common Platform SSO-scenario's voor macOS-apparaten voor meer informatie.

    Bekijk de scenario'svoordat u het instellingencatalogusbeleid maakt. Op deze manier kunt u de instellingen configureren die u nodig hebt wanneer u het beleid maakt. Als u de optionele scenario-instellingen in eerste instantie niet configureert, kunt u het beleid later altijd bewerken. U kunt slechts één SSO-beleid toewijzen aan uw groepen. Voeg deze scenario-instellingen dus toe aan uw bestaande catalogusbeleid voor SSO-instellingen voor platform.

  • Apparaten met een bestaand SSO-beleid voor platform-SSO worden opnieuw geregistreerd in Microsoft Entra wanneer je de verificatiemethode voor eenmalige > aanmelding of platform-SSO > wijzigt Instellingen voor gedeelde apparaatsleutels gebruiken in het beleid. Voor de andere instellingen die u toevoegt of wijzigt, wordt het apparaat opnieuw geregistreerd als u de toewijzing van het SSO-beleid voor platforms intrekt en opnieuw toewijst.

  • In stap 5: Het apparaat registreren (dit artikel) registreren gebruikers hun apparaten. Deze gebruikers moeten worden toegestaan om apparaten aan Microsoft Entra ID te koppelen. Zie Uw apparaatinstellingen configureren voor meer informatie.

Stap 1: de verificatiemethode bepalen

Wanneer u het SSO-beleid voor platforms maakt in Intune, moet u bepalen welke verificatiemethode u wilt gebruiken.

Het SSO-beleid voor Platform en de verificatiemethode die u kiest, wijzigen de manier waarop gebruikers zich aanmelden bij de apparaten.

  • Wanneer je eenmalige aanmelding van het platform configureert, melden gebruikers zich bij hun macOS-apparaten aan met de verificatiemethode die je configureert.
  • Als u geen eenmalige aanmelding van het platform gebruikt, melden gebruikers zich aan bij hun macOS-apparaten met een lokaal account. Vervolgens melden ze zich aan bij apps en websites met hun Microsoft Entra ID.

In deze stap gebruikt u de informatie om meer te weten te komen over de verschillen met de verificatiemethoden en hoe deze van invloed zijn op de aanmeldingservaring van de gebruiker.

Tip

Microsoft raadt aan Secure Enclave te gebruiken als verificatiemethode bij het configureren van eenmalige aanmelding van het platform.

Functie Secure Enclave Smartcard Wachtwoord
Zonder wachtwoord (bestand tegen phishing) check-icon check-icon error-icon
TouchID ondersteund voor ontgrendeling check-icon check-icon check-icon
Kan als wachtwoordsleutel worden gebruikt check-icon error-icon error-icon
MFA verplicht voor installatie

Meervoudige verificatie (MFA) wordt altijd aanbevolen		 check-icon check-icon error-icon
Lokaal Mac-wachtwoord gesynchroniseerd met Entra-id error-icon error-icon check-icon
Ondersteund op macOS 13.x + check-icon error-icon check-icon
Ondersteund op macOS 14.x + check-icon check-icon check-icon
Sta desgewenst nieuwe gebruikers toe zich aan te melden met Entra ID-referenties (macOS 14.x +) check-icon check-icon check-icon

Wanneer u platform-SSO configureert met de Secure Enclave-verificatiemethode , gebruikt de SSO-invoegtoepassing hardwaregebonden cryptografische sleutels. De Microsoft Entra-referenties worden niet gebruikt om de gebruiker te verifiëren bij apps en websites.

Voor meer informatie over Secure Enclave, zie Secure Enclave (opent de website van Apple).

Beveiligde enclave:

  • Wordt beschouwd als wachtwoordloos en voldoet aan de vereisten voor phish-resistant multifactor (MFA). Het is conceptueel vergelijkbaar met Windows Hello voor Bedrijven. Het kan ook dezelfde functies gebruiken als Windows Hello voor Bedrijven, zoals voorwaardelijke toegang.
  • De gebruikersnaam en het wachtwoord van het lokale account blijven ongewijzigd. Deze waarden worden niet gewijzigd. Dit gedrag is inherent aan Apple's FileVault-schijfversleuteling, die het lokale wachtwoord gebruikt als de ontgrendelingssleutel.
  • Nadat een apparaat opnieuw is opgestart, moeten gebruikers het wachtwoord voor het lokale account invoeren. Na deze eerste machineontgrendeling kan Touch ID worden gebruikt om het apparaat te ontgrendelen.
  • Na het ontgrendelen ontvangt het apparaat het door hardware ondersteunde Primary Refresh Token (PRT) voor eenmalige aanmelding voor het hele apparaat.
  • In webbrowsers kan deze PRT-sleutel worden gebruikt als wachtwoordsleutel met behulp van WebAuthN-API's.
  • De installatie kan worden opgestart met een verificatie-app voor MFA-verificatie of Microsoft Tijdelijke toegangspas (TAP).
  • Hiermee kunt u Microsoft Entra ID-wachtwoordsleutels maken en gebruiken.

