Wdrażanie na platformie Apple
- Witamy
- Wprowadzenie do wdrażania na platformie Apple
- Nowości
-
- O uaktualnieniach oprogramowania
- Proces uaktualniania oprogramowania
- Instalowanie i wymuszanie uaktualnień oprogramowania
- Używanie usługi MDM do wdrażania uaktualnień oprogramowania
- Fazy wymuszania uaktualnienia oprogramowania Apple
- Testowanie uaktualnień oprogramowania przy użyciu programu AppleSeed for IT w wersji beta
-
- Wprowadzenie do dystrybucji zawartości
- Metody dystrybucji zawartości
- Zarządzanie rzeczami otwieranymi podczas logowania i zadaniami w tle na Macu
-
- Wprowadzenie do bezpieczeństwa zarządzania urządzeniami
- Pilne uaktualnienia zabezpieczeń
- Blokowanie i lokalizowanie urządzeń
- Wymazywanie urządzeń
- Blokada aktywacji
- Zarządzanie dostępem akcesoriów
- Wymuszanie zasad dotyczących haseł
- Używanie tokenów trwałych
- Używanie wbudowanych zabezpieczeń sieciowych
- Atestacja urządzeń zarządzanych
-
-
- Ustawienia pakietu danych Accessibility
- Ustawienia pakietu danych Active Directory Certificate
- Ustawienia pakietu danych AirPlay
- Ustawienia pakietu danych AirPlay Security
- Ustawienia pakietu danych AirPrint
- Ustawienia pakietu danych App Lock
- Ustawienia pakietu danych Associated Domains
- Ustawienia pakietu danych automatycznego środowiska zarządzania certyfikatami (ACME)
- Ustawienia pakietu danych autonomicznego trybu jednej aplikacji
- Ustawienia pakietu danych Calendar
- Ustawienia pakietu danych Cellular
- Ustawienia pakietu danych Cellular Private Network
- Ustawienia pakietu danych Certificate Preference
- Ustawienia pakietu danych Certificate Revocation
- Ustawienia pakietu danych Certificate Transparency
- Ustawienia pakietu danych Certificates
- Ustawienia pakietu danych Conference Room Display
- Ustawienia pakietu danych Contacts
- Ustawienia pakietu danych Content Caching
- Ustawienia pakietu danych Directory Service
- Ustawienia pakietu danych DNS Proxy
- Ustawienia pakietu danych DNS Settings
- Ustawienia pakietu danych Dock
- Ustawienia pakietu danych Domains
- Ustawienia pakietu danych Energy Saver
- Ustawienia pakietu danych Exchange ActiveSync (EAS)
- Ustawienia pakietu danych Exchange Web Services
- Ustawienia pakietu danych Extensible Single Sign-on
- Ustawienia pakietu danych Extensible Single Sign-on Kerberos
- Ustawienia pakietu danych Extensions
- Ustawienia pakietu danych FileVault
- Ustawienia pakietu danych Finder
- Ustawienia pakietu danych Firewall
- Ustawienia pakietu danych Fonts
- Ustawienia pakietu danych Global HTTP Proxy
- Ustawienia pakietu danych Google Accounts
- Ustawienia pakietu danych Home Screen Layout
- Ustawienia pakietu danych Identification
- Ustawienia pakietu danych Identity Preference
- Ustawienia pakietu danych Kernel Extension Policy
- Ustawienia pakietu danych LDAP
- Ustawienia pakietu danych Lights Out Management
- Ustawienia pakietu danych Lock Screen Message
- Ustawienia pakietu danych Login Window
- Ustawienia pakietu danych Managed Login Items
- Ustawienia pakietu danych aplikacji Poczta
-
- Ustawienia Wi‑Fi
- Ustawienia interfejsu Ethernet
- Ustawienia dotyczące protokołów WEP, WPA, WPA2 oraz WPA2/WPA3
- Ustawienia Dynamic WEP, WPA Enterprise oraz WPA2 Enterprise
- Ustawienia EAP
- Ustawienia HotSpot 2.0
- Ustawienia połączeń typu Legacy Hotspot
- Ustawienia Cisco Fastlane
- Ustawienia konfiguracji serwerów proxy
- Ustawienia pakietu danych Network Usage Rules
- Ustawienia pakietu danych Notifications
- Ustawienia pakietu danych Parental Controls
- Ustawienia pakietu danych Passcode
- Ustawienia pakietu danych Printing
- Ustawienia pakietu danych Privacy Preferences Policy Control
- Ustawienia pakietu danych Relay
- Ustawienia pakietu danych SCEP
- Ustawienia pakietu danych Security
- Ustawienia pakietu danych Setup Assistant
- Ustawienia pakietu danych Single Sign-on
- Ustawienia pakietu danych Smart Card
