Microsoft Intune ile macOS Otomatik Cihaz Kaydında Platform SSO Yapılandırması

Genel Bakış

macOS cihaz yönetimi süreçlerinde, kullanıcıların cihazlarını ilk kez açtıkları 'Setup Assistant' (Kurulum Yardımcısı) aşamasında kimlik doğrulama süreçlerini tamamlamaları, hem güvenlik hem de kullanıcı deneyimi açısından kritiktir. Microsoft, Platform Single Sign-On (PSSO) özelliğini 'Automated Device Enrollment' (ADE) sürecine entegre ederek bu deneyimi iyileştirmiştir.

Sorun: Manuel SSO Yapılandırmasının Zorlukları

Geleneksel yöntemlerde, kullanıcılar masaüstüne ulaştıktan sonra SSO yapılandırmasını manuel olarak tetiklemek zorunda kalıyordu. Bu durum, BT departmanları için ek destek talepleri ve güvenlik açıklarına neden olabilmekteydi.

Çözüm: EnableRegistrationDuringSetup Özelliği

Microsoft Intune üzerinde sunulan EnableRegistrationDuringSetup ayarı, PSSO yapılandırmasını kurulum sihirbazı sırasında tamamlayarak kullanıcının masaüstüne ulaştığında tüm kimlik doğrulama süreçlerinin hazır olmasını sağlar.

Gereksinimler

1. macOS 14.4 veya üzeri sürüm.
2. Microsoft Intune üzerinde yapılandırılmış bir Platform SSO profili.
3. Otomatik Cihaz Kaydı (ADE) için yapılandırılmış bir Apple Business Manager hesabı.

Yapılandırma Adımları

1. Microsoft Intune yönetim merkezine giriş yapın.
2. Devices > macOS > Configuration profiles yolunu izleyin.
3. Platform SSO profilinizi oluşturun veya düzenleyin.
4. 'Settings' sekmesi altında EnableRegistrationDuringSetup değerini 'Enabled' olarak işaretleyin.
5. İlgili cihaz grubuna profili atayın.

Uyarı: Bu yapılandırma, cihazın ilk kurulumunda internet bağlantısının aktif olmasını gerektirir. İnternet erişimi olmayan cihazlarda kurulum sihirbazı hata verebilir.

Örnek Yapılandırma (JSON/Settings Catalog)

{
  "EnableRegistrationDuringSetup": true,
  "AuthenticationMethod": "CloudOnly",
  "IdentityIssuer": "https://sts.windows.net/tenant-id/"
}

Kısıtlamalar ve İpuçları

PSSO kurulumu sırasında yaşanan hatalar genellikle ağ kısıtlamalarından veya yanlış yapılandırılmış kimlik sağlayıcı (IdP) ayarlarından kaynaklanır. Cihazın kurulum sırasında Microsoft Entra ID'ye erişebildiğinden emin olun.

Bu özellik, son kullanıcı deneyimini önemli ölçüde iyileştirir çünkü kullanıcı, masaüstüne ulaştığı an kurumsal kaynaklara erişim için gerekli olan SSO belirteçlerine zaten sahip olur.