Stap 2: het SSO-beleid voor Platform maken in Intune

Als u het SSO-beleid voor platforms wilt configureren, gebruikt u de stappen in deze sectie om een catalogusbeleid voor Intune instellingen te maken. Voor de Microsoft Enterprise SSO-invoegtoepassing zijn de vermelde instellingen vereist.

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer Apparaten>Apparaten beheren>Configuratie>Maken>Nieuw beleid.

  3. Geef de volgende eigenschappen op:

    • Platform: Selecteer macOS.
    • Profieltype: selecteer Instellingencatalogus.

  4. Selecteer Maken.

  5. Voer in Basisinformatie de volgende eigenschappen in:

    • Naam: een unieke beschrijvende naam voor het beleid. Geef je beleid een naam, zodat je ze later eenvoudig kunt identificeren. Noem het beleid bijvoorbeeld macOS - Platform SSO.
    • Beschrijving: voer een beschrijving voor het beleid in. Deze instelling is optioneel, maar wordt aanbevolen.

  6. Selecteer Volgende.

  7. Selecteer Instellingen toevoegen in Configuratie-instellingen. Vouw in de instellingenkiezer Verificatie uit en selecteer Extensible Single sign-on (SSO):

    Schermafbeelding van de cataloguskiezer voor instellingen met verificatie en uitbreidbare SSO-categorieselectie in Microsoft Intune.

    Selecteer in de lijst de volgende instellingen:

    • Verificatiemethode (afgeschaft) (alleen geselecteerd voor macOS 13)
    • Extensie-id
    • Eenmalige aanmelding van het platform uitbreiden:
      • Verificatiemethode selecteren (selecteren voor macOS 14+)
      • FileVault-beleid selecteren (selecteren voor macOS 15+)
      • Toewijzing van token aan gebruiker selecteren
      • Selecteer Gedeelde apparaatsleutels gebruiken
    • Registratie Token
    • Gedrag van schermvergrendeling
    • Team-id
    • Type
    • URL's

    Sluit de instellingenkiezer.

    Tip

    Er zijn meer instellingen voor eenmalige aanmelding voor platforms die u aan het beleid kunt toevoegen om verschillende scenario's te configureren, zoals het inschakelen van eenmalige aanmelding van Kerberos, het gebruik van biometrische verificatie met Touch ID en het inschakelen van eenmalige aanmelding op niet-Microsoft-apps. Ga naar Common Platform SSO-scenario's voor macOS-apparaten voor meer informatie over deze scenario's en de bijbehorende instellingen.

    Als u de optionele scenario-instellingen in eerste instantie niet configureert, kunt u het beleid later altijd bewerken.

  8. Configureer de volgende vereiste instellingen:

    Naam Configuratiewaarde Beschrijving
    Verificatiemethode (afgeschaft)
    (Alleen macOS 13)    		 Wachtwoord of UserSecureEnclaveKey Selecteer de verificatiemethode voor eenmalige aanmelding van het platform die u hebt gekozen in stap 1: de verificatiemethode bepalen (in dit artikel).

    Deze instelling is alleen van toepassing op macOS 13. Gebruik voor macOS 14.0 en hoger de instelling PlatformSSO-verificatiemethode>.
    Extensie-id com.microsoft.CompanyPortalMac.ssoextension Kopieer en plak deze waarde in de instelling.

    Deze id is de SSO-app-extensie die het profiel nodig heeft om SSO te laten werken.

    De waarden voor Extensie-id en Team-id werken samen.
    Platform SSO>Verificatiemethode
    (macOS 14+)    		 Wachtwoord, UserSecureEnclaveKey of smartcard Selecteer de verificatiemethode voor eenmalige aanmelding van het platform die u hebt gekozen in stap 1: de verificatiemethode bepalen (in dit artikel).

