Tilmelding med Log ind i et trin til iPhone, iPad og Apple Vision Pro

Tilmelding med Log ind i et trin (Enrollment SSO) er designet til at gøre forløbet med kontodrevet tilmelding hurtigere og nemmere ved at reducere, hvor mange gange der skal logges ind under tilmeldingen til en tjeneste til enhedsadministration. Du kan gøre dette for din organisation ved at installere en identitetsapp og derefter bruge den til at håndtere gentagne godkendelser under – og efter – tilmeldingsprocessen.

Tilmelding med SSO fungerer med alle SSO-teknologier, inklusive OAuth 2.0. For at bruge Tilmelding med log ind i et trin opretter en identitetsudbyder (IdP) en app med en udvidelse til udbredt login i et trin og indhenter den relevante optegnelse, hvorefter appen udgives i App Store som enten en offentlig app eller en app ikke på liste. Under tilmeldingsprocessen i Indstillinger kan brugeren derefter hen og bruge denne app til at logge ind. Når en bruger har logget på og tilmeldt enheden til tjenesten til enhedsadministration, forbliver appen installeret som en administreret app for at gøre det nemmere at foretage yderligere godkendelser. Din tjeneste til enhedsadministration skal understøtte følgende:

  • Tjenestesøgning for Tilmelding med Log ind i et trin, som fortæller enheden, hvilken app der skal hentes under tilmeldingsprocessen

  • Tilmelding med Log ind i et trin på loginsiden

  • Godkendelse og forening med en identitetsudbyder

  • Godkendelse med administreret Apple-konto

    Identitetsudbyderne skal understøtte administreret Apple-konto i organisationsnetværket med Apple School Manager eller Apple Business og levere en app, som understøtter SSO, og som du kan implementere vha. en tjeneste til enhedsadministration.

På enheder med iOS 18.4, iPadOS 18.4, visionOS 2.4 eller nyere versioner understøtter kontodrevne tilmeldinger muligheden for at konfigurere følgende, som begge kan give mere fleksible implementeringer:

  • Godkendelse vha. EnrollmentSSO

  • Installer en påkrævet app

Hvis administratorens identitetsudbyder eller tjeneste til enhedsadministration understøtter denne funktion, kan administratoren klargøre administrerede Apple-konti via Apple School Manager eller Apple Business og konfigurere funktionen i sin tjeneste til enhedsadministration. Når en bruger derefter angiver sin e-mailadresse i Indstillinger, bliver brugeren bedt om at hente den foretrukne identitetsapp, som derefter kan håndtere login for tilmelding til en tjeneste til enhedsadministration.

Publiceringsdato: 7. marts 2024
Se ogsåIntroduktion til Log ind i et trin på Apple-enhederKerberos-udvidelsen til Log ind i et trin til Apple-enheder
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Nyttig?
Maks. antal tegn: 250
Maks. antal tegn er 250.
Tak for din feedback.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.