Déploiement des plateformes Apple
- Bienvenue
- Introduction au déploiement des plateformes Apple
-
- Déploiement d’appareils avec Apple School Manager ou Apple Business
- Configuration de votre réseau pour la gestion des appareils
- Configuration d’appareils pour qu’ils fonctionnent avec le service APN
-
- Introduction à la mise en cache de contenu
- Configuration de la mise en cache de contenu
- Utilisation des enregistrements DNS TXT
- Réglages avancés de la mise en cache de contenu
- Mise en cache de contenu au moyen de la ligne de commande
- Indicateurs de mise en cache de contenu
- Configuration d’une connexion Internet partagée
-
- Introduction à la distribution de contenu
- Méthodes de distribution de contenus
- Gestion des données organisationnelles
- Gestion des éléments à lancer à l’ouverture et des tâches en arrière-plan sur Mac
-
- Introduction à la sécurité relative à la gestion des appareils
- Améliorations à la sécurité en arrière-plan
- Verrouillage et localisation des appareils
- Effacement des appareils
- Verrouillage d’activation
- Gestion de l’accès des accessoires
- Application des politiques de mot de passe
- Utilisation des jetons persistants
- Utilisation des fonctionnalités de sécurité réseau intégrées
-
-
- Rapports d’état déclaratifs
- Configuration déclarative des apps
- Informations d’authentification et déclaration des ressources d’identité
- Gestion des tâches en arrière-plan
- Configuration déclarative de Calendrier
- Configuration déclarative des certificats
- Configuration déclarative de Contacts
- Configuration déclarative d’Exchange
- Configuration déclarative de comptes Google
- Configuration déclarative de LDAP
- Configuration déclarative de profil interactif ancien
- Configuration déclarative de profil ancien
- Configuration déclarative de Mail
- Configuration déclarative de l’app Mathématiques et Calculatrice
- Configuration déclarative d’Assistant migration géré
- Configuration déclarative du code
- Configuration déclarative de l’attestation de clé d’identification
- Configuration déclarative de la gestion de la navigation dans Safari
- Configuration déclarative de gestion des extensions Safari
- Configuration déclarative de partage d’écran
- Configuration déclarative des fichiers de configuration de service
- Configuration déclarative de mise à jour logicielle
- Configuration déclarative des réglages de mise à jour logicielle
- Configuration déclarative de gestion du stockage
- Configuration déclarative des abonnements calendriers
-
-
- Réglages de l’entité Accessibilité
- Réglages de l’entité Certificat Active Directory
- Réglages de l’entité AirPlay
- Réglages de l’entité Sécurité AirPlay
- Réglages de l’entité AirPrint
- Réglages de l’entité Verrouillage d’app
- Réglages de l’entité Domaines associés
- Réglages de l’entité Environnement automatisé de gestion des certificats (ACME)
- Réglages de l’entité Mode App individuelle autonome
- Réglages de l’entité Calendrier
- Réglages de l’entité Cellulaire
- Réglages de l’entité Réseau cellulaire privé
- Réglages de l’entité Préférence de certificat
- Réglages de l’entité Révocation de certificats
- Réglages de l’entité Transparence de certificat
- Réglages de l’entité Certificats
- Réglages de l’entité Affichage Salle de conférence
- Réglages de l’entité Contacts
- Réglages de l’entité Mise en cache de contenu
- Réglages de l’entité Service de répertoire
- Réglages de l’entité Serveur mandataire DNS
- Réglages de l’entité Réglages DNS
- Réglages de l’entité Dock
- Réglages de l’entité Domaines
- Réglages de l’entité Économiseur d’énergie
- Réglages de l’entité Exchange ActiveSync (EAS)
- Réglages de l’entité Exchange Web Services (EWS)
- Réglages de l’entité Authentification unique extensible
- Réglages de l’entité Authentification unique extensible Kerberos
- Réglages de l’entité Extensions
- Réglages de l’entité FileVault
- Réglages de l’entité Finder
- Réglages de l’entité Coupe-feu
- Réglages de l’entité Polices
- Réglages de l’entité Serveur mandataire HTTP global
- Réglages de l’entité Comptes Google
- Réglages de l’entité Présentation de l’écran d’accueil
- Réglages de l’entité Identification
