Definições de carga útil de MDM do início de sessão único extensível com Kerberos para dispositivos Apple

Use a carga útil do início de sessão único extensível com Kerberos para configurar a extensão de início de sessão único em dispositivos iPhone, iPad e Mac registados numa solução de gestão de dispositivos móveis (MDM).

Esta extensão é para utilização pelas organizações, para que ofereçam uma experiência perfeita quando os utilizadores iniciam sessão em aplicações e websites. Quando esta carga útil é configurada corretamente através de MDM, o utilizador autentica-se uma vez e obtém automaticamente acesso aos sites e aplicações nativos subsequentes. Algumas das funcionalidades que podem ser usadas com a carga útil do início de sessão único extensível com Kerberos são:

Autenticação com o nome de utilizador e palavra-passe ou, por exemplo, cartões inteligentes.
VPN por aplicação
Notificações de caducidade da palavra‑passe.
Alterações da palavra-passe.

Uma vez que essa carga útil pode ser usada no canal do utilizador, os fornecedores de MDM podem agrupar definições por utilizador para SSO, por exemplo, identidades de certificado ao nível do utilizador para utilização com kerberos baseado em certificados ou PKINIT.

Método de aprovação suportado: requer a aprovação do utilizador.
Método de instalação suportado: requer uma solução MDM para a instalação.
Identificador de carga útil suportado: com.apple.extensiblesso(kerberos)
Sistemas operativos e canais compatíveis: iOS, iPadOS, utilizador do iPad partilhado, utilizador do macOS, visionOS 1.1.
Tipos de registo suportados: registo do utilizador, registo do dispositivo, registo automático de dispositivos.
Duplicados permitidos: verdadeiro — várias cargas úteis de início de sessão único extensível com Kerberos podem ser entregues a um utilizador ou dispositivo.

É possível usar as definições da tabela abaixo com a carga útil de início de sessão único extensível com Kerberos.

Definição	Descrição	Necessário
Extension identifier (Identificador de extensão)	O ID de pacote único para a aplicação. Isso tem de ser com.apple.AppSSOKerberos. KerberosExtension.	Sim
Team identifier (Identificador da equipa)	O ID de equipa único para a aplicação. Isso tem de ser apple.	Sim
Sign-on type (Tipo de início de sessão)	Este valor tem de ser Credencial.	Sim
Realm	O realm Kerberos completo onde a conta do utilizador está localizada.	Sim
Hosts	Domínios aprovados que podem ser autenticados com a extensão de aplicação.	Não
Preferred KDCs (KDC preferidos)	A lista ordenada de centros de distribuição de chaves (KDCs) para usar para tráfego Kerberos. Se forem especificados servidores, estes são usados para ambas as verificações de conectividade e experimentados primeiro para tráfego Kerberos.	Não

Nota: cada fornecedor de MDM implementa essas definições de forma diferente. Para saber como as várias definições de início de sessão único extensível com Kerberos são aplicadas aos seus dispositivos e utilizadores, consulte a documentação do seu fornecedor de MDM.

Ver tambémIntrodução aos perfis de gestão de dispositivos móveis Planear os perfis de configuração para dispositivos Apple Site da Apple para Programadores: Extensões de início de sessão único Site da Apple para Programadores: Kerberos de início de sessão único extensível

Útil?

Implementação de plataformas Apple

Definições de carga útil de MDM do início de sessão único extensível com Kerberos para dispositivos Apple