Apple platform üzembe helyezés
- Üdvözöljük
- Az Apple platform üzembe helyezés bemutatása
- Újdonságok
-
- Bevezetés az eszközfelügyelet biztonságába
- Rapid Security Responses
- Eszközök lezárása és megkeresése
- Eszközök törlése
- Aktiválási zár
- Kiegészítő-hozzáférés kezelése
- Jelszóházirendek kényszerítése
- Állandó tokenek használata
- Beépített hálózatbiztonsági funkciók használata
- Felügyelt eszközigazolás
-
-
- Kisegítő lehetőségek adatcsomagjának beállításai
- Az Active Directory-tanúsítvány adatcsomagjának beállításai
- Az AirPlay adatcsomag-beállításai
- Az AirPlay biztonsági adatcsomag-beállításai
- Az AirPrint adatcsomag-beállításai
- Az App Lock adatcsomag beállításai
- Társított domének adatcsomag-beállításai
- Automatizált tanúsítványkezelési környezet adatcsomag (ACME) adatcsomag-beállítások
- Az Önálló egyetlen app adatcsomag-beállításai
- A Naptár adatcsomag beállításai
- A Mobilhálózat adatcsomag beállításai
- Privát mobiladat-hálózat adatcsomag-beállításai
- Tanúsítványbeállítás adatcsomag beállításai
- Tanúsítvány-visszavonás adatcsomag beállításai
- A Tanúsítvány átláthatósága adatcsomag beállításai
- A Tanúsítványok adatcsomag beállításai
- A Konferenciaterem-megjelenítő adatcsomag-beállítások
- A Kontaktok adatcsomag beállításai
- Tartalom-gyorsítótárazási adatcsomagok beállításai
- A Directory Service adatcsomag beállításai
- DNS-proxy adatcsomag beállításai
- DNS-beállítások adatcsomag beállításai
- A Dock adatcsomag beállításai
- A domének adatcsomag beállításai
- Az Energiatakarékosság adatcsomag-beállításai
- Az Exchange ActiveSync (EAS) adatcsomag beállításai
- Az Exchange Web Services (EWS) adatcsomag beállításai
- A Kibővíthető egyszeri bejelentkezés adatcsomag beállításai
- A Kibővíthető Egyszeri bejelentkezés Kerberos adatcsomag beállításai
- A Bővítmények adatcsomag beállításai
- A FileVault adatcsomag beállításai
- A Finder adatcsomag beállításai
- A Tűzfal adatcsomag beállításai
- A betűtípusok adatcsomag beállításai
- A Globális HTTP-proxy adatcsomag beállításai
- Google-fiókok adatcsomag-beállításai
- A Főképernyő-elrendezés adatcsomag beállításai
- Az Azonosítás adatcsomag beállításai
- Személyazonosság-tulajdonság adatcsomag beállításai
- A Kernelbővítmény-irányelv adatcsomag beállításai
- Az LDAP adatcsomag beállításai
- Lights Out Management adatcsomag beállítások
- A Zárolási képernyő üzenete adatcsomag beállításai
- A Bejelentkezési ablak adatcsomag beállításai
- Felügyelt indítóelemek adatcsomag beállításai
- A Mail adatcsomag beállításai
- A Hálózathasználati szabályok adatcsomag beállításai
- Az Értesítések adatcsomag beállításai
- A Szülői felügyelet adatcsomag beállításai
- A Jelkód adatcsomag beállításai
- A Nyomtatás adatcsomag beállításai
- Az Adatvédelmi beállítások irányelvének vezérlése adatcsomag beállításai
- Az Átjátszó adatcsomag beállításai
- A SCEP adatcsomag beállításai
- A Biztonság adatcsomag beállításai
- A Beállítási asszisztens adatcsomag beállításai
- Az Egyszeri bejelentkezés adatcsomag beállításai
- Az Intelligens kártya adatcsomag-beállításai
- Az Előfizetett naptárak adatcsomag beállításai
- A Rendszerbővítmények adatcsomag-beállításai
- A Rendszerköltöztetés adatcsomag-beállításai
- A Time Machine adatcsomag-beállításai
- A TV Remote adatcsomag-beállításai
- A Webklipek adatcsomag beállításai
- A Webtartalomszűrő adatcsomag-beállításai
- Az Xsan adatcsomag beállításai
-
- Deklaratívapp-konfigurációk
- Hitelesítési bejelentkezési és identitáseszköz-deklaráció
- Háttérfeladat-kezelési deklaráció
- A Naptár deklaratív konfigurációja
- Tanúsítványok deklaratív konfigurációja
- A Kontaktok deklaratív konfigurációja
- Az Exchange deklaratív konfigurációja
