Розгортання платформи Apple
- Вітаємо
- Вступ до розгортання платформи Apple
- Що нового
-
- Про оновлення ПЗ
- Процес оновлення програмного забезпечення
- Інсталювання оновлень програмного забезпечення, зокрема примусово
- Використання керування пристроями для розгортання оновлень програмного забезпечення
- Фази запровадження оновлень ПЗ Apple
- Тестування оновлень ПЗ в програмі бета-тестування AppleSeed для IT
-
- Вступ до безпеки керування пристроями
- Функції швидкого реагування на загрози безпеці
- Замикання та виявлення пристроїв
- Стирання пристроїв
- Замок активації
- Керування доступом приладів
- Запровадження політик паролів
- Використання постійних токенів
- Використання вбудованих функцій захисту мережі
- Рішення Managed Device Attestation (Кероване засвідчення пристроїв)
-
-
- Декларативні звіти про стан
- Декларативне конфігурування програм
- Дані автентифікації та декларація ідентифікаційних ресурсів
- Декларативне керування фоновими завданнями
- Декларативна конфігурація Календаря
- Декларативна конфігурація Certificates (Сертифікати)
- Декларативна конфігурація Contacts (Контакти)
- Декларативна конфігурація Exchange
- Декларативна конфігурація Google Accounts (Облікові записи Google)
- Декларативна конфігурація LDAP
- Декларативна конфігурація застарілого інтерактивного профілю
- Декларативна конфігурація застарілого профілю
- Декларативна конфігурація Mail (Пошта)
- Декларативна конфігурація програм «Математика» та «Калькулятор»
- Декларативна конфігурація Passcode (Код допуску)
- Декларативна конфігурація Passkey Attestation (Засвідчення ключа допуску)
- Декларативна конфігурація керування розширеннями Safari
- Декларативна конфігурація Screen Sharing (Спільний екран)
- Декларативна конфігурація Service configuration files (Файли конфігурації сервісу)
- Декларативна конфігурація Software Update (Оновлення ПЗ)
- Декларативна конфігурація параметрів оновлення ПЗ
- Декларативна конфігурація керування сховищем
- Декларативна конфігурація Subscribed Calendars (Підписні календарі)
-
-
- Параметри набору даних Accessibility
- Параметри набору даних Active Directory Certificate
- Параметри набору даних AirPlay
- Параметри набору даних AirPlay Security
- Параметри набору даних AirPrint
- Параметри набору даних App Lock (Замикання програми)
- Параметри набору даних Associated Domains
- Параметри набору даних Automated Certificate Management Environment (ACME)
- Параметри набору даних Autonomous Single App Mode
- Параметри набору даних Calendar
- Параметри набору даних Cellular
- Параметри набору даних Cellular Private Network (Приватна стільникова мережа)
- Параметри набору даних Certificate Preference
- Параметри набору даних Certificate Revocation
- Параметри набору даних Certificate Transparency
- Параметри набору даних Certificates
- Параметри набору даних Conference Room Display
- Параметри набору даних Contacts
- Параметри набору даних Content Caching
- Параметри набору даних Directory Service (Служба каталогів)
- Параметри набору даних DNS Proxy
- Параметри набору даних DNS Settings
- Параметри набору даних Dock
- Параметри набору даних Domains
- Параметри набору даних Energy Saver (Заощадження енергії)
- Параметри набору даних Exchange ActiveSync (EAS)
- Параметри набору даних Exchange Web Services (EWS)
- Параметри набору даних Extensible Single Sign-On (Розширюваний єдиний вхід)
- Параметри набору даних Extensible Single Sign-on Kerberos (Розширюваний єдиний вхід Kerberos)
- Параметри набору даних Extensions (Розширення)
- Параметри набору даних FileVault
- Параметри набору даних Finder
- Параметри набору даних Firewall (Брандмауер)
- Параметри набору даних Fonts
- Параметри набору даних Global HTTP Proxy (Глобальний HTTP-проксі)
- Параметри набору даних Google Accounts
- Параметри набору даних Home Screen Layout (Макет початкового екрана)
- Параметри набору даних Identification
- Параметри набору даних Identity Preference (Параметр посвідчення)
- Параметри набору даних Kernel Extension Policy
- Параметри набору даних LDAP
