Authentification unique d’inscription pour l’iPhone, l’iPad et l’Apple Vision Pro

L’authentification unique d’inscription est conçue pour accélérer et simplifier les processus d’inscription de comptes en réduisant le nombre de connexions requises pendant l’inscription à la gestion des appareils mobiles (GAM). Pour ce faire, vous installez une app d’identité, puis vous l’utilisez pour gérer les authentifications répétées pendant et après le processus d’inscription.

L’authentification unique d’inscription fonctionne avec toutes les technologies d’authentification unique, y compris le protocole OAuth 2.0. Pour utiliser l’authentification unique d’inscription, un fournisseur d’identité crée une app avec une extension d’authentification unique extensible et obtient l’autorisation correspondante, puis publie l’app dans l’App Store en tant qu’app publique ou non listée. Au cours du processus d’inscription dans Réglages, l’utilisateur peut ensuite télécharger et utiliser cette app pour se connecter. Une fois qu’un utilisateur s’est connecté et est inscrit dans la GAM, l’app reste installée en tant qu’app gérée pour faciliter les authentifications supplémentaires. Votre solution de GAM doit prendre en charge :

Découverte de services pour l’authentification unique qui indique à l’appareil quelle app télécharger pendant le processus d’inscription
Authentification unique d’inscription sur la page de connexion
Authentification et fédération avec un fournisseur d’identité
Authentification du compte Apple gérée
Les fournisseurs d’identité doivent prendre en charge la fédération du compte Apple géré avec Apple School Manager ou Apple Business Manager, offrant une app compatible avec l’authentification unique qui peut être déployée au moyen d’une solution GAM.

Apple prend en charge deux méthodes d’authentification, l’une avec les comptes Apple gérés et l’autre avec GAM. Les utilisateurs peuvent utiliser les deux.

Lorsque les solutions de fournisseurs d’identité ou GAM de l’administrateur prennent en charge cette fonctionnalité, l’administrateur peut fournir des comptes Apple gérés au moyen d’Apple School Manager ou Apple Business Manager et configurer la fonctionnalité dans sa solution GAM tierce. Ensuite, lorsqu’un utilisateur saisit son adresse courriel dans Réglages, il est invité à télécharger l’app d’identité préférée, qui peut ensuite gérer l’ouverture de session pour s’inscrire à la GAM.

Voir aussiIntroduction à l’authentification unique avec les appareils Apple Extension d’authentification unique Kerberos avec les appareils Apple

Ces renseignements étaient-ils utiles?

Déploiement des plateformes Apple

Authentification unique d’inscription pour l’iPhone, l’iPad et l’Apple Vision Pro