Tilmelding med Log ind i et trin til iPhone, iPad og Apple Vision Pro

Tilmelding med Log ind i et trin (Enrollment SSO) er designet til at gøre forløbet med kontodrevet tilmelding hurtigere og nemmere ved at reducere, hvor mange gange der skal logges ind under tilmeldingen til en tjeneste til enhedsadministration. Du kan gøre dette for din organisation ved at installere en identitetsapp og derefter bruge den til at håndtere gentagne godkendelser under – og efter – tilmeldingsprocessen.

Tilmelding med SSO fungerer med alle SSO-teknologier, inklusive OAuth 2.0. For at bruge Tilmelding med log ind i et trin opretter en identitetsudbyder (IdP) en app med en udvidelse til udbredt login i et trin og indhenter den relevante optegnelse, hvorefter appen udgives i App Store som enten en offentlig app eller en app ikke på liste. Under tilmeldingsprocessen i Indstillinger kan brugeren derefter hen og bruge denne app til at logge ind. Når en bruger har logget på og tilmeldt enheden til tjenesten til enhedsadministration, forbliver appen installeret som en administreret app for at gøre det nemmere at foretage yderligere godkendelser. Din tjeneste til enhedsadministration skal understøtte følgende:

Tjenestesøgning for Tilmelding med Log ind i et trin, som fortæller enheden, hvilken app der skal hentes under tilmeldingsprocessen
Tilmelding med Log ind i et trin på loginsiden
Godkendelse og forening med en identitetsudbyder
Godkendelse med administreret Apple-konto
Identitetsudbyderne skal understøtte administreret Apple-konto i organisationsnetværket med Apple School Manager eller Apple Business Manager og levere en app, som understøtter SSO, og som du kan implementere vha. en tjeneste til enhedsadministration.

På enheder med iOS 18.4, iPadOS 18.4, visionOS 2.4 eller nyere versioner understøtter kontodrevne tilmeldinger muligheden for at konfigurere følgende, som begge kan give mere fleksible implementeringer:

Godkendelse vha. EnrollmentSSO
Installer en påkrævet app

Hvis administratorens identitetsudbyder eller tjeneste til enhedsadministration understøtter denne funktion, kan administratoren klargøre administrerede Apple-konti via Apple School Manager eller Apple Business Manager og konfigurere funktionen i sin tjeneste til enhedsadministration. Når en bruger derefter angiver sin e-mailadresse i Indstillinger, bliver brugeren bedt om at hente den foretrukne identitetsapp, som derefter kan håndtere login for tilmelding til en tjeneste til enhedsadministration.

Se ogsåIntroduktion til at logge ind i et trin på Apple-enheder Kerberos-udvidelsen til Log ind i et trin til Apple-enheder

Nyttig?

Implementering af Apples platforme

Tilmelding med Log ind i et trin til iPhone, iPad og Apple Vision Pro