MDM-innstillinger for Extensible Single Sign-on Kerberos-nyttelasten for Apple-enheter

Bruk Extensible Single Sign-on Kerberos-nyttelasten for å konfigurere Single Sign-On-utvidelsen på iPhoner, iPader og Macer som er registrert i en MDM-løsning.

Denne utvidelsen kan brukes av organisasjoner for å levere en sømløs opplevelse når brukere logger på apper og nettsteder. Når denne nyttelasten er riktig konfigurert med MDM, autentiserer brukeren én gang og får deretter tilgang til standardapper og nettsteder automatisk. Her er noen av funksjonene som kan brukes med Extensible Single Sign-on Kerberos-nyttelasten:

autentisering med brukernavn og passord eller for eksempel smartkort
App-VPN
varslinger om utløpt passord
passordendringer

Denne nyttelasten kan brukes på brukerkanalen og MDM-leverandører kan derfor levere brukerspesifikke innstillinger for SSO, deriblant sertifikatidentiteter på brukernivå for bruk med sertifikatbasert kerberos eller PKINIT.

Støttet godkjenningsmetode: Krever brukergodkjenning.
Støttet installeringsmetode: Installering krever MDM-løsning.
Støttet nyttelastidentifikator: com.apple.extensiblesso(kerberos)
Støttede operativsystemer og kanaler: iOS, iPadOS, Delt iPad-bruker, macOS-enhet, macOS-bruker, visionOS 1.1.
Støttede registreringstyper: Brukerregistrering, enhetsregistrering, automatisert enhetsregistrering.
Duplikater tillatt: True – flere enn én Extensible Single Sign-on Kerberos-nyttelast kan leveres til en bruker eller enhet.

Du kan bruke innstillingene i tabellen under med Extensible Single Sign-on Kerberos-nyttelasten.

Innstilling	Beskrivelse	Påkrevd
Extension identifier	Den unike pakke-ID-en for appen. Dette må være com.apple.AppSSOKerberos. KerberosExtension.	Ja
Team identifier	Den unike team-ID-en for appen. Denne må være apple.	Ja
Sign-on type	Denne verdien må være Credential.	Ja
Realm	Det fullstendige Kerberos-området der brukerens konto befinner seg.	Ja
Hosts	Godkjente domener som kan bli godkjent med apputvidelsen.	Nei
Preferred KDCs	Den sorterte listen med foretrukne KDC-er (Key Distribution Centers) som skal brukes med Kerberos-trafikk. Hvis det er oppgitt tjenere, brukes de både til tilkoblingskontroller og er førstevalg for Kerberos-trafikk.	Nei

Merk: Disse innstillingene implementeres på ulike måter av de forskjellige MDM-leverandørene. Slå opp i MDM-leverandørens egen dokumentasjon for å finne ut hvordan ulike innstillinger for Extensible Single Sign-on Kerberos brukes på enhetene og brukerne dine.

Se ogsåIntroduksjon til administrering av profiler for mobile enheter Planlegg konfigurasjonsprofilene dine for Apple-enheter Apple Developer-nettstedet: Single Sign-On Extensions Apple Developer-nettstedet: Extensible Single Sign-On Kerberos

Nyttig?

Utrulling på Apple-plattformer

MDM-innstillinger for Extensible Single Sign-on Kerberos-nyttelasten for Apple-enheter