    Deze instelling is van toepassing op macOS 14 en hoger. Gebruik voor macOS 13 de instelling Verificatiemethode (afgeschaft).
    Platform SSO>FileVault-beleid
    (macOS 15+)    		 AttemptAuthentication Is van toepassing wanneer u Wachtwoord selecteert voor de instelling voor de verificatiemethode . Kopieer en plak deze waarde in de instelling.

    Met deze instelling kan het apparaat het Microsoft Entra ID-wachtwoord verifiëren met Microsoft Entra op het ontgrendelingsscherm van FileVault wanneer een Mac-apparaat is ingeschakeld.

    Deze instelling is van toepassing op macOS 15 en hoger.
    Platform SSO>Gedeelde apparaatsleutels
    gebruiken(macOS 14+)    		 Ingeschakeld Wanneer deze functie is ingeschakeld, gebruikt platform-SSO dezelfde ondertekenings- en versleutelingssleutels voor alle gebruikers op hetzelfde apparaat.

    Gebruikers die een upgrade uitvoeren van macOS 13.x naar 14.x worden gevraagd zich opnieuw te registreren.
    Registratietoken {{DEVICEREGISTRATION}} Kopieer en plak deze waarde in de instelling. U moet de accolades toevoegen.

    Ga naar Apparaatregistratie Microsoft Entra configureren voor meer informatie over dit registratietoken.

    Voor deze instelling moet u de AuthenticationMethod instelling ook configureren.

    - Als u alleen macOS 13-apparaten gebruikt, configureert u de instelling Verificatiemethode (afgeschaft).
    - Als u alleen macOS 14+-apparaten gebruikt, configureert u de instelling PlatformSSO-verificatiemethode>.
    - Als je een combinatie van macOS 13- en macOS 14+-apparaten hebt, configureer dan beide verificatie-instellingen in hetzelfde profiel.
    Gedrag van schermvergrendeling Niet hanteren Als deze optie is ingesteld op Do Not Handle, wordt de aanvraag voortgezet zonder eenmalige aanmelding.
    Token To User Mapping>Accountnaam com.apple.PlatformSSO.AccountShortName of preferred_username Kopieer en plak uw waarde in de instelling:

    com.apple.PlatformSSO.AccountShortName: Aanbevolen. Gebruikt het voorvoegsel User Principal Name (UPN) van de Identity Provider (IDP) als de lokale accountnaam (de korte naam van de gebruiker) voor de waarde van de accountnaam van het macOS-account, zoals user@contoso.com. Voor platform-SSO tijdens geautomatiseerde apparaatregistratie stelt u de sleutelwaarde in op com.apple.PlatformSSO.AccountShortName het gebruik van het UPN-voorvoegsel. Zie Platform SSO: On-demand account creation (Apple docs) voor meer informatie.

    preferred_username: dit token geeft aan dat de kenmerkwaarde van Microsoft Entra preferred_username wordt gebruikt voor de accountnaamwaarde van het macOS-account.

    Voor platform-SSO tijdens geautomatiseerde apparaatinschrijving overschrijft deze accountnaaminstelling de waarde in LAPS en wordt de LAPS SamAccountName genegeerd.
    Token To User Mapping>Volledige naam name Kopieer en plak deze waarde in de instelling.

    Dit token geeft aan dat de Microsoft Entra-claim name wordt gebruikt voor de volledige naam van het macOS-account.
    Team-id UBF8T346G9 Kopieer en plak deze waarde in de instelling.

    Deze id is de team-id van de Enterprise SSO-plug-in-app-extensie.
    Type Redirect
    URL's Kopieer en plak de volgende URL's:

    https://login.microsoftonline.com
    https://login.microsoft.com
    https://sts.windows.net

    Als uw omgeving soevereine clouddomeinen moet toestaan, zoals Azure Government of Azure China 21Vianet, voegt u ook de volgende URL's toe:

    https://login.partner.microsoftonline.cn
    https://login.chinacloudapi.cn
    https://login.microsoftonline.us
    https://login-us.microsoftonline.com    		 Deze URL-voorvoegsels zijn de id-providers die SSO-app-extensies uitvoeren. De URL's zijn vereist voor omleidingsnettoladingen en worden genegeerd voor nettoladingen van referenties.

    Ga voor meer informatie over deze URL's naar Microsoft Enterprise SSO-invoegtoepassing voor Apple-apparaten.

    Belangrijk

    Als uw omgeving een combinatie van macOS 13- en macOS 14+-apparaten bevat, configureert u deverificatiemethodevoor eenmalige aanmelding> van platforms en de verificatiemethode (afgeschaft) in hetzelfde profiel.

