Utrulling på Apple-plattformer
- Velkommen
- Introduksjon til Utrulling på Apple-plattformer
- Nytt
-
-
- Innstillinger for Accessibility-nyttelasten
- Innstillinger for Active Directory Certificate-nyttelasten
- Innstillinger for AirPlay-nyttelasten
- Innstillinger for AirPlay Security-nyttelasten
- Innstillinger for AirPrint-nyttelasten
- Innstillinger for App Lock-nyttelasten
- Innstillinger for Associated Domains-nyttelasten
- Automated Certificate Management Environment (ACME)-nyttelastinnstillinger
- Innstillinger for Autonomous Single App Mode-nyttelasten
- Innstillinger for Calendar-nyttelasten
- Innstillinger for Cellular-nyttelasten
- Innstillinger for Cellular Private Network-nyttelasten
- Innstillinger for Certificate Preference-nyttelasten
- Innstillinger for Certificate Revocation-nyttelasten
- Innstillinger for Certificate Transparency-nyttelasten
- Innstillinger for Certificates-nyttelasten
- Innstillinger for Conference Room Display-nyttelasten
- Innstillinger for Contacts-nyttelasten
- Innstillinger for Content Caching-nyttelasten
- Innstillinger for Directory Service-nyttelasten
- Innstillinger for DNS Proxy-nyttelasten
- Innstillinger for DNS Settings-nyttelasten
- Innstillinger for Dock-nyttelasten
- Innstillinger for Domains-nyttelasten
- Innstillinger for Energy Saver-nyttelasten
- Innstillinger for ActiveSync (EAS)-nyttelasten
- Innstillinger for Web Services (EWS)-nyttelasten
- Innstillinger for Extensible Single Sign-on-nyttelasten
- Innstillinger for Extensible Single Sign-on Kerberos-nyttelasten
- Innstillinger for Extensions-nyttelasten
- Innstillinger for FileVault-nyttelasten
- Innstillinger for Finder-nyttelasten
- Innstillinger for Firewall-nyttelasten
- Innstillinger for Fonts-nyttelasten
- Innstillinger for Global HTTP Proxy-nyttelasten
- Innstillinger for Google Accounts-nyttelasten
- Innstillinger for Home Screen Layout-nyttelasten
- Innstillinger for Identification-nyttelasten
- Innstillinger for Identity Preference-nyttelasten
- Innstillinger for Kernel Extension Policy-nyttelasten
- Innstillinger for LDAP-nyttelasten
- Innstillinger for Lights Out Management-nyttelasten
- Innstillinger for Lock Screen Message-nyttelasten
- Innstillinger for Login Window-nyttelasten
- Innstillinger for Managed Login Items-nyttelasten
- Innstillinger for Mail-nyttelasten
- Innstillinger for Network Usage Rules-nyttelasten
- Innstillinger for Notifications-nyttelasten
- Innstillinger for Parental Controls-nyttelasten
- Innstillinger for Passcode-nyttelasten
- Innstillinger for Printing-nyttelasten
- Innstillinger for Privacy Preferences Policy Control-nyttelasten
- Innstillinger for Relay-nyttelasten
- Innstillinger for SCEP-nyttelasten
- Innstillinger for Security-nyttelasten
- Innstillinger for Setup Assistant-nyttelasten
- Innstillinger for Single Sign-on-nyttelasten
- Innstillinger for Smart Card-nyttelasten
- Innstillinger for Subscribed Calendars-nyttelasten
- Innstillinger for System Extensions-nyttelasten
- Innstillinger for System Migration-nyttelasten
- Innstillinger for Time Machine-nyttelasten
- Innstillinger for TV Remote-nyttelasten
- Innstillinger for Web Clips-nyttelasten
- Innstillinger for Web Content Filter-nyttelasten
- Innstillinger for Xsan-nyttelasten
-
- Innstillinger for deklarativ appkonfigurering
- Autentiseringsakkreditiver og innstillinger for identitetsressurser
- Deklarative innstillinger for Kalender
