إعدادات حمولة إدارة الأجهزة الخاصة بـ Kerberos لتسجيل الدخول الموحد القابل للتجديد على أجهزة Apple

يمكنك استخدام حمولة Kerberos الخاصة بتسجيل الدخول الموحد القابل للتجديد لتحديد ملحقات مصادقة المستخدم متعددة الخطوات لمستخدمي iPhone أو iPad أو iPad مشترك أو Mac أو Apple Vision Pro مسجل في إحدى خدمات إدارة الأجهزة.

هذا الملحق مخصص للاستخدام من قِبل المؤسسات لتقديم تجربة سلسلة عندما يسجل المستخدمون الدخول إلى التطبيقات ومواقع الويب. وعند تكوين هذه الحمولة على النحو الصحيح باستخدام إحدى خدمات إدارة الأجهزة، يقوم المستخدم بالمصادقة مرة واحدة، ثم يحصل على حق الوصول إلى مواقع الويب والتطبيقات الأصلية اللاحقة تلقائيًا. تتمثل بعض الميزات التي يمكنك استخدامها مع حمولة Kerberos لتسجيل الدخول الموحد القابل للتجديد في:

  • المصادقة باستخدام اسم المستخدم وكلمة السر أو البطاقات الذكية، على سبيل المثال

  • ‏VPN لكل تطبيق

  • إشعارات انتهاء صلاحية كلمة السر

  • تغييرات كلمة السر

نظرًا إلى أنه يمكنك استخدام هذه الحمولة على قناة المستخدم، يمكن لمطوري خدمة إدارة الأجهزة تجميع الإعدادات لكل مستخدم لـ SSO—على سبيل المثال، هويات الشهادة على مستوى المستخدم للاستخدام مع Kerberos أو PKINIT المستند إلى الشهادة.

  • طريقة الموافقة المدعومة: تتطلب موافقة المستخدم.

  • طريقة التثبيت المدعومة: يتطلب التثبيت خدمة إدارة الأجهزة.

  • معرِّف الحمولة المدعوم: com.apple.extensiblesso(kerberos)

  • أنظمة التشغيل والقنوات المدعومة: ‏iOS و iPadOS ومستخدم iPad المشترك وجهاز macOS ومستخدم macOS و visionOS 1.1.

  • طرق التسجيل المدعومة: تسجيل المستخدم، تسجيل الجهاز، تسجيل الجهاز التلقائي.

  • التكرارات المسموح بها: ‏True—يمكن تسليم أكثر من حمولة Kerberos واحدة خاصة بتسجيل الدخول الموحد القابل للتجديد إلى مستخدم أو جهاز.

يمكنك استخدام الإعدادات الموجودة في الجدول أدناه مع حمولة Kerberos الخاصة بتسجيل الدخول الموحد القابل للتجديد.

الإعداد

الوصف

مطلوب

Extension identifier

معرّف الحزمة الفريد للتطبيق. يجب أن يكون هذا com.apple.AppSSOKerberos.‎ ‏KerberosExtension.

نعم

Team identifier

معرّف الفريق الفريد للتطبيق. يجب أن يكون هذا apple.

نعم

Sign-on type

يجب أن تكون هذه القيمة Credential.

نعم

Realm

نطاق Kerberos الكامل حيث يوجد حساب المستخدم.

نعم

مضيفون

النطاقات المعتمدة التي يمكن مصادقتها مع ملحق التطبيق.

لا

بيانات الملحق

هذا هو القاموس الذي يستخدمه ملحق Kerberos المتضمن من Apple.

لا

ملاحظة: يطبِّق كل مطور خدمة إدارة الأجهزة هذه الإعدادات بشكل مختلف. لمعرفة كيفية تطبيق إعدادات Kerberos المتعددة الخاصة بتسجيل الدخول الموحد القابل للتجديد على الأجهزة والمستخدمين، راجع وثائق خدمة إدارة الأجهزة الخاصة بالمطور.

تاريخ النشر: 7 مارس 2024
انظر أيضًامقدمة عن ملفات تعريف إدارة الأجهزةتخطيط ملفات تعريف التكوين لأجهزة Appleوثائق مطوري Apple: تسجيل الدخول الموحد القابل للتوسيع باستخدام Kerberosوثائق مطوري Apple: ملحقات تسجيل الدخول الموحد: بيانات الملحق
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
هل كان هذا مفيدًا؟
الحد الأقصى للأحرف: 250
الحد الأقصى للأحرف 250.
شكرًا على ملاحظاتك.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.