Konfigurere Platform Single Sign-On (PSSO)
For å få PSSO så må flere krav være oppfylt:
- Macen må være kjøpt av UiO og innrullert i driftsopplegget
- Macen må være oppdatert med nyeste macOS
- Våren 2026 er PSSO ikke rullet ut til alle, men om du ønsker tilgang kan du ta kontakt så legger vi enheten din til.
- Intel plattformen er ikke støttet (kun Apple Silicon med macOS 26+)
Start oppsett
Dette gjøres vanligvis ved førstgangsoppsett ved å klikke på et varsel som kommer helt øverst i høyre kant av skjermen.
Eller, det kan også gjøres fra: "Systeminnstillinger", deretter "Brukere og grupper" og under "Nettverkskontotjener" klikk på "Rediger..." knappen.
Da kommer det et nytt vindu hvor du finner "Weblogin" og kan klikke på "Reparer" knappen.
Nytt vindu, "Engangspålogging for Mac" dukker opp, klikk på "Fortsett":
Et nytt vindu der du blir spurt om du ønsker å registrere macOS-kontoen din mot Weblogin. Du kan velge å bruke fingeravtrykk (Touch ID), hvis det er tilgjengelig, ellers benyttes passord.
Nederst i venstre hjørne vil det stå "Registrerer tjeneste" et kort øyeblikk, også dukker det opp et vindu for å autentisere mot UiOs Weblogin tjeneste.
NB: Dette vinduet er ofte litt mindre enn det som er av innhold så om du ikke ser den sorte "Logg inn" knappen må du muligens rulle litt lenger ned på siden.
Her taster du inn kun ditt uio-brukernavn (altså uten @uio.no) og passord, og velger "Husk meg". Trykk "Logg inn" når du er fornøyd.
Vindu for to-faktor autentisering (2FA) dukker opp, og du må godkjenne påloggingsforespørselen (vanligvis med mobiltelefon).
Forhåpentligvis får du opp en bekreftelse på at "Registrering fullført". Trykk "Lukk", og du er ferdig med registrering for PSSO, gratulerer!
Registrering fullført - hva nå?
Etter registrering, skal du kunne bruke hvilken som helst applikasjon som bruker Weblogin for autentisering (f eks Vortex, RT, Mattermost, Outlook), uten å trenge å autentisere seg med brukernavn/passord/2FA. Mac'en din autentiserer deg automatisk.
Hvis du ikke har autentisert deg på din Mac - dvs, hvis du ikke har låst opp mac'en din i over åtte timer, eller hvis en applikasjon ønsker at du skal ha en fersk autentisering, så vil du bli bedt om å bruke fingeravtrykk eller ditt Macs passord for å gå videre.
Vi tror at kun Apple Mail på Mac tvinger brukerne som allerede er autentisert til å autentisere seg på nytt.
Hvordan deaktivere PSSO?
Hvis du kikker i "Apper" vil du finne "Weblogin SSO" der kan du enkelt deaktivere PSSO ved å slå av "SSO Extension er på".
Av nettlesere fungerer PSSO foreløpig kun i Safari. Applikasjoner som benytter Apple sitt WebKit-rammeverk og autentiserer mot Weblogin fungerer ofte flott.
Problemer eller spørsmål
Hvis du tilhører IT-organisasjonen og har tilgang på Mattermost har vi en kanal som heter #psso ta gjerne kontakt der.
For alle ansatte er kontaktpunktet det samme, IT-hjelp. Sørg for å få med mest mulig informasjon for å reprodusere problemet, og beskriv problemet så vi mest effektivt kan hjelpe.
Hvis du har problemer med PSSO i Safari kan det hjelpe å slette data (Klikk på "Personvern", deretter "Administrer nettstedsdata..." og søk opp "uio.no")
Hvis knappene for å reparere eller re-autentisere ikke fungerer så verifiser at du faktisk har fungerende nettverksforbindelse til UiO.