Apple-alustojen käyttöönotto
- Tervetuloa
- Johdanto Apple-alustojen käyttöönottoon
- Uudet ominaisuudet
-
- Johdatus laitehallinnan suojaukseen
- Pikaturvapäivitykset
- Laitteiden lukitseminen ja paikantaminen
- Laitteiden tyhjentäminen
- Aktivointilukitus
- Lisälaitteiden käyttöoikeuksien hallinta
- Salasanakäytäntöjen valvominen
- Pysyvien tunnisteiden käyttö
- Sisäisten verkkosuojausominaisuuksien käyttö
- Hallitun laitteen todennus
-
-
- Deklaratiiviset tilaraportit
- Deklaratiivinen appimääritys
- Todentamisen tunnistetietojen ja identiteetin deklaratiivinen resurssimäärittely
- Taustatehtävien hallinnan deklaratiivinen määritys
- Kalenterin deklaratiivinen määritys
- Varmenteiden deklaratiivinen määritys
- Yhteystietojen deklaratiivinen määritys
- Exchangen deklaratiivinen määritys
- Google-tilien deklaratiivinen määritys
- LDAP:n deklaratiivinen määritys
- Interaktiivisen vanhan profiilin deklaratiivinen määritys
- Vanhan profiilin deklaratiivinen määritys
- Mailin deklaratiivinen määritys
- Matematiikan ja Laskin-apin deklaratiivinen määritys
- Pääsykoodin deklaratiivinen määritys
- Pääsyavaimen todennuksen deklaratiivinen määritys
- Safari-laajennusten hallinnan deklaratiivinen määritys
- Näytönjaon deklaratiivinen määritys
- Palvelun asetustiedostojen deklaratiivinen määritys
- Ohjelmistopäivityksen deklaratiivinen määritys
- Ohjelmistopäivityksen asetusten deklaratiivinen määritys
- Tallennustilan hallinnan deklaratiivinen määritys
- Tilattujen kalenterien deklaratiivinen määritys
-
-
- Tietosisältöluettelo iPhonelle ja iPadille
- Tietosisältöluettelo Macille
- Tietosisältöluettelo Apple TV:lle
- Tietosisältöluettelo Apple Watchille
- Tietosisältöluettelo Apple Vision Prolle
- Tietosisältöluettelo jaetulle iPadille
- Luettelo Macin Apple Configuratorissa käytettävissä olevista tietosisällöistä
-
- Käyttöapu-tietosisällön asetukset
- Active Directory -varmenne ‑tietosisällön asetukset
- AirPlay-tietosisällön asetukset
- AirPlay-suojaus-tietosisällön asetukset
- AirPrint-tietosisällön asetukset
- Appilukitus‑tietosisällön asetukset
- Yhdistetyt domainit -tietosisällön asetukset
- Automated Certificate Management Environment (ACME) ‑tietosisällön asetukset
- Autonominen yhden apin tila ‑tietosisällön asetukset
- Kalenteri-tietosisällön asetukset
- Mobiiliverkko-tietosisällön asetukset
- Yksityisen mobiiliverkon tietosisältöasetukset
- Varmenneasetuksen tietosisältöasetukset
- Varmenteen kumoamisen tietosisältöasetukset
- Varmenteen läpinäkyvyyden tietosisältöasetukset
- Varmenteet-tietosisällön asetukset
- Neuvotteluhuoneen näyttö -tietosisällön asetukset
- Yhteystiedot-tietosisällön asetukset
- Sisältövälimuisti-tietosisällön asetukset
- Hakemistopalvelu-tietosisällön asetukset
- DNS-välipalvelin-tietosisällön asetukset
- DNS-asetukset-tietosisällön asetukset
- Dock-tietosisällön asetukset
- Domainit-tietosisällön asetukset
- Energiansäästäjä-tietosisällön asetukset
- Exchange ActiveSync (EAS) -tietosisällön asetukset
- Exchange Web Services (EWS) -tietosisällön asetukset
- Laajennettava kertakirjautuminen ‑tietosisällön asetukset
- Laajennettava kertakirjautumisen Kerberos ‑tietosisällön asetukset
- Laajennukset-tietosisällön asetukset
- FileVault-tietosisällön asetukset
- Finder-tietosisällön asetukset
- Palomuuri-tietosisällön asetukset
- Fontit-tietosisällön asetukset
- Yleinen HTTP-välipalvelin -tietosisällön asetukset
- Google-tilit-tietosisällön asetukset
- Koti-valikon asettelu -tietosisällön asetukset
- Henkilöllisyyden tietosisällön asetukset
- Identiteettiasetus-tietosisällön asetukset