- Deklarativ konfigurering for sertifikater
- Deklarativ konfigurering for Kontakter
- Deklarativ konfigurering for Exchange
- Deklarativ konfigurering for Google Accounts
- Deklarativ konfigurering for LDAP
- Deklarativ konfigurering for interaktive Legacy-profiler
- Deklarativ konfigurering for Legacy-profiler
- Deklarativ konfigurering for Mail
- Deklarativ konfigurering for kode
- Deklarativ konfigurering for passnøkkelattestering
- Deklarativ konfigurering for Skjermdeling
- Deklarativ konfigurering for tjenestekonfigurasjonsfiler
- Deklarativ konfigurering for programvareoppdatering
- Deklarativ konfigurering for Abonnementskalendere
- Ordliste
- Endringslogg for dokumentet
- Opphavsrett
![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/no_NO/312766e3df7f57c1f549da2dab216b36.png)
MDM-innstillinger for Extensible Single Sign-on Kerberos-nyttelasten for Apple-enheter
Bruk Extensible Single Sign-on Kerberos-nyttelasten for å konfigurere Single Sign-On-utvidelsen på iPhoner, iPader og Macer som er registrert i en MDM-løsning.
Denne utvidelsen kan brukes av organisasjoner for å levere en sømløs opplevelse når brukere logger på apper og nettsteder. Når denne nyttelasten er riktig konfigurert med MDM, autentiserer brukeren én gang og får deretter tilgang til standardapper og nettsteder automatisk. Her er noen av funksjonene som kan brukes med Extensible Single Sign-on Kerberos-nyttelasten:
autentisering med brukernavn og passord eller for eksempel smartkort
App-VPN
varslinger om utløpt passord
passordendringer
Denne nyttelasten kan brukes på brukerkanalen og MDM-leverandører kan derfor levere brukerspesifikke innstillinger for SSO, deriblant sertifikatidentiteter på brukernivå for bruk med sertifikatbasert kerberos eller PKINIT.
Støttet godkjenningsmetode: Krever brukergodkjenning.
Støttet installeringsmetode: Installering krever MDM-løsning.
Støttet nyttelastidentifikator: com.apple.extensiblesso(kerberos)
Støttede operativsystemer og kanaler: iOS, iPadOS, Delt iPad-bruker, macOS-enhet, macOS-bruker, visionOS 1.1.
Støttede registreringstyper: Brukerregistrering, enhetsregistrering, automatisert enhetsregistrering.
Duplikater tillatt: True – flere enn én Extensible Single Sign-on Kerberos-nyttelast kan leveres til en bruker eller enhet.
Du kan bruke innstillingene i tabellen under med Extensible Single Sign-on Kerberos-nyttelasten.
Innstilling | Beskrivelse | Påkrevd | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Extension identifier | Den unike pakke-ID-en for appen. Dette må være com.apple.AppSSOKerberos. KerberosExtension. | Ja | |||||||||
Team identifier | Den unike team-ID-en for appen. Denne må være apple. | Ja | |||||||||
Sign-on type | Denne verdien må være Credential. | Ja | |||||||||
Realm | Det fullstendige Kerberos-området der brukerens konto befinner seg. | Ja | |||||||||
Hosts | Godkjente domener som kan bli godkjent med apputvidelsen. | Nei | |||||||||
Preferred KDCs | Den sorterte listen med foretrukne KDC-er (Key Distribution Centers) som skal brukes med Kerberos-trafikk. Hvis det er oppgitt tjenere, brukes de både til tilkoblingskontroller og er førstevalg for Kerberos-trafikk. | Nei |
Merk: Disse innstillingene implementeres på ulike måter av de forskjellige MDM-leverandørene. Slå opp i MDM-leverandørens egen dokumentasjon for å finne ut hvordan ulike innstillinger for Extensible Single Sign-on Kerberos brukes på enhetene og brukerne dine.