Enkel registreringsinloggning för iPhone, iPad och Apple Vision Pro

Enkel registreringsinloggning (Enrollment SSO) är utformad så att kontodriven registrering flödar snabbare och enklare genom att minska antalet inloggningar som krävs under registrering i en enhetshanteringstjänst. Du kan göra detta för din organisation genom att installera en identitetsapp och sedan använda den till att hantera upprepade autentiseringar under (och efter) registreringsprocessen.

Enkel registreringsinloggning (SSO) fungerar med alla SSO-tekniker, inklusive OAuth 2.0. När du använder enkel registreringsinloggning skapar en identitetsleverantör (identity provider, IdP) en app med ett Extensible SSO-tillägg och får de relevanta rättigheterna och publicerar sedan appen i App Store som antingen en offentlig app eller en olistad app. Under registreringsflödet i Inställningar kan användaren sedan hämta och använda den här appen till att logga in. När en användare har loggat in och registrerat sig i enhetshanteringstjänsten förblir appen installerad som en hanterad app för att underlätta ytterligare autentiseringar. Din enhetshanteringstjänst måste ha stöd för:

Tjänsteupptäckt för enkel Enrollment SSO, vilken talar om för enheten vilken app den ska hämta under registreringsprocessen.
Enkel registreringsinloggning (SSO) på inloggningssidan
Autentisering och federering med en identitetsleverantör
Autentisering med hanterat Apple‑konto.
Identitetsleverantörer måste ha stöd för federering med hanterade Apple-konton via Apple School Manager eller Apple Business Manager och tillhandahålla en app med SSO-stöd som du kan driftsätta med en enhetshanteringstjänst.

På enheter med iOS 18.4, iPadOS 18.4, visionOS 2.4 eller senare stöder kontodrivna registreringar möjligheten att konfigurera båda följande alternativ, vilket gör driftsättningar flexiblare:

Autentisering med EnrollmentSSO
Installering av en krävd app

När administratörens identitetsleverantör eller enhetshanteringstjänst stöder den här funktionen kan administratören tillhandahålla hanterade Apple-konton genom Apple School Manager eller Apple Business Manager och konfigurera funktionen med sin enhetshanteringstjänst. När en användare sedan anger sin e-postadress i Inställningar får den en uppmaning om att hämta den föredragna identitetsappen som sedan kan hantera inloggningen för registrering i en enhetshanteringstjänst.

Se ävenIntroduktion till enkel inloggning med Apple-enheter Kerberos Single Sign-on-tillägg med Apple-enheter

Var detta till hjälp?

Driftsättning av Apple-plattformar

Enkel registreringsinloggning för iPhone, iPad och Apple Vision Pro