Apple Platform Dağıtımı
- Hoş Geldiniz
- Apple platform dağıtımına giriş
- Yenilikler
-
- Aygıt yönetimi güvenliğine giriş
- Hızlı Güvenlik Yanıtları
- Aygıtları kilitleme ve bulma
- Aygıtları silme
- Etkinleştirme Kilidi
- Aksesuar erişimini yönetme
- Parola politikalarını uygulama
- Kalıcı jetonlar kullanma
- Yerleşik ağ güvenliği özelliklerini kullanma
- Yönetilen Aygıt Onaylama
-
-
- Accessibility verisi ayarları
- Active Directory Certificate verisi ayarları
- AirPlay verisi ayarları
- AirPlay Security verisi ayarları
- AirPrint verisi ayarları
- App Lock verisi ayarları
- Associated Domains verisi ayarları
- Automated Certificate Management Environment (ACME) verisi ayarları
- Autonomous Single App Mode verisi ayarları
- Calendar verisi ayarları
- Cellular verisi ayarları
- Cellular Private Network verisi ayarları
- Certificate Preference verisi ayarları
- Certificate Revocation verisi ayarları
- Certificate Transparency verisi ayarları
- Certificates verisi ayarları
- Conference Room Display verisi ayarları
- Contacts verisi ayarları
- Content Caching verisi ayarları
- Directory Service verisi ayarları
- DNS Proxy verisi ayarları
- DNS Settings verisi ayarları
- Dock verisi ayarları
- Domains verisi ayarları
- Energy Saver verisi ayarları
- Exchange ActiveSync (EAS) verisi ayarları
- Exchange Web Services (EWS) verisi ayarları
- Extensible Single Sign-On verisi ayarları
- Extensible Single Sign-On Kerberos verisi ayarları
- Extensions verisi ayarları
- FileVault verisi ayarları
- Finder verisi ayarları
- Firewall verisi ayarları
- Fonts verisi ayarları
- Global HTTP Proxy verisi ayarları
- Google Accounts verisi ayarları
- Home Screen Layout verisi ayarları
- Identification verisi ayarları
- Identity Preference verisi ayarları
- Kernel Extension Policy verisi ayarları
- LDAP verisi ayarları
- Lights Out Management verisi ayarları
- Lock Screen Message verisi ayarları
- Login Window verisi ayarları
- Managed Login Items verisi ayarları
- Mail verisi ayarları
- Network Usage Rules verisi ayarları
- Notifications verisi ayarları
- Parental Controls verisi ayarları
- Passcode verisi ayarları
- Printing verisi ayarları
- Privacy Preferences Policy Control verisi ayarları
- Relay verisi ayarları
- SCEP verisi ayarları
- Security verisi ayarları
- Setup Assistant verisi ayarları
- Single Sign-On verisi ayarları
- Smart Card verisi ayarları
- Subscribed Calendars verisi ayarları
- System Extensions verisi ayarları
- System Migration verisi ayarları
- Time Machine verisi ayarları
- TV Remote verisi ayarları
- Web Clips verisi ayarları
- Web Content Filter verisi ayarları
- Xsan verisi ayarları
-
- Bildirim temelli uygulama konfigürasyonu ayarları
- Kimlik doğrulama kimlik bilgileri ve kimlik öğesi ayarları
- Bildirim temelli Takvim ayarları
- Bildirim temelli Sertifikalar konfigürasyonu
- Bildirim temelli Kişiler konfigürasyonu
- Bildirim temelli Exchange konfigürasyonu
- Bildirim temelli Google Hesapları konfigürasyonu
- Bildirim temelli LDAP konfigürasyonu
- Bildirim temelli Eski etkileşimli profil konfigürasyonu
- Bildirim temelli Eski profil konfigürasyonu
- Bildirim temelli Mail konfigürasyonu
- Bildirim temelli Parola konfigürasyonu
- Bildirim temelli Geçiş Anahtarı Onaylama konfigürasyonu
- Bildirim temelli Ekran Paylaşma konfigürasyonu
- Bildirim temelli Servis konfigürasyon dosyaları konfigürasyonu
- Bildirim temelli Yazılım Güncelleme konfigürasyonu
- Bildirim temelli Abone Olunan Takvimler konfigürasyonu
- Sözlük
- Belge gözden geçirme geçmişi
- Telif Hakkı
Apple aygıtları için Genişletilebilir Tek Oturum Açma Kerberos MDM verisi ayarları
Bir mobil aygıt yönetimi (MDM) çözümüne kayıtlı olan iPhone, iPad ve Mac aygıtlarında tek oturum açma genişletmesini ayarlamak için Extensible Single Sign-on Kerberos verisini kullanın.
