Enrollment single sign-on (SSO) for iPhone og iPad

Enrollment single sign-on (SSO) er utviklet for å gjøre kontoregistreringsflyten raskere og enklere ved å redusere antallet pålogginger som kreves under registrering i en MDM-løsning. Du gjør dette for organisasjonen ved at det installeres en identitetsapp som deretter brukes til å håndtere gjentatte autentiseringsforespørseler under – og etter – registreringsprosessen.

Enrollment SSO fungerer med alle SSO-teknologier, inkludert OAuth 2.0. For å bruke Enrollment SSO lager identitetsleverandøren (IdP) en app med en Extensible SSO-utvidelse og henter inn relevante rettigheter, før de publiserer appen i App Store som enten en offentlig eller skjult app. Under registreringen i Innstillinger kan brukeren laste ned og bruke denne appen til å logge på. Når en bruker logger på og er registrert i MDM, forblir appen installert som en administrert app for å tilrettelegge for ekstra autentiseringer. MDM-løsningen din må støtte:

tjenestesøk for Enrollment SSO, som forteller enheten hvilken app den skal laste ned under registreringsprosessen
Enrollment SSO på påloggingssiden
autentisering og forening med en identitetsleverandør
administrert Apple-konto-autentisering
Identitetsleverandøren må støtte administrert Apple-konto i Apple School Manager, Apple Business Manager eller Apple Business Essentials samt tilby en app med SSO-støtte, som kan rulles ut ved hjelp av en MDM-løsning.

Apple støtter to autentiseringsmetoder, én med administrerte Apple-kontoer og én med MDM. Begge kan brukes av brukere.

Når administratorens identitetsleverandør eller MDM-løsning støtter denne funksjonen, kan administratoren dele ut administrerte Apple-kontoer gjennom Apple School Manager, Apple Business Manager eller Apple Business Essentials og konfigurere funksjonene i tredjeparts-MDM-løsningen. Når en bruker så skriver inn e-postadressen sin i Innstillinger, blir de spurt om å laste ned den foretrukne identitetsappen, som deretter kan brukes til å logge på for registrering i MDM-løsningen.

Se ogsåIntroduksjon til Single Sign On med Apple-enheter Kerberos Single Sign On-utvidelse med Apple-enheter

Nyttig?

Utrulling på Apple-plattformer

Enrollment single sign-on (SSO) for iPhone og iPad