Apple 裝置的「可延伸單一登入」MDM 承載資料設定

使用「可延伸單一登入」承載資料來在行動裝置管理（MDM）解決方案中註冊的 iPhone、iPad 或 Mac 上定義多重使用者認證的延伸功能。

此延伸功能供身分提供者用來在使用者登入 App 和網站時提供流暢的使用體驗。若使用 MDM 正確設定，使用者只需認證一次，就能自動取得後續原生 App 和網站的取用權限。當開發者有建置，以下其他功能便可搭配「可延伸單一登入」承載資料使用：

除了提供第三方開發者的單一登入延伸功能以外，iOS 13、iPadOS 13.1 和 macOS 10.15 還提供內建的 Kerberos 延伸功能，可用來將使用者登入支援 Kerberos 認證的原生 App 及網站。

「可延伸單一登入」承載資料支援以下項目。如需更多資訊，請參閱：承載資料資訊。

你可以搭配「可延伸單一登入」承載資料使用下表中的設定。

設定	說明	必要
延伸功能識別碼	App 的唯一套件識別碼。	是
團隊識別碼	App 的唯一團隊識別碼。	是
登入類型	憑證轉址	是
認證方式 macOS 13 或以上版本	延伸功能使用的「平台 SSO」認證方式。需要 SSO 延伸功能也支援該方式。透過支援「安全隔離區」的密鑰認證密碼認證	否
註冊代號 macOS 13 或以上版本	此裝置搭配「平台 SSO」用於註冊的代號。將代號用於搭配識別身分供應商的無提示註冊。「認證方式」不得為空白。	否
領域	使用者帳號所在的完整 Kerberos 領域。「轉址」承載資料會忽略此密鑰。	否
主機	可透過 App 延伸功能認證的核准網域。	否
URL	若為「轉址」承載資料則需要。若為「憑證」承載資料則可忽略。 URL 必須以 https:// 或 http:// 開頭、配置和主機名稱無關大小寫、不允許查詢參數和 URL 片段，以及所有「可延伸 SSO」承載資料的 URL 不得重複。	否

【注意】各 MDM 廠商對這些設定的實作方式有所不同。若要瞭解各種「可延伸單一登入」設定如何套用到裝置和使用者，請參閱 MDM 廠商的文件。

有幫助？

Apple 平台部署