Tilmelding med Log ind i et trin til iPhone og iPad

Tilmelding med Log ind i et trin (Enrollment SSO) er designet til at gøre forløbet med kontodrevet tilmelding hurtigere og nemmere ved at reducere, hvor mange gange der skal logges ind under tilmeldingen til en løsning til administration af mobile enheder (MDM). Du kan gøre dette for din organisation ved at installere en identitetsapp og derefter bruge den til at håndtere gentagne godkendelser under – og efter – tilmeldingsprocessen.

Tilmelding med SSO fungerer med alle SSO-teknologier, inklusive OAuth 2.0. For at bruge Tilmelding med log ind i et trin opretter en identitetsudbyder (IdP) en app med en udvidelse til udbredt login i et trin og indhenter den relevante optegnelse, hvorefter appen udgives i App Store som enten en offentlig app eller en app ikke på liste. Under tilmeldingsprocessen i Indstillinger kan brugeren derefter hen og bruge denne app til at logge ind. Når en bruger logger på og er tilmeldt MDM, forbliver appen installeret som administreret app for at gøre det nemmere at foretage yderligere godkendelser. Din MDM-løsning skal understøtte:

Tjenestesøgning for Tilmelding med Log ind i et trin, som fortæller enheden, hvilken app der skal hentes under tilmeldingsprocessen
Tilmelding med Log ind i et trin på loginsiden
Godkendelse og forening med en identitetsudbyder
Godkendelse med administreret Apple-konto
Identitetsudbyderne skal understøtte forening med administreret Apple-konto med Apple School Manager, Apple Business Manager eller Apple Business Essentials og levere en app, som understøtter SSO, og som kan implementeres vha. en MDM-løsning.

Apple understøtter to godkendelsesmetoder, én med administrerede Apple-konti og en anden med MDM. Begge kan bruges af brugerne.

Hvis administratorens identitetsudbyder eller MDM-løsninger understøtter denne funktion, kan administratoren levere administrerede Apple-konti via Apple School Manager, Apple Business Manager eller Apple Business Essentials og konfigurere funktionen med deres MDM-løsning fra tredjepart. Når en bruger derefter angiver sin e-mailadresse i Indstillinger, bliver brugeren bedt om at hente den foretrukne identitets-app, som derefter kan håndtere login ved tilmelding til MDM.

Se ogsåIntroduktion til at logge ind i et trin på Apple-enheder Kerberos-udvidelsen til Log ind i et trin til Apple-enheder

Nyttig?

Implementering af Apples platforme

Tilmelding med Log ind i et trin til iPhone og iPad