    Wanneer het profiel klaar is, ziet het eruit zoals in het volgende voorbeeld:

    Schermafbeelding van de aanbevolen instellingen voor eenmalige aanmelding voor platforms in een Intune MDM-profiel.

  9. Selecteer Volgende.

  10. Wijs in Bereiktags (optioneel) een tag toe om het profiel te filteren op specifieke IT-groepen, zoals US-NC IT Team of JohnGlenn_ITDepartment. Ga voor meer informatie over bereiktags naar Rollen op basis van RBAC en scopetags voor gedistribueerde IT gebruiken.

    Selecteer Volgende.

  11. Selecteer in Opdrachten de gebruikers- of apparaatgroepen die uw profiel ontvangen. Voor apparaten met gebruikersaffiniteit, toewijzen aan gebruikers of gebruikersgroepen. Voor apparaten met meerdere gebruikers die zijn geregistreerd zonder gebruikersaffiniteit, toewijzen aan apparaten of apparaatgroepen.

    Belangrijk

    Voor instellingen voor platform-SSO op apparaten met gebruikersaffiniteit wordt het toewijzen aan apparaatgroepen of filters niet ondersteund. Wanneer u de toewijzing van apparaatgroepen of gebruikersgroepen met filters gebruikt op apparaten met gebruikersaffiniteit, heeft de gebruiker mogelijk geen toegang tot resources die worden beveiligd door voorwaardelijke toegang. Dit probleem kan zich voordoen:

    • Als de SSO-instellingen van het Platform onjuist worden toegepast, of,
    • Als de Bedrijfsportal-app de apparaatregistratie van Microsoft Entra omzeilt wanneer eenmalige aanmelding van het platform niet is ingeschakeld

    Raadpleeg Gebruikers- en apparaatprofielen toewijzen voor meer informatie over het toewijzen van profielen.

    Selecteer Volgende.

  12. Controleer uw instellingen in Controleren en maken. Wanneer u Maken selecteert, worden uw wijzigingen opgeslagen en wordt het profiel toegewezen. Het beleid wordt ook weergegeven in de lijst met profielen.

De volgende keer dat het apparaat controleert op configuratie-updates, worden de instellingen die u hebt geconfigureerd, toegepast.

Meer informatie over de invoegtoepassing voor eenmalige aanmelding

Stap 3 - De app Bedrijfsportal voor macOS implementeren

De app Bedrijfsportal voor macOS implementeert en installeert de invoegtoepassing Microsoft Enterprise SSO. Met deze invoegtoepassing wordt eenmalige aanmelding van platforms ingeschakeld.

Met Intune kunt u de app Bedrijfsportal toevoegen en deze als een verplichte app implementeren op uw macOS-apparaten:

Er zijn geen specifieke stappen om de app voor Platform SSO te configureren. Zorg ervoor dat de meest recente app voor de Bedrijfsportal wordt toegevoegd aan Intune en wordt geïmplementeerd op uw macOS-apparaten.

Als u een oudere versie van de app Bedrijfsportal hebt geïnstalleerd, mislukt het instellen van eenmalige aanmelding voor het platform.

Stap 4: de apparaten registreren en het beleid toepassen

Als u eenmalige aanmelding van Platform SSO wilt gebruiken, moeten de apparaten op een van de volgende manieren zijn ingeschreven bij MDM Intune:

Maak en configureer voor nieuwe apparaten alle benodigde beleidsregels, met inbegrip van het inschrijvingsbeleid. Wanneer de apparaten vervolgens worden ingeschreven bij Intune, worden de beleidsregels automatisch toegepast.

Wijs voor bestaande apparaten die al zijn geregistreerd bij Intune het SSO-beleid Platform toe aan uw gebruikers of gebruikersgroepen. De volgende keer dat de apparaten worden gesynchroniseerd met of inchecken bij de Intune-service, ontvangen ze de beleidsinstellingen voor eenmalige aanmelding van het platform die u maakt.

Stap 5 - Het apparaat registreren

Wanneer het apparaat het beleid ontvangt, wordt er een melding Registratie vereist weergegeven in het Meldingencentrum.

Schermafbeelding van de vereiste registratieprompt op apparaten van eindgebruikers wanneer u platformeenmalige aanmelding in Microsoft Intune configureert.

  • Eindgebruikers selecteren deze melding, melden zich aan bij de invoegtoepassing Microsoft Entra ID met hun organisatieaccount en voltooien indien nodig meervoudige verificatie (MFA).