- A Google Fiókok deklaratív konfigurációja
- Az LDAP deklaratív konfigurációja
- Elavult interaktív profil deklaratív konfigurációja
- Elavult profil deklaratív konfigurációja
- A Mail deklaratív konfigurációja
- A Matematika és a Számológép appok deklaratív konfigurációja
- A jelkód deklaratív konfigurációja
- Jelkódhitelesítés deklaratív konfigurációja
- Safari-bővítmények felügyeletének deklaratív konfigurációja
- A Képernyőmegosztás deklaratív konfigurációja
- Szolgáltatáskonfgurációs fájlok deklaratív konfigurációja
- Szoftverfrissítés deklaratív konfigurációja
- Szoftverfrissítési beállítások deklaratív konfigurációja
- Tárhelykezelés deklaratív konfigurációja
- Az Előfizetett naptárak deklaratív konfigurációja
- Szójegyzék
- Dokumentum átdolgozási előzményei
- Copyright
A Kibővíthető egyszeri bejelentkezés Kerberos MDM-adatcsomag beállításai Apple-eszközökhöz
A kibővíthető Egyszeri bejelentkezés Kerberos-adatcsomaggal az egyszeri bejelentkezés bővítményeit konfigurálhatja a mobile device management (MDM) megoldásba felíratott iPhone, iPad és Mac eszközökön.
Ezt a bővítményt szervezetek használják, hogy zökkenőmentes bejelentkezési élményt nyújtsanak, amikor a felhasználók appokba vagy webhelyekre jelentkeznek be. Ha az adatcsomag megfelelően van konfigurálva MDM használatával a felhasználó egyszer végez hitelesítést, azt követően automatikus hozzáférést kap a natív appokhoz és webhelyekhez. A Kibővíthető egyszeri bejelentkezés Kerberos adatcsomaggal használható funkciók közé tartoznak:
Hitelesítés felhasználónév és jelszó, vagy pl. intelligens kártyák segítségével
Apponkénti VPN
A jelszó lejáratának értesítései
Jelszó módosításai
Mivel ezen adatcsomag a felhasználói csatornán is használható, az MDM-szolgáltatók összevonhatják a felhasználószintű beállításokat SSO esetében, például a felhasználószintű tanúsítványidentitásokat tanúsítványalapú Kerberossal vagy PKINIT-tel törénő használata céljából.
Támogatott jóváhagyási módszer: Felhasználói jóváhagyást igényel.
Támogatott telepítési módszer: Telepíteni kell hozzá egy MDM-megoldást.
Támogatott adatcsomag-azonosító: com.apple.extensiblesso(kerberos)
Támogatott operációs rendszerek és csatornák: iOS, iPadOS, megosztott iPad felhasználó, macOS-eszköz, macOS-felhasználó, visionOS 1.1.
Támogatott felíratási típusok: Felhasználói regisztráció, Eszközregisztráció, Automatizált eszközregisztráció.
Megkettőzött elemek engedélyezve: Igaz – több Extensible Single Sign-on Kerberos adatcsomag továbbítható egy felhasználóhoz vagy eszközhöz.
Használhatja az alábbi táblázatban található beállításokat az Extensible Single Sign-on Kerberos adatcsomaggal.
Beállítás | Leírás | Kötelező | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Extension identifier (Bővítményazonosító) | Az app egyedi csomagazonosítója. A következőnek kell lennie: com.apple.AppSSOKerberos. KerberosExtension. | Igen | |||||||||
Team identifier (Csoportazonosító) | Az egyedi csoportazonosító az apphoz. Ennek apple-nek kell lennie. | Igen | |||||||||
Sign-on type (Bejelentkezés típusa) | Az értéknek a következőnek kell lennie: Hitelesítő adat. | Igen | |||||||||
Realm (Tartomány) | Az a teljes Kerberos-tartomány, ahol a felhasználói fiók található. | Igen | |||||||||
Hosts (Állomások) | Jóváhagyott domének, amelyek hitelesíthetők az appbővítménnyel. | Nem | |||||||||
Extension data (Bővítményadatok) | Ezt a címtárat használja az Apple beépített Kerberos-bővítménye. | Nem | |||||||||
Megjegyzés: Az MDM-gyártók különbözőképpen valósítják meg ezeket a beállításokat. Ha szeretné megismerni, hogyan kerülnek a különböző Extensible Single Sign-on Kerberos-beállítások alkalmazásra az eszközein és felhasználóin, tekintse meg az MDM-szolgáltató dokumentációját.