Apple Platform Dağıtımı
- Hoş Geldiniz
- Apple platform dağıtımına giriş
- Yenilikler
-
- Aygıt yönetimi güvenliğine giriş
- Hızlı Güvenlik Yanıtları
- Aygıtları kilitleme ve bulma
- Aygıtları silme
- Etkinleştirme Kilidi
- Aksesuar erişimini yönetme
- Parola politikalarını uygulama
- Kalıcı jetonlar kullanma
- Yerleşik ağ güvenliği özelliklerini kullanma
- Yönetilen Aygıt Onaylama
-
-
- Accessibility verisi ayarları
- Active Directory Certificate verisi ayarları
- AirPlay verisi ayarları
- AirPlay Güvenliği verisi ayarları
- AirPrint verisi ayarları
- Uygulama Kilidi verisi ayarları
- İlişkili Alanlar verisi ayarları
- Otomatik Sertifika Yönetimi Ortamı (ACME) verisi ayarları
- Otonom Tek Uygulama Modu verisi ayarları
- Takvim verisi ayarları
- Hücresel verisi ayarları
- Hücresel Özel Ağ verisi ayarları
- Sertifika Tercihi verisi ayarları
- Sertifika İptali verisi ayarları
- Sertifika Şeffaflığı verisi ayarları
- Sertifikalar verisi ayarları
- Konferans Odası Görüntüsü verisi ayarları
- Kişiler verisi ayarları
- İçerikleri Önbelleğe Alma verisi ayarları
- Dizin Servisi verisi ayarları
- DNS Proxy verisi ayarları
- DNS Ayarları verisi ayarları
- Dock verisi ayarları
- Alanlar verisi ayarları
- Enerji Tasarrufu verisi ayarları
- Exchange ActiveSync (EAS) verisi ayarları
- Exchange Web Hizmetleri (EWS) verisi ayarları
- Genişletilebilir Tek Oturum Açma verisi ayarları
- Genişletilebilir Tek Oturum Açma Kerberos verisi ayarları
- Genişletmeler verisi ayarları
- FileVault verisi ayarları
- Finder verisi ayarları
- Güvenlik Duvarı verisi ayarları
- Fontlar verisi ayarları
- Genel HTTP Proxy verisi ayarları
- Google Hesapları verisi ayarları
- Ana Ekran Yerleşimi verisi ayarları
- Kimlik verisi ayarları
- Kimlik Tercihi verisi ayarları
- Çekirdek Genişletmesi Politikası verisi ayarları
- LDAP verisi ayarları
- Uzaktan Yönetim (LOM) verisi ayarları
- Kilitli Ekran İletisi verisi ayarları
- Oturum Açma Penceresi verisi ayarları
- Yönetilen Oturum Açma Öğeleri verisi ayarları
- Mail verisi ayarları
- Ağ Kullanımı Kuralları verisi ayarları
- Bildirimler verisi ayarları
- Ebeveyn Denetimleri verisi ayarları
- Parola verisi ayarları
- Yazdırma verisi ayarları
- Gizlilik Tercihleri Politika Denetimi verisi ayarları
- Geçiş verisi ayarları
- SCEP verisi ayarları
- Güvenlik verisi ayarları
- Ayarlama Yardımcısı verisi ayarları
- Tek Oturum Açma verisi ayarları
- Akıllı Kart verisi ayarları
- Abone Olunan Takvimler verisi ayarları
- Sistem Genişletmeleri verisi ayarları
- Sistem Aktarma verisi ayarları
- Time Machine verisi ayarları
- TV Remote verisi ayarları
- Web Kupürleri verisi ayarları
- Web İçeriği Filtresi verisi ayarları
- Xsan verisi ayarları
-
- Bildirim temelli uygulama konfigürasyonu
- Kimlik doğrulama kimlik bilgileri ve kimlik öğesi bildirimi
- Bildirim temelli arka plan görev yönetimi
- Bildirim temelli Takvim konfigürasyonu
- Bildirim temelli Sertifikalar konfigürasyonu
- Bildirim temelli Kişiler konfigürasyonu
- Bildirim temelli Exchange konfigürasyonu
- Bildirim temelli Google Hesapları konfigürasyonu
- Bildirim temelli LDAP konfigürasyonu
- Bildirim temelli Eski etkileşimli profil konfigürasyonu
- Bildirim temelli Eski profil konfigürasyonu
- Bildirim temelli Mail konfigürasyonu
- Bildirim temelli matematik ve Hesap Makinesi uygulaması konfigürasyonu
- Bildirim temelli Parola konfigürasyonu
- Bildirim temelli Geçiş Anahtarı Onaylama konfigürasyonu
- Bildirim temelli Safari genişletmeleri yönetimi konfigürasyonu
- Bildirim temelli Ekran Paylaşma konfigürasyonu
- Bildirim temelli Servis konfigürasyon dosyaları konfigürasyonu
- Bildirim temelli Yazılım Güncelleme konfigürasyonu
- Bildirim temelli Yazılım Güncelleme ayarları konfigürasyonu
- Bildirim temelli saklama alanı yönetimi konfigürasyonu
- Bildirim temelli Abone Olunan Takvimler konfigürasyonu
- Sözlük
- Belge gözden geçirme geçmişi
- Telif Hakkı
Apple aygıtları için Genişletilebilir Tek Oturum Açma Kerberos MDM verisi ayarları
Bir mobil aygıt yönetimi (MDM) çözümüne kayıtlı olan iPhone, iPad ve Mac aygıtlarında tek oturum açma genişletmesini ayarlamak için Extensible Single Sign-on Kerberos verisini kullanın.