    Opmerking

    MFA is een functie van Microsoft Entra. Zorg ervoor dat MFA is ingeschakeld in uw tenant. Ga voor meer informatie, inclusief andere app-vereisten, naar Microsoft Entra meervoudige verificatie.

  • Wanneer de verificatie is geslaagd, wordt het apparaat door Microsoft Entra toegevoegd aan de organisatie en is het WPJ-certificaat (Workplace Join) gebonden aan het apparaat.

In de volgende artikelen ziet u de gebruikerservaring, afhankelijk van de registratiemethode:

Stap 6 - Bevestig de instellingen op het apparaat

Wanneer de registratie van Platform SSO is voltooid, kunt u bevestigen dat Platform SSO is geconfigureerd. Ga voor de stappen naar Microsoft Entra ID: de registratiestatus van uw apparaat controleren.

Op apparaten die zijn geregistreerd bij Intune, kunt u ook naar Instellingen>Privacy- en beveiligingsprofielen> gaan. Uw SSO-profiel voor platforms wordt weergegeven onder com.apple.extensiblesso Profile. Selecteer het profiel om de geconfigureerde instellingen te zien, inclusief de URL's.

Ga naar bekende problemen en probleemoplossing bij eenmalige aanmelding op macOS Platform voor probleemoplossing.

Stap 7 - Bestaande SSO-app-extensieprofielen intrekken

Nadat u hebt bevestigd dat uw instellingencatalogusbeleid werkt, trekt u de toewijzing in van bestaande SSO-app-extensieprofielen die zijn gemaakt met de sjabloon Apparaatfuncties van Intune.

Als u beide beleidsregels behoudt, kunnen er conflicten optreden.

Platform-SSO configureren met andere MDM's

U kunt platformeenmalige aanmelding configureren met andere MDM's (Mobile Device Management Services), als die MDM platformeenmalige aanmelding ondersteunt. Wanneer u een andere MDM-service gebruikt, gebruikt u de volgende richtlijnen:

  • De instellingen in dit artikel zijn de door Microsoft aanbevolen instellingen die u moet configureren. U kunt de instellingswaarden uit dit artikel kopiëren en plakken in uw MDM-servicebeleid.

    De configuratiestappen in uw MDM-service kunnen afwijken. Werk samen met uw MDM-serviceleverancier om deze SSO-instellingen voor platforms correct te configureren en te implementeren.

  • Apparaatregistratie met Platform SSO is veiliger en maakt gebruik van hardwaregebonden apparaatcertificaten. Deze wijzigingen kunnen van invloed zijn op sommige MDM-stromen, zoals integratie met partners voor apparaatcompliance.

    Neem contact op met de leverancier van de MDM-service om na te gaan of de MDM platform-SSO heeft getest, heeft gecertificeerd dat hun software goed werkt met Platform SSO en klaar is om klanten te ondersteunen die platform-SSO gebruiken.

Veelvoorkomende fouten bij eenmalige aanmelding van platforms

Wanneer u eenmalige aanmelding van het platform configureert, ziet u mogelijk de volgende fouten:

  • 10001: misconfiguration in the SSOe payload.

    Deze fout kan optreden in de volgende gevallen:

    • U hebt geen vereiste instelling geconfigureerd in het catalogusprofiel met instellingen.
    • U hebt een instelling in het instellingencatalogusprofiel geconfigureerd die niet van toepassing is op de nettolading van het omleidingstype.

    De verificatie-instellingen die u configureert in het instellingencatalogusprofiel zijn verschillend voor macOS 13.x- en 14.x-apparaten.

    Als u macOS 13- en macOS 14-apparaten in uw omgeving hebt, moet u één catalogusbeleid met instellingen maken en de bijbehorende verificatie-instellingen in hetzelfde beleid configureren. Deze informatie wordt beschreven in stap 2: Het SSO-beleid voor platforms maken in Intune (in dit artikel).

  • 10002: multiple SSOe payloads configured.

    Meerdere nettoladingen van SSO-extensies zijn van toepassing op het apparaat en deze zijn in conflict. Er mag slechts één extensieprofiel op het apparaat aanwezig zijn, en dat profiel moet het catalogusprofiel met instellingen zijn.

    Als u eerder een SSO-app-extensieprofiel hebt gemaakt met behulp van de sjabloon Apparaatfuncties, kunt u de toewijzing van dat profiel intrekken. Het instellingencatalogusprofiel is het enige profiel dat moet worden toegewezen aan het apparaat.

  • Last updated on