نشر أنظمة Apple الأساسية
- مرحبًا
- مقدمة عن نشر أنظمة Apple الأساسية
-
-
- تقارير الحالة الإلزامية
- تكوين التطبيق الإلزامي
- إعلان أصول بيانات اعتماد المصادقة والهوية
- إفصاح إدارة المهام في الخلفية
- تكوين إلزامي للتقويم
- التكوين الإلزامي للشهادات
- التكوين الإفصاحي لجهات الاتصال
- التكوين الإفصاحي لـ Exchange
- التكوين الإفصاحي لحسابات Google
- التكوين الإفصاحي لـ LDAP
- التكوين الإلزامي لملف تعريف تفاعلي قديم
- التكوين الإفصاحي لملف تعريف قديم
- التكوين الإفصاحي للبريد
- التكوين الإفصاحي للرياضيات وتطبيق الحاسبة
- التكوين الإلزامي لمساعد الترحيل المُدار
- التكوين الإفصاحي لرمز الدخول
- التكوين الإلزامي لمصادقة مفتاح المرور
- التكوين الإلزامي لإدارة تصفح سفاري
- التكوين الإفصاحي لإدارة ملحقات سفاري
- التكوين الإلزامي لمشاركة الشاشة
- التكوين الإلزامي لملفات تكوين الخدمة
- التكوين الإلزامي لتحديث البرامج
- التكوين الإفصاحي لإعدادات تحديث البرامج
- التكوين الإفصاحي لإدارة مساحة التخزين
- التكوين الإفصاحي للتقويمات التي تم الاشتراك فيها
-
-
- إعدادات حمولة تسهيلات الاستخدام
- إعدادات حمولة شهادة Active Directory
- إعدادات حمولة البث السريع
- إعدادات حمولة أمن البث السريع
- إعدادات حمولة الطباعة السريعة
- إعدادات حمولة App Lock
- إعدادات حمولة النطاقات المرتبطة
- إعدادات حمولة بيئة إدارة الشهادات الآلية (ACME)
- إعدادات حمولة نمط التطبيق الواحد المستقل
- إعدادات حمولة التقويم
- إعدادات حمولة "خلوي"
- إعدادات حمولة الشبكة الخاصة الخلوية
- إعدادات حمولة تفضيل الشهادة
- Certificate Revocation payload settings
- إعدادات حمولة شفافية الشهادة
- إعدادات حمولة الشهادات
- إعدادات حمولة شاشة عرض غرفة الاجتماعات
- إعدادات حمولة جهات الاتصال
- إعدادات حمولة التخزين المؤقت للمحتوى
- إعدادات حمولة خدمة الدليل
- إعدادات حمولة ملقم DNS
- إعدادات حمولة إعدادات DNS
- إعدادات حمولة شريط الأيقونات
- إعدادات حمولة النطاقات
- إعدادات حمولة موفر الطاقة
- إعدادات حمولة Exchange ActiveSync (EAS)
- إعدادات حمولة خدمات الويب لـ Exchange (EWS)
- إعدادات حمولة تسجيل الدخول الموحد القابل للتجديد
- إعدادات حمولة Kerberos لتسجيل الدخول الموحد القابل للتجديد
- إعدادات حمولة الملحقات
- إعدادات حمولة خزنة الملفات
- إعدادات حمولة فايندر
- إعدادات حمولة جدار الحماية
- إعدادات حمولة الخطوط
- إعدادات حمولة مُلقم HTTP العام
- إعدادات حمولة حسابات Google
- إعدادات حمولة تخطيط الشاشة الرئيسية
- إعدادات حمولة التعريف
- إعدادات حمولة تفضيل الهوية
- إعدادات حمولة سياسة ملحق Kernel
- إعدادات حمولة LDAP
- إعدادات حمولة إدارة Lights Out
- إعدادات حمولة رسالة شاشة القفل
- إعدادات حمولة نافذة تسجيل الدخول
- إعدادات حمولة عناصر الدخول المُدارة
- إعدادات حمولة البريد
- إعدادات حمولة قواعد استخدام الشبكة
- إعدادات حمولة الإشعارات
- إعدادات حمولة الإشراف العائلي
- إعدادات حمولة رمز الدخول
- إعدادات حمولة الطباعة
- إعدادات حمولة Privacy Preferences Policy Control
- إعدادات حمولة الترحيل
- إعدادات حمولة SCEP
- إعدادات حمولة الأمن
- إعدادات حمولة مساعد الإعداد
- إعدادات حمولة تسجيل الدخول الموحد
- إعدادات حمولة البطاقة الذكية
- إعدادات حمولة التقويمات المشتركة
- إعدادات حمولة ملحقات النظام
- إعدادات حمولة ترحيل النظام
- إعدادات حمولة آلة الزمن
- إعدادات حمولة ريموت التلفزيون
- إعدادات حمولة Web Clips
- إعدادات حمولة تصفية محتوى الويب
- إعدادات حمولة Xsan
-
- المعجم
- سجل تاريخ مراجعة المستند
- حقوق النشر والعلامات التجارية
إعدادات حمولة إدارة الأجهزة الخاصة بتسجيل الدخول الموحد القابل للتجديد على أجهزة Apple
يمكنك استخدام حمولة تسجيل الدخول الموحد القابل للتجديد لتحديد ملحقات مصادقة المستخدم متعددة الخطوات لمستخدمي iPhone أو iPad أو iPad مشترك أو Mac أو Apple Vision Pro مسجل في إحدى خدمات إدارة الأجهزة.
