Authentification unique d’inscription pour l’iPhone, l’iPad et l’Apple Vision Pro

L’authentification unique d’inscription est conçue pour accélérer et simplifier les processus d’inscription de comptes en réduisant le nombre de connexions requises pendant l’inscription à un service de gestion des appareils. Pour ce faire, vous installez une app d’identité, puis vous l’utilisez pour gérer les authentifications répétées pendant et après le processus d’inscription.

L’authentification unique d’inscription fonctionne avec toutes les technologies d’authentification unique, y compris le protocole OAuth 2.0. Pour utiliser l’authentification unique d’inscription, un fournisseur d’identité crée une app avec une extension d’authentification unique extensible et obtient l’autorisation correspondante, puis publie l’app dans l’App Store en tant qu’app publique ou non listée. Au cours du processus d’inscription dans Réglages, l’utilisateur peut ensuite télécharger et utiliser cette app pour se connecter. Une fois qu’un utilisateur s’est connecté et s’inscrit dans le service de gestion des appareils, l’app reste installée en tant qu’app gérée pour faciliter les authentifications supplémentaires. Votre service de gestion des appareils doit répondre aux critères suivants :

Découverte de services pour l’authentification unique qui indique à l’appareil quelle app télécharger pendant le processus d’inscription
Authentification unique d’inscription sur la page de connexion
Authentification et fédération avec un fournisseur d’identité
Authentification du compte Apple gérée
Les fournisseurs d’identité doivent prendre en charge la fédération du compte Apple géré avec Apple School Manager ou Apple Business Manager, offrant une app compatible avec l’authentification unique que vous pouvez déployer au moyen d’un service de gestion des appareils.

Sur les appareils sous iOS 18.4, iPadOS 18.4, visionOS 2.4 ou version ultérieure, les inscriptions basées sur un compte prennent en charge la possibilité de configurer les deux éléments suivants, ce qui permet des scénarios de déploiement plus souples :

Authentification avec l’authentification unique d’inscription
Installation d’une app requise

Lorsque les fournisseurs d’identité ou le service de gestion des appareils de l’administrateur prennent en charge cette fonctionnalité, l’administrateur peut fournir des comptes Apple gérés au moyen d’Apple School Manager ou Apple Business Manager et configurer la fonctionnalité dans son service de gestion des appareils. Ensuite, lorsqu’un utilisateur saisit son adresse courriel dans Réglages, il reçoit une invitation à télécharger l’app d’identité préférée, qui peut ensuite gérer l’ouverture de session pour s’inscrire à un service de gestion des appareils.

Voir aussiIntroduction à l’authentification unique avec les appareils Apple Extension d’authentification unique Kerberos avec les appareils Apple

Ces renseignements étaient-ils utiles?

Déploiement des plateformes Apple

Authentification unique d’inscription pour l’iPhone, l’iPad et l’Apple Vision Pro