iPhone、iPad 和 Apple Vision Pro 適用的「註冊單一登入」

「註冊單一登入」（註冊 SSO）的設計是透過減少在註冊裝置註冊服務期間所需的登入次數，讓由帳户控制的註冊流程更快速和更輕鬆。你可透過安裝識別身份 App 來為機構進行此操作，然後使用它來在註冊過程期間及之後處理重複的認證。

「註冊 SSO」可配搭所有 SSO 技術運作，包括 OAuth 2.0。如要使用「註冊 SSO」，身份服務供應商（IdP）需製作帶有「可延伸的 SSO」延伸功能的 App 並取得相關授權，然後在 App Store 中將 App 發佈為公開 App 或非公開 App。在「設定」中的註冊流程期間，用户就可以下載並使用此 App 來登入。在用户登入並註冊裝置管理服務後，App 會以「受管理的 App」形式維持在已安裝狀態，以輔助其他認證。你的裝置管理服務需支援：

「註冊 SSO」的服務探索，會告知裝置在註冊過程中要下載的 App
登入頁面上的「註冊 SSO」
透過 IdP 進行認證和同盟
「管理式 Apple 帳户」認證
IdP 需支援 Apple School Manager 或 Apple Business Manager 的「管理式 Apple 帳户」同盟，並透過可使用裝置管理服務部署的 SSO 支援提供 App。

在安裝 iOS 18.4、iPadOS 18.4、visionOS 2.4 或較新版本的裝置上，帳户導向的註冊會支援設定以下兩者，以讓部署情境更靈活：

使用EnrollmentSSO進行認證
安裝所需的App

管理員的 IdP 或裝置管理服務支援此功能時，管理員可以透過 Apple School Manager 或 Apple Business Manager 配置「管理式 Apple 帳户」，並設定其裝置管理服務中的功能。然後，當用户在「設定」中輸入其電郵地址時，他們就會收到安裝偏好身份識別 App 的提示，其可以接着處理登入來註冊裝置管理服務。

也請參閲Apple 裝置的單一登入簡介 Apple 裝置的「Kerberos 單一登入」延伸功能

有幫助？

Apple 平台部署

iPhone、iPad 和 Apple Vision Pro 適用的「註冊單一登入」