- Kernel-laajennuskäytäntö-tietosisällön asetukset
- LDAP-tietosisällön asetukset
- Lights Out Management -tietosisällön asetukset
- Lukitun näytön viesti -tietosisällön asetukset
- Sisäänkirjautumisikkuna-tietosisällön asetukset
- Hallitut kirjautumiskohteet ‑tietosisällön asetukset
- Mail-tietosisällön asetukset
- Verkon käyttösäännöt -tietosisällön asetukset
- Ilmoitukset-tietosisällön asetukset
- Käyttörajoitukset-tietosisällön asetukset
- Pääsykoodi-tietosisällön asetukset
- Tulostus-tietosisällön asetukset
- Yksityisyysasetukset-käytännön ohjauksen tietosisältöasetukset
- Välitys-tietosisällön asetukset
- SCEP-tietosisällön asetukset
- Suojaus-tietosisällön asetukset
- Käyttöönottoapuri-tietosisällön asetukset
- Kertakirjautuminen-tietosisällön asetukset
- Älykortti-tietosisällön asetukset
- Tilatut kalenterit -tietosisällön asetukset
- Järjestelmälaajennukset-tietosisällön asetukset
- Järjestelmän siirtäminen -tietosisällön asetukset
- Time Machine -tietosisällön asetukset
- TV-kaukosäädin-tietosisällön asetukset
- Verkkoklipit-tietosisällön asetukset
- Verkkosisällön suodatin -tietosisällön asetukset
- Xsan-tietosisällön asetukset
-
- Sanasto
- Dokumentin versiohistoria
- Copyright
Rekisteröinnin kertakirjautuminen iPhonelle, iPadille ja Apple Vision Prolle
Rekisteröinnin kertakirjautuminen on suunniteltu nopeuttamaan ja helpottamaan tiliin perustuvia rekisteröintejä vähentämällä laitehallintapalveluun rekisteröimisen aikana tarvittavien kirjautumisten määrää. Saat tämän toimimaan organisaatiollesi asentamalla identiteettiapin ja käyttämällä sitten sitä toistuvien todentamisten käsittelemiseen rekisteröintiprosessin aikana – ja sen jälkeen.
Rekisteröinnin kertakirjautuminen toimii kaikkien kertakirjautumisteknologioiden kanssa, mukaan lukien OAuth 2.0. Identiteetin tarjoaja luo rekisteröinnin kertakirjautumisen käyttöä varten apin, jossa on laajennettavan kertakirjautumisen laajennus, hankkii tarvittavan oikeuden ja julkaisee apin App Storessa joko julkisena tai listaamattomana appina. Kun käyttäjä tekee rekisteröintiä Asetuksissa, hän voi sitten ladata tämän apin ja käyttää sitä sisäänkirjautumiseen. Kun käyttäjä on kirjautunut sisään ja rekisteröitynyt laitehallintapalveluun, appiasennus säilyy hallittuna appina. Tämä helpottaa myöhempiä todentamisia. Laitehallintapalvelusi täytyy tukea seuraavia:
Rekisteröinnin kertakirjautumisen palvelun löytäminen, joka kertoo laitteelle, mikä appi sen pitää ladata rekisteröintiprosessin aikana
Rekisteröinnin kertakirjautuminen sisäänkirjautumissivulla
Todentaminen ja federoiminen identiteetin tarjoajan kanssa
Hallittujen Apple-tilien todentaminen
Identiteetin tarjoajien on tuettava hallittujen Apple-tilien federoimista Apple School Manageriin tai Apple Business Manageriin ja tarjottava kertakirjautumista tukeva appi, jonka voit ottaa käyttöön laitehallintapalvelulla.
Laitteissa, joissa on iOS 18.4, iPadOS 18.4, visionOS 2.4 tai uudempi, tiliin perustuva rekisteröinti tukee mahdollisuutta määrittää molemmat seuraavista, mikä mahdollistaa joustavamman käyttöönoton:
Todentaminen EnrollmentSSO:lla
Vaaditun apin asentaminen
Kun ylläpitäjän identiteetin tarjoaja tai laitehallintapalvelu tukee tätä ominaisuutta, ylläpitäjä voi provisioida hallitut Apple-tilit Apple School Managerin tai Apple Business Managerin kautta ja määrittää ominaisuuden muun valmistajan laitehallintapalvelussaan. Kun käyttäjä sitten syöttää sähköpostiosoitteensa Asetuksissa, hän saa kehotuksen ladata haluttu identiteettiappi, joka voi sitten käsitellä kirjautumisen laitehallintapalveluun rekisteröintiä varten.