Ajustes do payload de gerenciamento de dispositivos de Início de Sessão Único em dispositivos Apple

Você pode configurar os ajustes de Início de Sessão Único para usuários de um iPhone ou iPad registrado em um serviço de gerenciamento de dispositivos. Use o payload de Início de Sessão Único para definir informações de conta Kerberos ao acessar servidores ou apps específicos.

O início de sessão único é um conceito baseado em Kerberos, onde a autenticação para serviços executados em vários servidores é concedida por um Centro de Distribuição de Chave Kerberos (KDC). Baseia-se em uma relação de confiança entre servidores e conta. O Active Directory usa o Início de Sessão Único para autenticar em servidores adicionais nos quais confia. Para obter mais informações, consulte Introdução ao início de sessão único em dispositivos Apple.

O payload de Início de Sessão Único é compatível com os itens a seguir. Para obter mais informações, consulte Informações do payload.

  • Identificador de payload compatível: com.apple.sso

  • Sistemas operacionais compatíveis e canais: iOS, iPadOS.

  • Métodos de registro compatíveis: Registro de Usuário, Registro de Dispositivo, Registro de Dispositivo Automatizado.

  • Duplicatas permitidas: Falso — somente um payload de Início de Sessão Único pode ser entregue a um dispositivo.

Você pode usar os ajustes da tabela abaixo com o payload de Início de Sessão Único.

Ajuste

Descrição

Obrigatório

Nome da Conta

O nome da conta do usuário, por exemplo, Alexandre Costa.

Sim

Nome Principal

O nome Kerberos principal da conta do usuário, como (elana.landot@SERVER.MELARDCLOTHING.COM

Sim

Reino

O reino completo do Kerberos onde a conta do usuário está localizada.

Sim

Renewal Certificate payload

O payload Certificados usado para renovar silenciosamente um tíquete do Kerberos.

Não

Padrões de URL

URLs a serem usados com essa conta. URLs que não coincidirem com o padrão não serão contatados.

Não

Apps específicos

Apps que podem se beneficiar do Início de Sessão Único aparecem listados aqui pelo identificador de app.

Não

Nota: cada desenvolvedor de serviço de gerenciamento de dispositivos implementa esses ajustes de maneira diferente. Para saber como os ajustes de Início de Sessão Único são aplicados a dispositivos, consulte a documentação do desenvolvedor do serviço de gerenciamento de dispositivos.

Data da publicação: 24 de outubro de 2022
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Ajudou?
Limite de caracteres: 250
O número máximo de caracteres é 250.
Agradecemos seu comentário.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.