هذا الملحق مخصص للاستخدام من قِبل موفري خدمات الهوية لتقديم تجربة سلسلة عندما يسجل المستخدمون الدخول إلى التطبيقات ومواقع الويب. وعند تكوين على النحو الصحيح باستخدام إحدى خدمات إدارة الأجهزة، يقوم المستخدم بالمصادقة مرة، ثم يحصل على حق الوصول إلى مواقع الويب والتطبيقات الأصلية اللاحقة تلقائيًا. بعد التنفيذ من قِبل المطور، يمكنك استخدام الميزات الإضافية التالية مع حمولة تسجيل الدخول الموحد القابل للتجديد:
سلسلة مفاتيح iCloud
المصادقة بخطوات متعددة
VPN لكل تطبيق
إعلام المستخدم
بالإضافة إلى توفير ملحقات تسجيل الدخول الموحد لمطوري الجهات الخارجية، يتضمن iOS 13 و iPadOS 13.1 و macOS 10.15 ملحق Kerberos متضمن يمكن استخدامه لتسجيل دخول المستخدمين إلى التطبيقات الأصلية والمواقع الإلكترونية التي تدعم مصادقة Kerberos.
تدعم حمولة تسجيل الدخول الموحد القابل للتجديد الآتي. لمزيد من المعلومات، انظر معلومات الحمولة.
طريقة الموافقة المدعومة: تتطلب موافقة المستخدم.
طريقة التثبيت المدعومة: يتطلب التثبيت خدمة إدارة الأجهزة.
معرِّف الحمولة المدعوم: com.apple.extensiblesso
أنظمة التشغيل والقنوات المدعومة: iOS و iPadOS ومستخدم iPad المشترك وجهاز macOS ومستخدم macOS و visionOS 1.1.
طرق التسجيل المدعومة: تسجيل المستخدم، تسجيل الجهاز، تسجيل الجهاز التلقائي.
التكرارات المسموح بها: True—يمكن تسليم حمولة واحدة فقط خاصة بتسجيل الدخول الموحد القابل للتجديد إلى مستخدم أو جهاز.
يمكنك استخدام الإعدادات الموجودة في الجدول أدناه مع حمولة تسجيل الدخول الموحد القابل للتجديد.
الإعداد | الوصف | مطلوب | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Preferred KDCs | القائمة المُرتّبة لمراكز توزيع المفاتيح (KDC) المفضلة التي تُستخدم لحركة مرور Kerberos. يجب استخدام هذا المفتاح إذا كانت الخوادم لا يمكن اكتشافها باستخدام DNS. إذا تم تحديد الخوادم، يتم استخدامها في عمليات فحص الاتصال وتتم تجربة الاتصال بها أولًا بالنسبة إلى حركة مرور Kerberos. إذا لم تستجب الخوادم، فسيتم استخدام اكتشاف DNS. يتم تنسيق كل إدخال بنفس الطريقة المستخدمة في ملف krb5.conf. | لا | |||||||||
Extension identifier | معرّف الحزمة الفريد للتطبيق. | نعم | |||||||||
Team identifier | معرّف الفريق الفريد للتطبيق. | نعم | |||||||||
Sign-on type |
| نعم | |||||||||
Authentication method macOS 13 أو أحدث | أسلوب مصادقة SSO للنظام الأساسي الذي يستخدمه الملحق. يتطلب أن يدعم ملحق SSO أيضًا الطريقة.
| لا | |||||||||
رمز التسجيل macOS 13 أو أحدث | الرمز الذي يستخدمه هذا الجهاز للتسجيل باستخدام SSO للنظام الأساسي. استخدمه للتسجيل الصامت من خلال مزوّد الهوية. يتطلب ألا تكون طريقة المصادقة فارغة. | لا | |||||||||
Realm | نطاق Kerberos الكامل حيث يوجد حساب المستخدم. يتم تجاهل هذا المفتاح لحمولات Redirect. | لا | |||||||||
مضيفون | النطاقات المعتمدة التي يمكن مصادقتها مع ملحق التطبيق. | لا | |||||||||
URLs | مطلوب لحمولات إعادة التوجيه. يمكن تجاهله لحمولات بيانات الاعتماد. يجب أن تبدأ الروابط بالمقطع https:// أو http://، وتتم مطابقة النظام واسم المضيف مع عدم تحسُّس حالة الأحرف، ولا يُسمح بمعلمات الاستعلام وأجزاء الرابط، ويجب أن تكون روابط كل حمولات SSO القابل للتوسعة المُثبَّتة فريدة. | لا | |||||||||
ملاحظة: يطبِّق كل مطور خدمة إدارة الأجهزة هذه الإعدادات بشكل مختلف. لمعرفة كيفية تطبيق إعدادات متعددة لتسجيل الدخول الموحد القابل للتجديد على الأجهزة والمستخدمين، راجع وثائق خدمة إدارة الأجهزة الخاصة بالمطور.