Autentificarea unică a înscrierii pentru iPhone și iPad

Autentificarea unică a înscrierii (SSO pentru înscriere) vizează creșterea rapidității procesului de înrolare a utilizatorilor pe bază de cont și facilitarea acestuia prin reducerea numărului de autentificări necesare în timpul înscrierii într-o soluție de gestionare a dispozitivelor mobile (MDM). Realizați acest lucru pentru organizația dvs. prin instalarea unei aplicații de identitate, apoi prin utilizarea acesteia pentru a gestiona autentificarea repetată în timpul procesului de înregistrare și după acesta.

SSO pentru înscriere funcționează cu toate tehnologiile SSO, inclusiv cu OAuth 2.0. Pentru a utiliza autentificarea unică a înscrierii, un IdP (identity provider - furnizor de identitate) creează o aplicație cu o extensie SSO extensibilă și obține autorizarea relevantă, apoi publică aplicația în App Store ca aplicație publică sau nelistată. În timpul fluxului de înscriere din Configurări, utilizatorul poate descărca și utiliza această aplicație pentru a se autentifica. După ce utilizatorul se autentifică și este înscris în MDM, aplicația rămâne instalată ca aplicație gestionată pentru a facilita autentificările suplimentare. Soluția MDM trebuie să accepte:

Detectarea serviciilor pentru autentificarea unică a înscrierii, care informează dispozitivul ce aplicație trebuie descărcată în timpul procesului de înscriere
Autentificarea unică a înscrierii pe pagina de autentificare
Autentificarea și federația cu un IdP
Autentificarea cu un cont Apple gestionat
IdP trebuie să accepte federația contului Apple gestionat cu Apple School Manager, Apple Business Manager sau Apple Business Essentials și să ofere unei aplicații compatibilitate cu SSO care se poate implementa folosind o soluție MDM.

Apple acceptă două metode de autentificare, una cu conturi Apple gestionate și cealaltă cu MDM. Ambele pot fi folosite de utilizatori.

Când furnizorul de identitate (IdP) sau soluțiile MDM ale administratorului acceptă această funcție, administratorul poate să aloce conturi Apple gestionate prin intermediul Apple School Manager, Apple Business Manager sau Apple Business Essentials și poate configura funcția în soluția sa MDM terță. În continuare, când un utilizator își introduce adresa de e-mail în Configurări, i se solicită să descarce aplicația de identitate preferată, care poate gestiona apoi autentificarea pentru înscrierea în MDM.

A se vedea șiIntroducere în autentificarea unică pentru dispozitivele Apple Extensia de autentificare unică Kerberos cu dispozitivele Apple

Util?

Implementarea platformelor Apple

Autentificarea unică a înscrierii pentru iPhone și iPad