- Ustawienia pakietu danych Subscribed Calendars
- Ustawienia pakietu danych System Extensions
- Ustawienia pakietu danych System Migration
- Ustawienia pakietu danych Time Machine
- Ustawienia pakietu danych TV Remote
- Ustawienia pakietu danych Web Clips
- Ustawienia pakietu danych Web Content Filter
- Ustawienia pakietu danych Xsan
-
- Konfiguracja deklaratywna aplikacji
- Deklaracja danych uwierzytelniających i zasobów tożsamości
- Deklaratywne zarządzanie zadaniami w tle
- Konfiguracja deklaratywna Kalendarza
- Konfiguracja deklaratywna certyfikatów
- Konfiguracja deklaratywna Kontaktów
- Konfiguracja deklaratywna serwera Exchange
- Konfiguracja deklaratywna kont Google
- Konfiguracja deklaratywna LDAP
- Konfiguracja deklaratywna starszego profilu interaktywnego
- Konfiguracja deklaratywna starszego profilu
- Konfiguracja deklaratywna skrzynki pocztowej
- Konfiguracja deklaratywna ustawień matematycznych i aplikacji Kalkulator
- Konfiguracja deklaratywna kodu
- Konfiguracja deklaratywna atestacji klucza
- Konfiguracja deklaratywna zarządzania rozszerzeniami Safari
- Konfiguracja deklaratywna udostępniania ekranu
- Konfiguracja deklaratywna plików konfiguracji usługi
- Konfiguracja deklaratywna uaktualnień oprogramowania
- Konfiguracja deklaratywna ustawień uaktualnień oprogramowania
- Konfiguracja deklaratywna zarządzania pamięcią masową
- Konfiguracja deklaratywna subskrybowanych kalendarzy
- Słowniczek
- Historia zmian w dokumencie
- Prawa autorskie
Logowanie jednokrotne podczas rejestracji dla iPhone’a i iPada
Logowanie jednokrotne podczas rejestracji (Enrollment SSO) ma na celu przyspieszenie i ułatwienie czynności rejestracji użytkownika opartej o konto poprzez zmniejszenie liczby logowań wymaganych podczas rejestracji w rozwiązaniu MDM. Można to osiągnąć dla swojej organizacji, instalując aplikację do obsługi tożsamości, a następnie używając jej do obsługi wielokrotnego uwierzytelniania w trakcie i po zakończeniu procesu rejestracji.
Rejestracja jednokrotnego logowania działa ze wszystkimi technologiami logowania jednokrotnego, w tym OAuth 2.0. Aby korzystać z rejestracji logowania jednokrotnego, dostawca tożsamości tworzy aplikację z rozszerzeniem Extensible SSO i uzyskuje odpowiednie uprawnienie, a następnie publikuje aplikację w App Store jako aplikację publiczną lub niewidoczną. Podczas procesu rejestracji w Ustawieniach użytkownik może pobrać tę aplikację i używać jej do logowania. Po zalogowaniu się użytkownika i zarejestrowaniu w rozwiązaniu MDM aplikacja pozostaje zainstalowana jako aplikacja zarządzana, aby ułatwić dodatkowe uwierzytelnianie. Twoje rozwiązanie MDM musi obsługiwać:
Wykrywanie usług na potrzeby logowania jednokrotnego podczas rejestracji, informujące urządzenie, którą aplikację należy pobrać podczas procesu rejestracji
Rejestrację jednokrotnego logowania na stronie logowania
Uwierzytelnianie i federację z dostawcą tożsamości
Uwierzytelnianie zarządzanego konta Apple
Dostawcy tożsamości muszą obsługiwać federację zarządzanych kont Apple w usługach Apple School Manager, Apple Business Manager lub Niezbędnik biznesowy Apple, a także zapewnić aplikacji obsługę SSO, którą można wdrożyć przy użyciu rozwiązania MDM.
Apple obsługuje dwie metody uwierzytelniania: jedną uwzględniającą zarządzane konta Apple, a drugą — rozwiązanie MDM. Użytkownicy mogą korzystać z obu.
Jeśli rozwiązania dostawcy tożsamości lub rozwiązania MDM administratora obsługują tę funkcję, administrator może udostępniać zarządzane konta Apple za pośrednictwem usług Apple School Manager, Apple Business Manager lub Niezbędnik biznesowy Apple i konfigurować tę funkcję w ramach rozwiązania MDM innej firmy. Następnie, gdy użytkownik wprowadzi swój adres e-mail w Ustawieniach, zostanie poproszony o pobranie preferowanej aplikacji do obsługi tożsamości, która może następnie obsłużyć logowanie w celu zarejestrowania się w MDM.