iPhone 和 iPad 的「註冊單一登入」

「註冊單一登入」（註冊 SSO）的設計旨在減少註冊行動裝置管理（MDM）解決方案期間需要的登入次數來加速並簡化帳號導向的註冊流程。你可安裝身分識別 App 來替組織完成此流程，然後在註冊程序期間和之後用來處理重複的認證。

「註冊 SSO」可搭配所有 SSO 技術作業，包含 OAuth 2.0。若要使用「註冊 SSO」，識別身分供應商（IdP）需製作帶有「可延伸 SSO」延伸功能的 App 並包含相關授權，然後在 App Store 中將 App 發佈為公開 App 或非公開 App。在「設定」中的註冊流程期間，使用者可以接著下載並使用此 App 來登入。使用者登入並註冊 MDM 後，該 App 會保留下載為受管理的 App 來輔助其他認證。MDM 解決方案必須支援：

「註冊 SSO」的服務搜索，會告知裝置要在註冊程序期間下載的 App
登入頁面上的「註冊 SSO」
透過 IdP 進行認證和同盟
「管理式 Apple 帳號」認證
IdP 必須支援「Apple 校務管理」、「Apple 商務管理」或「Apple 商務必備」的「管理式 Apple 帳號」同盟，並提供 App 可使用 MDM 解決方案部署的 SSO 支援。

Apple 支援兩種認證方式，一種是透過「管理式 Apple 帳號」，另一種則是透過 MDM。兩種皆可由使用者使用。

管理者的 IdP 或 MDM 解決方案支援此功能時，管理者可以透過「Apple 校務管理」、「Apple 商務管理」或「Apple 商務必備」提供「管理式 Apple 帳號」並設定其第三方 MDM 解決方案中的功能。接著，使用者在「設定」中輸入其電子郵件地址時，系統會提示下載偏好的身分識別 App，然後即可處理登入來註冊 MDM。

也請參閱搭配 Apple 裝置的單一登入簡介搭配 Apple 裝置的「Kerberos 單一登入」延伸功能

有幫助？

Apple 平台部署

iPhone 和 iPad 的「註冊單一登入」