Pengerahan Platform Apple
- Selamat Datang
- Pengenalan kepada pengerahan platform Apple
- Perkara baharu
-
- Pengenalan kepada keselamatan pengurusan peranti
- Respons Keselamatan Pantas
- Kunci dan cari peranti
- Padam peranti
- Kunci Pengaktifan
- Urus akses aksesori
- Kuat kuasakan dasar kata laluan
- Gunakan token berterusan
- Gunakan ciri keselamatan rangkaian terbina dalam
- Pengakusaksian Peranti Terurus
-
-
- Seting muat beban Kebolehcapaian
- Seting muat beban Sijil Active Directory
- Seting muat beban AirPlay
- Seting muat beban Keselamatan AirPlay
- Seting muat beban AirPrint
- Seting muat beban Kunci App
- Seting muat beban Domain Berkaitan
- Seting muat beban Persekitaran Pengurusan Sijil Diautomasikan (ACME)
- Seting muat beban Mod App Tunggal Berautonomi
- Seting muat beban Kalendar
- Seting muat beban Selular
- Seting muat beban Rangkaian Peribadi Selular
- Seting muat beban Keutamaan Sijil
- Seting muat beban Pembatalan Sijil
- Seting muat beban Ketelusan Sijil
- Seting muat beban Sijil
- Seting muat beban Paparan Bilik Persidangan
- Seting muat beban Kenalan
- Seting muat beban Cache Kandungan
- Seting muat beban Perkhidmatan Direktori
- Seting muat beban Proksi DNS
- Seting muat beban Seting DNS
- Seting muat beban Dock
- Seting muat beban Domain
- Seting muat beban Penjimat Tenaga
- Seting muat beban Exchange ActiveSync (EAS)
- Seting muat beban Perkhidmatan Web Exchange (EWS)
- Seting muat beban Daftar Diri Tunggal Boleh Dilanjutkan
- Seting muat beban Kerberos Daftar Diri Tunggal Boleh Dilanjutkan
- Seting muat beban Sambungan
- Seting muat beban FileVault
- Seting muat beban Finder
- Seting muat beban Firewall
- Seting muat beban Fon
- Seting muat beban Proksi HTTP Global
- Seting muat beban Akaun Google
- Seting muat beban Tataletak Skrin Utama
- Seting muat beban Pengenalan
- Seting muat beban Keutamaan Identiti
- Seting muat beban Dasar Sambungan Kernel
- Seting muat beban LDAP
- Seting muat beban Pengurusan Kawalan Jauh
- Seting muat beban Mesej Skrin Kunci
- Seting muat beban Tetingkap Log Masuk
- Seting muat beban Item Log Masuk Terurus
- Seting muat beban Mail
- Seting muat beban Peraturan Penggunaan Rangkaian
- Seting muat beban Pemberitahuan
- Seting muat beban Kawalan Ibu Bapa
- Seting muat beban Kod Laluan
- Seting muat beban Pencetakan
- Seting muat beban Kawalan Dasar Keutamaan Privasi
- Seting muat beban Geganti
- Seting muat beban SCEP
- Seting muat beban Keselamatan
- Seting muat beban Pembantu Persediaan
- Seting muat beban Daftar Diri Tunggal
- Seting muat beban Kad Pintar
- Seting muat beban Kalendar Dilanggan
- Seting muat beban Sambungan Sistem
- Seting muat beban Penghijrahan Sistem
- Seting muat beban Time Machine
- Seting muat beban Kawalan Jauh TV
- Seting muat beban Web Clips
- Seting muat beban Penapis Kandungan Web
- Seting muat beban Xsan
-
- Konfigurasi app pengisytiharan
- Pengisytiharan aset kelayakan pengesahan dan identiti
- Pengisytiharan pengurusan tugas latar belakang
- Konfigurasi pengisytiharan kalendar
- Konfigurasi pengisytiharan Sijil
- Konfigurasi pengisytiharan Kenalan
- Konfigurasi pengisytiharan Exchange
- Konfigurasi pengisytiharan Akaun Google
- Konfigurasi pengisytiharan LDAP
- Konfigurasi pengisytiharan profil interaktif Legasi
- Konfigurasi pengisytiharan profil Legasi
- Konfigurasi pengisytiharan Mail
- Konfigurasi pengisytiharan app Matematik dan Kalkulator
- Konfigurasi pengisytiharan kod laluan
- Konfigurasi pengisytiharan Pengakusaksian Kunci Laluan
- Konfigurasi pengisytiharan pengurusan sambungan Safari
- Konfigurasi pengisytiharan Perkongsian Skrin
- Konfigurasi pengisytiharan fail konfigurasi perkhidmatan
- Konfigurasi pengisytiharan Kemas Kini Perisian
- Konfigurasi pengisytiharan seting Kemas Kini Perisian
- Konfigurasi pengisytiharan pengurusan storan
- Konfigurasi pengisytiharan Kalendar Dilanggan
- Glosari
- Sejarah semakan dokumen
- Hak Cipta
Seting muat beban MDM Kerberos Daftar Diri Tunggal Boleh Dilanjutkan untuk peranti Apple
Gunakan muat beban Kerberos Daftar Diri Tunggal Boleh Dilanjutkan untuk mengkonfigurasikan sambungan daftar diri tunggal pada peranti iPhone, iPad dan Mac yang didaftarkan dalam penyelesaian pengurusan peranti mudah alih (MDM).