Bu genişletme kuruluşlar tarafından kullanıcıya uygulamalarda ve web sitelerinde giriş yaptıkları sırada sorunsuz bir deneyim sunmak üzere kullanılır. Bu veri MDM kullanılarak düzgün şekilde ayarlandığında kullanıcı bir kez kimliği doğruladıktan sonra sonraki özgü uygulamalara ve web sitelerine otomatik olarak erişim kazanır. Extensible Single Sign-On Kerberos verisiyle birlikte kullanılabilecek özelliklerden bazıları şunlardır:
Kullanıcı adı ve parolasıyla veya örneğin akıllı kartlarla kimlik doğrulama
Her Uygulama İçin VPN
Parola son kullanma bildirimleri
Parola değişiklikleri
Bu veri kullanıcı kanalında kullanılabildiğinden MDM satıcıları, SSO için kullanıcıya özel ayarları (örneğin, sertifika tabanlı Kerberos veya PKINIT ile kullanım için kullanıcı düzeyinde sertifika kimlikleri gibi) pakete dahil edebilir.
Desteklenen onay yöntemi: Kullanıcı onayı gerektirir.
Desteklenen yükleme yöntemi: Bir MDM çözümünün yüklenmesini gerektirir.
Desteklenen veri tanıtıcısı: com.apple.extensiblesso(kerberos)
Desteklenen işletim sistemleri ve kanallar: iOS, iPadOS, Paylaşılan iPad kullanıcısı, macOS aygıtı, macOS kullanıcısı, visionOS 1.1.
Desteklenen kayıt türleri: Kullanıcı Kaydı, Aygıt Kaydı, Otomatik Aygıt Kaydı.
İzin verilen yinelenenler: Doğru: Bir kullanıcıya veya aygıta birden fazla Extensible Single Sign-on Kerberos verisi gönderilebilir.
Aşağıdaki tabloda yer alan ayarları Extensible Single Sign-on Kerberos verisi ile kullanabilirsiniz.
Ayar | Açıklama | Gerekli | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Extension identifier | Uygulama için benzersiz paket kimliği. Bunun com.apple.AppSSOKerberos. KerberosExtension olması gerekir. | Evet | |||||||||
Team identifier | Uygulama için benzersiz takım kimliği. Bunun apple olması gerekir. | Evet | |||||||||
Sign-on type | Bu değerin Credential olması gerekir. | Evet | |||||||||
Realm | Kullanıcı hesabının bulunduğu tam Kerberos bölgesi. | Evet | |||||||||
Hosts | Uygulama genişletmesiyle kimliği doğrulanabilen onaylanmış alanlar. | Hayır | |||||||||
Preferred KDCs | Kerberos trafiği için kullanmak üzere Yeğlenen Anahtar Dağıtım Merkezleri’nin (KDCs) sıralı listesi. Sunucular belirtilmişse, hem bağlantı denetimleri için kullanılır hem de Kerberos trafiği için öncelikle denenir. | Hayır |
Not: Her bir MDM satıcısı bu ayarları farklı şekilde uygular. Aygıtlarınıza ve kullanıcılarınıza çeşitli Genişletilebilir Tek Oturum Açma Kerberos ayarlarının nasıl uygulandığını öğrenmek istiyorsanız MDM satıcınızın belgelerine bakın.