Ustawienia obsługiwanego przez MDM pakietu danych Extensible Single Sign-on Kerberos na urządzeniach Apple

Przy użyciu pakietu danych Extensible Single Sign-On Kerberos możesz skonfigurować rozszerzenie pojedynczego logowania na iPhone’ach, iPadach i Macach zarejestrowanych w rozwiązaniu MDM.

To rozszerzenie jest przeznaczone do użytku przez organizacje w celu zapewnienia łatwego logowania użytkowników w aplikacjach i witrynach internetowych. Gdy ten pakiet danych jest odpowiednio skonfigurowany przy użyciu MDM, użytkownik uwierzytelnia się raz, a następnie uzyskuje automatyczny dostęp do kolejnych natywnych aplikacji i witryn internetowych. Oto niektóre funkcje, które mogą być używane z pakietem danych Extensible Single Sign-on Kerberos:

Uwierzytelnianie przy użyciu nazwy i hasła lub (na przykład) kart inteligentnych
VPN dla aplikacji
Powiadomienia o wygaśnięciu hasła
Zmiany haseł

Ten pakiet danych może być używany w kanale użytkownika, więc dostawcy rozwiązań MDM mogą dołączać do logowania jednokrotnego ustawienia przeznaczone dla poszczególnych użytkowników, na przykład tożsamości certyfikatów na poziomie użytkownika, przeznaczone do obsługi uwierzytelniania Kerberos opartego na certyfikatach lub funkcji PKINIT.

Obsługiwana metoda zatwierdzania: Wymaga zatwierdzenia przez użytkownika.
Obsługiwana metoda instalacji: Instalacja wymaga rozwiązania MDM.
Obsługiwany identyfikator pakietu: com.apple.extensiblesso(kerberos)
Obsługiwane systemy operacyjne i kanały: iOS, iPadOS, wspólny iPad (użytkownik), macOS (urządzenie), macOS (użytkownik), visionOS 1.1.
Obsługiwane typy rejestracji: rejestracja użytkownika, rejestracja urządzenia, automatyczna rejestracja urządzenia.
Dozwolone duplikaty: Prawda — do użytkownika lub urządzenia może zostać dostarczony więcej niż jeden pakiet danych Extensible Single Sign-on Kerberos.

Z pakietem danych Extensible Single Sign-on Kerberos możesz użyć ustawień przedstawionych w poniższej tabeli.

Ustawienie	Opis	Wymagane
Extension identifier (Identyfikator rozszerzenia)	Niepowtarzalny identyfikator pakietu aplikacji. Musi być to com.apple.AppSSOKerberos. KerberosExtension.	Tak
Team identifier (Identyfikator zespołu)	Niepowtarzalny identyfikator zespołu dla aplikacji. Musi być to apple.	Tak
Sign-on type (Rodzaj logowania)	Musi być to wartość Credential.	Tak
Realm (Dziedzina)	Pełna nazwa dziedziny Kerberos, w której znajduje się konto użytkownika.	Tak
Hosts (Hosty)	Zatwierdzone domeny, które mogą być uwierzytelniane przy użyciu rozszerzenia aplikacji.	Nie
Preferred KDCs (Preferowane KDC)	Uporządkowana lista preferowanych centrów dystrybucji kluczy Kerberos (KDC) używanych do obsługi ruchu sieciowego Kerberos. Gdy serwery są podane, są one używane zarówno podczas sprawdzania połączenia jak i pierwszej próby obsługi ruchu sieciowego Kerberos.	Nie

Uwaga: Każdy dostawca rozwiązań MDM wdraża te ustawienia w inny sposób. Aby dowiedzieć się, jak różne ustawienia pakietu danych Extensible Single Sign-on Kerberos są stosowane do Twoich urządzeń i użytkowników, zapoznaj się z dokumentacją dostawcy rozwiązania MDM.

Zobacz takżeWprowadzenie do profili zarządzania urządzeniami mobilnymi (MDM)Planowanie profili konfiguracji dla urządzeń Apple Witryna Apple dla deweloperów: Single Sign-On Extensions Witryna Apple dla deweloperów: Extensible Single Sign-On Kerberos

Był pomocny?

Wdrażanie na platformie Apple

Ustawienia obsługiwanego przez MDM pakietu danych Extensible Single Sign-on Kerberos na urządzeniach Apple