macOS 보안 간소화: Platform SSO 등록 ... 노트

macOS 보안 간소화: Platform SSO 등록 후 자동 채우기 자동 활성화

Platform Single Sign-On은 Microsoft Entra ID를 사용하여 macOS 장치 ID를 강화하여 보다 안전한 인증을 제공합니다. 그러나 Platform SSO에 등록하는 것만으로는 암호 없는 환경을 보장하지 않습니다. Safari, Microsoft Edge 및 Google Chrome에서 암호 없는 로그인을 위해서는 Company Portal AutoFill 확장을 활성화하는 것이 중요합니다. 많은 배포에서 이 작업은 수동 사용자 개입이 필요하여 일관되지 않은 결과를 초래합니다. 이 문서는 사용자 종속성을 제거하기 위해 Platform SSO 등록 후 Company Portal AutoFill 활성화를 자동화할 것을 제안합니다. 암호 없는 인증을 위해서는 Platform SSO 등록과 Company Portal AutoFill이 모두 활성화되어 있어야 합니다. Setup Assistant 이후 Platform SSO가 등록되면 사용자에게 AutoFill을 활성화하라는 메시지가 표시되지만, 이는 사용자가 간과할 수 있는 수동 단계로 남아 있습니다. 이 단계를 자동화하는 것은 "Setup 중 등록 활성화" 설정과 결합될 때 특히 유용합니다. 사용자 지정 스크립트인 Check-PSSO.zsh는 완료된 Platform SSO 등록을 감지하고 AutoFill을 자동으로 활성화할 수 있습니다. 이 스크립트는 사용자 세션을 기다리고, Platform SSO를 확인하고, AutoFill 확장을 감지한 다음 프로그래밍 방식으로 활성화합니다. 이 스크립트는 Safari, Microsoft Edge 및 Google Chrome을 지원합니다. macOS 15 이상 및 Company Portal 버전 5.2604.0 이상이 필요합니다. 사전 설치 스크립트가 포함된 PKG를 사용하여 Intune을 통해 배포하는 것이 좋습니다. AutoFill을 자동화하면 배포 일관성, 보안 및 제로 터치 프로비저닝이 향상됩니다.