iPhone 和 iPad 適用的註冊單一登入

「註冊單一登入」（註冊 SSO）的設計是透過減少在註冊流動裝置註冊（MDM）解決方案期間所需的登入次數，讓由帳户控制的註冊流程更快速和更輕鬆。你可透過安裝識別身份 App 來為機構進行此操作，然後使用它來在註冊過程期間及之後處理重複的認證。

「註冊 SSO」可配搭所有 SSO 技術運作，包括 OAuth 2.0。如要使用「註冊 SSO」，身份服務供應商（IdP）需製作帶有「可延伸的 SSO」延伸功能的 App 並取得相關授權，然後在 App Store 中將 App 發佈為公開 App 或非公開 App。在「設定」中的註冊流程期間，用户就可以下載並使用此 App 來登入。在用户登入並註冊 MDM 後，App 會以受管理的 App 形式維持在已安裝狀態，以輔助其他認證。你的 MDM 解決方案必須支援：

「註冊 SSO」的服務探索，會告知裝置在註冊過程中要下載的 App
登入頁面上的「註冊 SSO」
透過 IdP 進行認證和同盟
「管理式 Apple 帳户」認證
IdP 必須支援 Apple School Manager、Apple Business Manager 或 Apple Business Essentials 的「管理式 Apple 帳户」同盟，並透過可使用 MDM 解決方案部署的 SSO 支援提供 App。

Apple 支援兩個認證方式，一個是透過「管理式 Apple 帳户」，另一個則是透過 MDM。用户兩者皆可用。

管理員的 IdP 或 MDM 解決方案支援此功能時，管理員可以透過 Apple School Manager、Apple Business Manager 或 Apple Business Essentials 配置「管理式 Apple 帳户」，並設定其第三方 MDM 解決方案中的功能。然後，當用户在「設定」中輸入其電郵地址時，系統就會提示他們安裝偏好的身份識別 App，其可以接着處理登入來註冊 MDM。

也請參閲Apple 裝置的單一登入簡介 Apple 裝置的「Kerberos 單一登入」延伸功能

有幫助？

Apple 平台部署

iPhone 和 iPad 適用的註冊單一登入