Implementarea platformelor Apple
- Bun venit
- Introducere în implementarea platformelor Apple
- Noutăți
-
- Implementarea dispozitivelor folosind Apple School Manager, Apple Business Manager sau Apple Business Essentials
- Configurarea rețelei dvs. pentru MDM
- Configurați dispozitivele să funcționeze cu APNs
-
- Introducere în stocarea temporară a conținutului
- Configurarea stocării temporare a conținutului
- Utilizarea înregistrărilor TXT DNS
- Configurările avansate pentru stocarea temporară a conținutului
- Stocarea temporară a conținutului din linia de comandă
- Metrica stocării temporare a conținutului
- Configurarea unei conexiuni partajate la internet
-
- Introducere în distribuția conținutului
- Metode de distribuție a conținutului
- Gestionarea articolelor de lansat la login și a sarcinilor în fundal pe Mac
-
- Introducere în securitatea gestionării dispozitivelor
- Răspunsurile rapide de securitate
- Blocarea și localizarea dispozitivelor
- Ștergerea dispozitivelor
- Blocarea activării
- Gestionarea accesului accesoriilor
- Impunerea politicilor pentru parole
- Utilizarea tokenurilor persistente
- Utilizarea funcționalităților integrate de securitate a rețelelor
- Atestarea dispozitivelor gestionate
-
-
- Configurările sarcinii Accesibilitate
- Configurările sarcinii Certificat Active Directory
- Configurările sarcinii AirPlay
- Configurările sarcinii Securitate AirPlay
- Configurările sarcinii AirPrint
- Configurările sarcinii Blocare aplicație
- Configurările sarcinii Domenii asociate
- Configurările sarcinii Mediu de gestionare automată a certificatelor (ACME)
- Configurările sarcinii Mod aplicație unică autonomă
- Configurările sarcinii Calendar
- Configurările sarcinii Celular
- Configurările sarcinii Rețea privată celulară
- Configurările sarcinii Preferință certificat
- Configurările sarcinii Revocare certificat
- Configurările sarcinii Transparență certificat
- Configurările sarcinii Certificate
- Configurările sarcinii Afișaj sală de conferințe
- Configurările sarcinii Contacte
- Configurările sarcinii Stocare temporară a conținutului
- Configurările sarcinii Serviciu director
- Configurările sarcinii Proxy DNS
- Configurările sarcinii Configurări DNS
- Configurările sarcinii Dock
- Configurările sarcinii Domenii
- Configurările sarcinii Economizor
- Configurările sarcinii Exchange ActiveSync (EAS)
- Configurările sarcinii Exchange Web Services (EWS)
- Configurările sarcinii Autentificare unică extensibilă
- Configurările sarcinii Autentificare unică extensibilă Kerberos
- Configurările sarcinii Extensii
- Configurările sarcinii FileVault
- Configurările sarcinii Finder
- Configurările sarcinii Firewall
- Configurările sarcinii Fonturi
- Configurările sarcinii Proxy HTTP global
- Configurările sarcinii Conturi Google
- Configurările sarcinii Aranjament ecran principal
- Configurările sarcinii Identificare
- Configurările sarcinii Preferință identitate
- Configurările sarcinii Politica pentru extensii de kernel
- Configurările sarcinii LDAP
- Configurările sarcinii Gestionare stingere leduri
- Configurările sarcinii Mesajul din ecranul de blocare
- Configurările sarcinii Fereastră de login
- Configurările sarcinii Lansare gestionată la login
- Configurările sarcinii Mail
- Configurările sarcinii Reguli utilizare rețea
- Configurările sarcinii Notificări
- Configurările sarcinii Controale parentale
- Configurările sarcinii Cod de acces
- Configurările sarcinii Tipărire
- Configurările sarcinii de control al politicii pentru preferințele Intimitate
- Configurările sarcinii Retransmisie
- Configurările sarcinii SCEP
- Configurările sarcinii Securitate
- Configurările sarcinii Setup Assistant
- Configurările sarcinii Autentificare unică
- Configurările sarcinii Smart Card
- Configurările sarcinii Abonamente calendare
- Configurările sarcinii Extensii de sistem
- Configurările sarcinii Migrare sistem
- Configurările sarcinii Time Machine
- Configurările sarcinii TV Remote
- Configurările sarcinii Web Clips
- Configurările sarcinii Filtru de conținut web
- Configurările sarcinii Xsan
-
