Microsoft Teams Blog articles на русском
Подписаться
Оптимизация безопасности macOS: Автоматическое включение автозаполнения после регистрации в Platform SSO
Единый вход на платформе (Platform Single Sign-On) улучшает идентификацию устройств macOS с помощью Microsoft Entra ID для более безопасной аутентификации. Однако простая регистрация для Platform SSO не гарантирует беспарольный вход. Включение расширения автозаполнения Company Portal (Company Portal AutoFill) имеет решающее значение для беспарольного входа в Safari, Microsoft Edge и Google Chrome. Во многих развертываниях это требует ручного вмешательства пользователя, что приводит к непоследовательным результатам. Эта статья предлагает автоматизировать включение автозаполнения Company Portal после регистрации Platform SSO, чтобы исключить зависимость от пользователя. Для беспарольной аутентификации требуется, чтобы были активны как регистрация Platform SSO, так и автозаполнение Company Portal. Когда Platform SSO регистрируется после Setup Assistant, пользователям предлагается включить автозаполнение, но это остается ручным шагом, который они могут пропустить. Автоматизация этого шага особенно полезна в сочетании с настройкой «Включить регистрацию во время установки» (Enable Registration During Setup). Пользовательский скрипт Check-PSSO.zsh может обнаружить завершенную регистрацию Platform SSO и автоматически включить автозаполнение. Этот скрипт ожидает сеанса пользователя, проверяет Platform SSO, обнаруживает расширение автозаполнения, а затем программно включает его. Скрипт поддерживает Safari, Microsoft Edge и Google Chrome. Для его работы требуется macOS 15 или более поздняя версия и Company Portal версии 5.2604.0 или более поздняя. Развертывание рекомендуется осуществлять через Intune с использованием PKG с предустановочным скриптом. Автоматизация автозаполнения повышает согласованность развертывания, безопасность и упрощает развертывание без участия пользователя.