Sambungan ini adalah untuk digunakan oleh organisasi bagi memberikan pengalaman yang lancar semasa pengguna mendaftar masuk ke app dan tapak web. Apabila muat beban ini dikonfigurasi dengan betul menggunakan MDM, pengguna mengesahkan sekali, kemudian memperoleh akses ke app dan tapak web asli berikutnya secara automatik. Sesetengah ciri yang boleh digunakan dengan muat beban Kerberos Daftar Diri Tunggal Boleh Dilanjutkan ialah:
Pengesahan dengan nama pengguna dan kata laluan atau sebagai contoh, kad pintar
VPN mengikut app
Pemberitahuan tamat tempoh kata laluan
Perubahan kata laluan
Disebabkan muat beban ini boleh digunakan pada saluran pengguna, vendor MDM boleh memakejkan seting setiap pengguna untuk SSO—contohnya, identiti sijil tahap pengguna untuk digunakan dengan kerberos atau PKINIT berdasarkan sijil.
Kaedah kelulusan disokong: Memerlukan kelulusan pengguna.
Kaedah pemasangan disokong: Memerlukan penyelesaian MDM untuk memasang.
Pengecam muat beban disokong: com.apple.extensiblesso(kerberos)
Sistem dan saluran pengendalian disokong: iOS, iPadOS, pengguna iPad Dikongsi, peranti macOS, pengguna macOS, visionOS 1.1.
Jenis pendaftaran disokong: Pendaftaran Pengguna, Pendaftaran Peranti, Pendaftaran Peranti Diautomasikan.
Duplikasi dibenarkan: Benar—lebih daripada satu muat beban Kerberos Daftar Diri Tunggal Boleh Dilanjutkan boleh dihantar kepada pengguna atau peranti.
Anda boleh menggunakan seting dalam jadual di bawah dengan muat beban Kerberos Daftar Diri Tunggal Boleh Dilanjutkan.
Seting | Perihalan | Diperlukan | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Pengecam sambungan | ID pakej unik untuk app. Ini mestilah com.apple.AppSSOKerberos. KerberosExtension. | Ya | |||||||||
Pengecam pasukan | ID pasukan unik untuk app. Ini mestilah apple. | Ya | |||||||||
Jenis daftar masuk | Nilai ini mestilah Kelayakan. | Ya | |||||||||
Alam | Alam Kerberos penuh di lokasi akaun pengguna. | Ya | |||||||||
Hos | Domain dibenarkan yang boleh disahkan dengan sambungan app. | Tidak | |||||||||
KDC Pilihan | Senarai tersusun Pusat Edaran Kunci (KDC) pilihan untuk digunakan bagi trafik Kerberos. Jika pelayan ditentukan, ia digunakan untuk kedua-dua pemeriksaan ketersambungan dan terlebih dahulu dicuba bagi trafik Kerberos. | Tidak |
Nota: Setiap vendor MDM melaksanakan seting ini secara berbeza. Untuk mengetahui cara pelbagai seting Kerberos Daftar Diri Tunggal Boleh Dilanjutkan digunakan pada peranti dan pengguna anda, rujuk dokumentasi vendor MDM anda.