- Configurația declarativă a aplicațiilor
- Acreditările de autentificare și declarația materialului de identitate
- Declarativa pentru gestionarea în fundal a sarcinilor
- Configurația declarativă pentru Calendar
- Configurația declarativă pentru certificate
- Configurația declarativă pentru Contacte
- Configurația declarativă pentru Exchange
- Configurația declarativă pentru Conturi Google
- Configurația declarativă pentru LDAP
- Configurația declarativă pentru profilurile interactive vechi
- Configurația declarativă pentru profilurile vechi
- Configurația declarativă pentru Mail
- Configurația declarativă pentru Matematică și Calculator
- Configurația declarativă pentru codul de acces
- Configurația declarativă pentru atestarea cheilor de logare
- Configurația declarativă pentru gestionarea extensiilor Safari
- Configurația declarativă pentru partajarea ecranului
- Configurația declarativă Fișiere de configurare serviciu
- Configurația declarativă Actualizare software
- Configurația declarativă pentru configurările Actualizare software
- Configurația declarativă pentru gestionarea stocării
- Configurația declarativă pentru calendarele cu abonament
- Glosar
- Istoricul reviziilor documentului
- Copyright
Configurările sarcinii MDM Autentificare unică extensibilă Kerberos pentru dispozitivele Apple
Utilizați sarcina Kerberos Autentificare unică extensibilă pentru a configura o extensie de autentificare unică pe dispozitivele iPhone, iPad și Mac înscrise într-o soluție de gestionare a dispozitivelor mobile (MDM).
Această extensie este pentru utilizarea de către organizații pentru a oferi o experiență unitară la autentificarea utilizatorilor în aplicații și pe site-uri web. Atunci când această sarcină este configurată corespunzător cu o soluție MDM, utilizatorul se autentifică o dată, apoi primește acces automat la următoarele aplicații și site-uri web native. O parte dintre funcționalitățile care pot fi utilizate cu sarcina Autentificare unică extensibilă Kerberos sunt:
Autentificarea cu numele de utilizator și parolă sau, de exemplu, carduri inteligente
VPN per aplicație
Notificări de expirare a parolei
Modificări parolă
Deoarece această sarcină poate fi utilizată pe canalul utilizator, furnizorii MDM pot crea un pachet de configurări pentru fiecare utilizator pentru SSO (de exemplu, identități certificate la nivel de utilizator pentru folosirea cu Kerberos bazat pe certificate sau PKINIT).
Metodă de aprobare acceptată: Necesită aprobarea utilizatorului.
Metodă de instalare acceptată: Necesită o soluție MDM pentru instalare.
Identificator acceptat pentru sarcină: com.apple.extensiblesso(kerberos)
Sisteme de operare și canale compatibile: iOS, iPadOS, utilizator iPad partajat, dispozitiv macOS, utilizator macOS, visionOS 1.1.
Tipuri de înscriere acceptate: înscrierea utilizatorilor, înscrierea dispozitivelor, înscrierea automată a dispozitivelor.
Duplicate permise: Adevărat - mai multe sarcini Autentificare unică extensibilă Kerberos pot fi aplicate unui utilizator sau dispozitiv.
Puteți utiliza configurările din tabelul de mai jos cu sarcina Autentificare unică extensibilă Kerberos.
Configurare | Descriere | Obligatoriu | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Extension identifier | ID-ul de pachet unic pentru aplicație. Acesta trebuie să fie com.apple.AppSSOKerberos. KerberosExtension. | Da | |||||||||
Team identifier | ID-ul unic de echipă pentru aplicație. Acesta trebuie să fie apple. | Da | |||||||||
Sign-on type | Valoarea trebuie să fie Credential. | Da | |||||||||
Realm | Domeniul Kerberos complet în care se află contul utilizatorului. | Da | |||||||||
Hosts | Domeniile aprobate care pot fi autentificate cu extensia de aplicație. | Nu | |||||||||
Extension data | Acesta este dicționarul utilizat de extensia Kerberos integrată Apple. | Nu | |||||||||
Notă: Fiecare furnizor MDM implementează aceste configurări în mod diferit. Pentru a afla cum sunt aplicate diferitele configurări Autentificare unică extensibilă Kerberos pentru dispozitivele și utilizatorii dvs., consultați documentația oferită de furnizorul soluției MDM.