Indstillinger til MDM-data i Extensible Single Sign-on Kerberos (udbredt log ind i et trin med Kerberos) til Apple-enheder

Brug dataene i Extensible Single Sign-on Kerberos (udbredt login i et trin med Kerberos) til at konfigurere login i et trin på iPhone-, iPad- og Mac-enheder, der er tilmeldt en løsning til administration af mobile enheder (MDM).

Denne udvidelse kan bruges af organisationer til at levere en problemfri oplevelse, når brugere logger ind på apps og websteder. Når disse data er korrekt konfigureret ved hjælp af MDM, godkender brugeren igen og får derefter automatisk adgang til efterfølgende lokale apps og websteder. Her er nogle af de funktioner, der kan bruges med data i Extensible Single Sign-on Kerberos (udbredt login i et trin med Kerberos):

Godkendelse med brugernavn og adgangskode eller f.eks. smart cards
VPN til hver app
Notifikationer om adgangskodes udløbsdato
Adgangskodeændringer

Da disse data kan benyttes på brugerkanalen, kan MDM-leverandører sammensætte pakker af indstillinger til SSO for hver bruger – f.eks. certifikatidentiteterne på brugerniveau til brug med certifikatbaseret Kerberos eller PKINIT.

Understøttet godkendelsesmetode: Kræver brugergodkendelse.
Understøttet installeringsmetode: Kræver en MDM-løsning for at installere.
Understøttet data-id: com.apple.extensiblesso(kerberos)
Understøttede operativsystemer og kanaler: iOS, iPadOS, Delt iPad-bruger, macOS-enhed, macOS-bruger, visionOS 1.1.
Understøttede tilmeldingstyper: Brugertilmelding, enhedstilmelding, automatisk enhedstilmelding.
Dubletter tilladt: Sand – der kan kun leveres ét hold data i Extensible Single Sign-on Kerberos (udbredt log ind i et trin med Kerberos) til en bruger eller enhed.

Du kan bruge indstillingerne i nedenstående tabel med data til Extensible Single Sign-On Kerberos (udbredt log ind i et trin med Kerberos).

Indstilling	Description	Obligatorisk
Extension identifier	Det entydige pakke-id for appen. Det skal være com.apple.AppSSOKerberos. KerberosExtension.	Ja
Team identifier	Det entydige hold-id for appen. Dette skal være apple.	Ja
Sign-on type	Denne værdi skal være Credential.	Ja
Område	Det fulde navn på det Kerberos-område, hvor brugerens konto er placeret.	Ja
Hosts	Godkendte domæner, der kan godkendes med appudvidelsen.	Nej
Preferred KDCs	Den bestilte liste over foretrukne nøgledistributionscentre (KDC'er), der skal bruges til Kerberos-trafik. Hvis serverne er specificeret, bruges de til både forbindelseskontrol og anvendes først til forsøg på Kerberos-trafik.	Nej

Bemærk: De enkelte MDM-leverandører implementerer disse indstillinger forskelligt. Du kan se, hvordan indstillingerne for Extensible Single Sign-on Kerberos (udbredt log ind i et trin med Kerberos) anvendes til dine enheder og brugere, i dokumentationen fra din MDM-leverandør.

Se ogsåIntroduktion til profiler til administration af mobile enheder Planlæg dine konfigurationsprofiler til Apple-enheder Apple Developer-webstedet: Single Sign-On Extensions Apple Developer-webstedet: Extensible Single Sign-On Kerberos

Nyttig?

Implementering af Apples platforme

Indstillinger til MDM-data i Extensible Single Sign-on Kerberos (udbredt log ind i et trin med Kerberos) til Apple-enheder