- Параметри набору даних Lights Out Management
- Параметри набору даних Lock Screen Message (Текст на замкненому екрані)
- Параметри набору даних Login Window
- Параметри набору даних Managed Login Items (Керований автозапуск)
- Параметри набору даних Mail
-
- Параметри Wi-Fi
- Параметри Ethernet
- Параметри WEP, WPA, WPA2, WPA2/WPA3
- Параметри Dynamic WEP, WPA Enterprise і WPA2 Enterprise
- Параметри EAP
- Параметри HotSpot 2.0
- Параметри Legacy Hotspot (Застарілі точки доступу)
- Параметри Cisco Fastlane
- Параметри Network Proxy Configuration (Конфігурація проксі-серверів)
- Параметри набору даних Network Usage Rules (Правила використання мережі)
- Параметри набору даних Notifications (Сповіщення)
- Параметри набору даних Parental Controls
- Параметри набору даних Passcode (Код допуску)
- Параметри набору даних Printing
- Параметри набору даних Privacy Preferences Policy Control
- Параметри набору даних Relay (Реле)
- Параметри набору даних SCEP
- Параметри набору даних Security (Безпека)
- Параметри набору даних Setup Assistant
- Параметри набору даних Single Sign-on (Єдиний вхід)
- Параметри набору даних Smart Card (Смарткартка)
- Параметри набору даних Subscribed Calendars
- Параметри набору даних System Extensions
- Параметри набору даних System Migration
- Параметри набору даних Time Machine
- Параметри набору даних TV Remote (Пульт ДК)
- Параметри набору даних Web Clips
- Параметри набору даних Web Content Filter (Фільтр вебвмісту)
- Параметри набору даних Xsan
-
- Глосарій
- Історія редакцій документа
- Авторське право
Єдиний вхід із реєстрацією (SSO) для iPhone, iPad та Apple Vision Pro
Єдиний вхід із реєстрацією призначено для пришвидшення та спрощення реєстрації за обліковим записом завдяки зменшенню кількості входів, потрібних для реєстрації в службі керування пристроями. Ви забезпечуєте це для своєї організації шляхом інсталяції програми ідентифікації та її подальшого використання для повторної автентифікації під час реєстрації та після неї.
Єдиний вхід із реєстрацією працює з усіма технологіями SSO, зокрема з OAuth 2.0. Щоб використовувати єдиний вхід із реєстрацією, постачальник ідентифікаційних даних (IdP) створює програму з розширенням Extensible SSO та отримує відповідне право, а потім опубліковує програму в App Store як загальнодоступну або виключену зі списку. Під час реєстрації в розділі параметрів користувач може завантажити та використовувати цю програму для входу в систему. Після входу користувача в систему та його реєстрації в службі керування пристроями програма залишається інстальованою як керована програма, щоб сприяти додатковим автентифікаціям. Ваша служба керування пристроями має підтримувати:
Виявлення служби для єдиного входу з реєстрацією, яка вказує пристрою програму для завантаження під час процесу реєстрації.
Єдиний вхід із реєстрацією на сторінці входу.
Автентифікація та федерація за допомогою постачальника ідентифікаційних даних.
Автентифікація з керованим обліковим записом Apple
Постачальникам посвідчень потрібно підтримувати федерацію керованих облікових записів Apple з Apple School Manager або Apple Business Manager і надати програму з підтримкою єдиного входу, яку можна розгорнути за допомогою служби керування пристроями.
На пристроях з iOS 18.4, iPadOS 18.4, visionOS 2.4 або новіших реєстрації за обліковим записом підтримують змогу конфігурувати обидві наведені нижче опції, що дозволяє створювати більш гнучкі сценарії розгортання:
Автентифікуватися через EnrollmentSSO
Інсталювати необхідну програму
Коли служба керування пристроями або постачальник ідентифікаційних даних адміністратора підтримують цю функцію, адміністратор може надати доступ до керованих облікових записів Apple за допомогою Apple School Manager або Apple Business Manager і конфігурувати цю функцію у відповідній службі керування пристроями. Пізніше, коли користувач вводить свою електронну адресу в Параметрах, він отримує запит на викачування програми для обраного облікового запису, яка може потім обробити вхід для реєстрації в службі керування пристроями.