Security

Erweiterungen für Gesamtauthentifizierung

App-Entwickler können mithilfe von SSO-Erweiterungen eigene Implementierungen der Gesamtauthentifizierung realisieren. SSO-Erweiterungen werden aufgerufen, wenn eine native App oder eine Web-App für die Authentifizierung eines Benutzers die Verwendung eines Identitätsanbieters (IdP, Identity Provider) benötigt. Entwickler können hierfür zwei Arten von Erweiterungen bereitstellen: Erweiterungen, die die Umleitung an HTTPS bewirken, und Erweiterungen, die einen Challenge/Response-Mechanismus wie Kerberos verwenden. Auf diese Weise können OpenID-, OAuth-, SAML2- und Kerberos-Authentifizierungsschemata als Erweiterungen für die Gesamtauthentifizierung verwendet werden.

Um eine SSO-Erweiterung zu verwenden, kann eine App entweder die API „AuthenticationServices“ nutzen oder auf den URL-Abfangmechanismus des Betriebssystems zurückgreifen. WebKit und CFNetwork umfassen eine Ebene für diese Abfangvorgänge, die die nahtlose Unterstützung der Gesamtauthentifizierung für jede native App und jede WebKit-App ermöglicht. Damit eine SSO-Erweiterung aufgerufen wird, muss mithilfe eines MDM-Profils eine von einem Administrator definierte Konfiguration installiert werden. Außerdem müssen Erweiterungen vom Typ „Redirect“ die Payload „Associated Domains“ (Zugehörige Domains) verwenden, um den Nachweis zu erbringen, dass dem von ihnen unterstützten Identitätsserver ihre Existenz bekannt ist.

Die einzige Erweiterung, die vom Betriebssystem selbst bereitgestellt wird, ist die SSO-Erweiterung für Kerberos.

Vgl. auchGesamtauthentifizierung (Single Sign-On)Einstellungen der Payload „Erweiterungen der Gesamtauthentifizierung Apple Developer-Dokumentation: WebKit

Hilfreich?

Sicherheit der Apple-Plattformen

Erweiterungen für Gesamtauthentifizierung