Єдиний вхід із реєстрацією для iPhone і iPad

Єдиний вхід із реєстрацією призначено для пришвидшення та спрощення реєстрації за обліковим записом завдяки зменшенню кількості входів, потрібних для реєстрації в системі рішення для керування мобільними пристроями (MDM). Ви забезпечуєте це для своєї організації шляхом інсталяції програми ідентифікації та її подальшого використання для повторної автентифікації під час реєстрації та після неї.

Єдиний вхід із реєстрацією працює з усіма технологіями SSO, зокрема з OAuth 2.0. Щоб використовувати єдиний вхід із реєстрацією, постачальник ідентифікаційних даних (IdP) створює програму з розширенням Extensible SSO та отримує відповідне право, а потім опубліковує програму в App Store як загальнодоступну або виключену зі списку. Під час реєстрації в розділі параметрів користувач може завантажити та використовувати цю програму для входу в систему. Після входу користувача в систему та його реєстрації в MDM програма залишається інстальованою як керована програма, щоб сприяти додатковим автентифікаціям. Ваше рішення MDM має підтримувати наведені нижче можливості.

Виявлення служби для єдиного входу з реєстрацією, яка вказує пристрою програму для завантаження під час процесу реєстрації.
Єдиний вхід із реєстрацією на сторінці входу.
Автентифікація та федерація за допомогою постачальника ідентифікаційних даних.
Автентифікація з керованим обліковим записом Apple
Постачальники посвідчень повинні підтримувати федералізацію керованих облікових записів Apple з Apple School Manager, Apple Business Manager або «Бізнес-засоби від Apple» і надавати програмний засіб із підтримкою SSO, який можна розгорнути за допомогою рішення MDM.

Apple підтримує два методи автентифікації: із керованими обліковими записами Apple та з рішенням для керування мобільними пристроями (MDM). Обидва методи можуть застосовуватися користувачами.

Коли рішення для керування мобільними пристроями (MDM) або постачальник ідентифікаційних даних адміністратора підтримують цю функцію, адміністратор може надати доступ до керованих облікових записів Apple за допомогою Apple School Manager, Apple Business Manager або «Бізнес-засоби від Apple» і конфігурувати цю функцію у відповідному сторонньому рішенні MDM. Потім, коли користувач вводить свою адресу електронної пошти в розділі «Параметри», йому пропонується завантажити пріоритетну програму ідентифікації, яка потім зможе забезпечити вхід у систему для реєстрації в MDM.

Дивіться такожВступ до функції єдиного входу на пристроях Apple Розширення єдиного ходу Kerberos на пристроях Apple

Чи була інформація корисна?

Розгортання платформи Apple

Єдиний вхід із реєстрацією для iPhone і iPad