Enrollment Single Sign-on (SSO) for iPhone, iPad og Apple Vision Pro

Enrollment single sign-on (SSO) er utviklet for å gjøre kontoregistreringsflyten raskere og enklere ved å redusere antallet pålogginger som kreves under registrering i en tjeneste for enhetsadministrering. Du gjør dette for organisasjonen ved at det installeres en identitetsapp som deretter brukes til å håndtere gjentatte autentiseringsforespørseler under – og etter – registreringsprosessen.

Enrollment SSO fungerer med alle SSO-teknologier, inkludert OAuth 2.0. For å bruke Enrollment SSO lager identitetsleverandøren (IdP) en app med en Extensible SSO-utvidelse og henter inn relevante rettigheter, før de publiserer appen i App Store som enten en offentlig eller skjult app. Under registreringen i Innstillinger kan brukeren laste ned og bruke denne appen til å logge på. Når en bruker logger på og er registrert i tjenesten for enhetsadministrering, forblir appen installert som en administrert app for å tilrettelegge for ekstra autentiseringer. Tjenesten for enhetsadministrering må støtte:

tjenestesøk for Enrollment SSO, som forteller enheten hvilken app den skal laste ned under registreringsprosessen
Enrollment SSO på påloggingssiden
autentisering og forening med en identitetsleverandør
administrert Apple-konto-autentisering
Identitetsleverandører må støtte forening av administrert Apple-konto med Apple School Manager eller Apple Business Manager, og de må tilby en app med SSO-støtte, som kan rulles ut ved hjelp av en tjeneste for enhetsadministrering.

På enheter med iOS 18.4, iPadOS 18.4, visionOS 2.4 eller nyere støtter kontodrevne registreringer muligheten til å konfigurere følgende, som gir mer fleksibel utrulling:

Autentiser med EnrollmentSSO
Installer en påkrevd app

Når administratorens identitetsleverandør eller tjeneste for enhetsadministrering støtter denne funksjonen, kan administratoren dele ut administrerte Apple-kontoer gjennom Apple School Manager eller Apple Business Manager og konfigurere funksjonen i tjenesten for enhetsadministrering. Når brukerne skriver inn e-postadressen sin i Innstillinger, blir de bedt om å laste ned den foretrukne identitetsappen, som deretter brukes til å logge på for registrering i en tjeneste for enhetsadministrering.

Se ogsåIntroduksjon til Single Sign On med Apple-enheter Kerberos Single Sign On-utvidelse med Apple-enheter

Nyttig?

Utrulling på Apple-plattformer

Enrollment Single Sign-on (SSO) for iPhone, iPad og Apple Vision Pro