- Réglages de l’entité Préférence d’identité
- Réglages de l’entité Politique d’extension de noyau
- Réglages de l’entité LDAP
- Réglages de l’entité Système LOM
- Réglages de l’entité Message de l’écran verrouillé
- Réglages de l’entité Fenêtre de connexion
- Réglages de l’entité Éléments gérés à lancer à l’ouverture
- Réglages de l’entité Mail
-
- Réglages Wi-Fi
- Réglages Ethernet
- Réglages des protocoles WEP, WPA, WPA2 et WPA2/WPA3
- Réglages WEP dynamique, WPA Entreprise et WPA2 Entreprise
- Réglages EAP
- Réglages HotSpot 2.0
- Réglages de borne d’accès héritée
- Réglages du mode prioritaire Fastlane de Cisco
- Réglages de configuration de serveur mandataire réseau
- Réglages de l’entité Règles d’utilisation du réseau
- Réglages de l’entité Notifications
- Réglages de l’entité Contrôle parental
- Réglages de l’entité Code
- Réglages de l’entité Impression
- Réglages de l’entité Contrôle de politique des préférences Confidentialité
- Réglages de l’entité Relais
- Réglages de l’entité SCEP
- Réglages de l’entité Sécurité
- Réglages de l’entité Assistant réglages
- Réglages de l’entité Authentification unique
- Réglages de l’entité Carte à puce
- Réglages de l’entité Abonnements calendriers
- Réglages de l’entité Extensions système
- Réglages de l’entité Migration du système
- Réglages de l’entité Time Machine
- Réglages de l’entité Télécommande
- Réglages de l’entité Clips Web
- Réglages de l’entité Filtre de contenu Web
- Réglages de l’entité Xsan
-
- Glossaire
- Historique des révisions du document
- Copyright et marques de commerce
Réglages de l’entité de gestion des appareils Authentification unique pour appareils Apple
Vous pouvez configurer les réglages d’authentification unique pour les utilisateurs d’un iPhone ou iPad inscrit à un service de gestion des appareils. Servez-vous de l’entité Authentification unique pour définir les informations de compte Kerberos utilisées lors de l’accès à certains serveurs et certaines apps.
L’authentification unique est un concept fondé sur Kerberos, où l’authentification auprès des services en cours d’exécution sur plusieurs serveurs est accordée par un centre de distribution de clés (CDC) Kerberos. Ceci est basé sur une relation de confiance entre les serveurs et le compte. Active Directory utilise l’authentification unique pour s’authentifier auprès de serveurs de confiance supplémentaires. Pour en savoir plus, consultez la rubrique Introduction à l’authentification unique sur les appareils Apple.
L’entité Authentification unique prend en charge les éléments ci-après. Pour plus d’informations, consultez Informations sur l’entité.
Identifiant de l’entité prise en charge : com.apple.sso
Systèmes d’exploitation et canaux pris en charge : iOS, iPadOS.
Méthodes d’inscription compatibles : L’inscription d’utilisateurs, l’inscription d’appareils et l’inscription automatisée des appareils.
Doublons autorisés : False : une seule entité Authentification unique peut être distribuée à un appareil.
Vous pouvez utiliser les réglages du tableau ci-dessous avec l’entité Authentification unique.
Réglage | Description | Obligatoire |
|---|---|---|
Nom du compte | Le nom du compte utilisateur, par exemple : Alex Hunter. | Oui |
Nom principal | Le nom principal Kerberos pour le compte utilisateur, par exemple : (elana.landot@SERVEUR.MELARDCLOTHING.COM | Oui |
Domaine | Le domaine Kerberos complet, dans lequel le compte de l’utilisateur est situé. | Oui |
Entité Renouvellement de certificat | L’entité Certificats utilisée pour renouveler silencieusement un ticket Kerberos. | Non |
Modèles d’URL | Les URL devant être utilisées avec ce compte. Toute URL ne correspondant pas au modèle ne sera pas contactée. | Non |
Apps particulières | Les apps qui peuvent profiter de l’authentification unique peuvent être répertoriées ici à l’aide de leur identifiant d’app. | Non |
Remarque : Chaque développeur de service de gestion des appareils met en œuvre ces réglages différemment. Pour découvrir comment les réglages d’Authentification unique sont appliqués à vos appareils, consultez la documentation relative au service de gestion des appareils de votre développeur.