iPhone、iPad 和 Apple Vision Pro 的「註冊單一登入」

「註冊單一登入」（註冊 SSO）的設計旨在減少註冊裝置管理服務期間需要的登入次數來加速並簡化帳號導向的註冊流程。你可安裝身分識別 App 來替機構完成此流程，然後在註冊程序期間和之後用來處理重複的認證。

「註冊 SSO」可搭配所有 SSO 技術作業，包含 OAuth 2.0。若要使用「註冊 SSO」，身分提供者（IdP）需製作帶有「可延伸 SSO」延伸功能的 App 並包含相關授權，然後在 App Store 中將 App 發佈為公開 App 或非公開 App。在「設定」中的註冊流程期間，使用者可以接著下載並使用此 App 來登入。使用者登入並註冊裝置管理服務後，該 App 仍會以管理式 App 安裝來輔助其他認證。裝置管理服務需要支援：

「註冊 SSO」的服務搜索，會告知裝置要在註冊程序期間下載的 App
登入頁面上的「註冊 SSO」
透過 IdP 進行認證和同盟
「管理式 Apple 帳號」認證
IdP 需要支援「Apple 校務管理」或「Apple 商務管理」的「管理式 Apple 帳號」聯合驗證，並提供 App 你可使用裝置管理服務部署的 SSO 支援。

在安裝 iOS 18.4、iPadOS 18.4、visionOS 2.4 或以上版本的裝置上，帳號導向的註冊支援配置下列兩者，從而實現更靈活的部署情境：

使用 EnrollmentSSO 進行認證
安裝所需的 App

管理員的 IdP 或裝置管理服務支援此功能時，管理員可以透過「Apple 校務管理」或「Apple 商務管理」提供「管理式 Apple 帳號」，並設定其裝置管理服務中的功能。然後，使用者在「設定」中輸入其電子郵件地址時會收到下載偏好的身分識別 App 的提示，接著該 App 即可處理登入來註冊裝置管理服務。

也請參閱搭配 Apple 裝置的單一登入簡介搭配 Apple 裝置的「Kerberos 單一登入」延伸功能

有幫助？

Apple 平台部署

iPhone、iPad 和 Apple Vision Pro 的「註冊單一登入」