Bu genişletme kuruluşlar tarafından kullanıcıya uygulamalarda ve web sitelerinde giriş yaptıkları sırada sorunsuz bir deneyim sunmak üzere kullanılır. Bu veri MDM kullanılarak düzgün şekilde ayarlandığında kullanıcı bir kez kimliği doğruladıktan sonra sonraki özgü uygulamalara ve web sitelerine otomatik olarak erişim kazanır. Extensible Single Sign-On Kerberos verisiyle birlikte kullanılabilecek özelliklerden bazıları şunlardır:
Kullanıcı adı ve parolasıyla veya örneğin akıllı kartlarla kimlik doğrulama
Her uygulama için VPN
Parola son kullanma bildirimleri
Parola değişiklikleri
Bu veri kullanıcı kanalında kullanılabildiğinden MDM satıcıları, SSO için kullanıcıya özel ayarları (örneğin, sertifika tabanlı Kerberos veya PKINIT ile kullanım için kullanıcı düzeyinde sertifika kimlikleri gibi) pakete dahil edebilir.
Desteklenen onay yöntemi: Kullanıcı onayı gerektirir.
Desteklenen yükleme yöntemi: Bir MDM çözümünün yüklenmesini gerektirir.
Desteklenen veri tanıtıcısı: com.apple.extensiblesso(kerberos)
Desteklenen işletim sistemleri ve kanallar: iOS, iPadOS, Paylaşılan iPad kullanıcısı, macOS aygıtı, macOS kullanıcısı, visionOS 1.1.
Desteklenen kayıt türleri: Kullanıcı Kaydı, Aygıt Kaydı, Otomatik Aygıt Kaydı.
İzin verilen yinelenenler: Doğru: Bir kullanıcıya veya aygıta birden fazla Extensible Single Sign-on Kerberos verisi gönderilebilir.
Aşağıdaki tabloda yer alan ayarları Extensible Single Sign-on Kerberos verisi ile kullanabilirsiniz.
Ayar | Description | Gerekli | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Extension identifier | Uygulama için benzersiz paket kimliği. Bunun com.apple.AppSSOKerberos. KerberosExtension olması gerekir. | Evet | |||||||||
Team identifier | Uygulama için benzersiz takım kimliği. Bunun apple olması gerekir. | Evet | |||||||||
Sign-on type | Bu değerin Credential olması gerekir. | Evet | |||||||||
Realm | Kullanıcı hesabının bulunduğu tam Kerberos bölgesi. | Evet | |||||||||
Hosts | Uygulama genişletmesiyle kimliği doğrulanabilen onaylanmış alanlar. | Hayır | |||||||||
Preferred KDCs | Kerberos trafiği için kullanmak üzere Yeğlenen Anahtar Dağıtım Merkezleri’nin (KDCs) sıralı listesi. Sunucular belirtilmişse, hem bağlantı denetimleri için kullanılır hem de Kerberos trafiği için öncelikle denenir. | Hayır | |||||||||
Not: Her bir MDM satıcısı bu ayarları farklı şekilde uygular. Aygıtlarınıza ve kullanıcılarınıza çeşitli Genişletilebilir Tek Oturum Açma Kerberos ayarlarının nasıl uygulandığını öğrenmek istiyorsanız MDM satıcınızın belgelerine bakın.