Apple 平台部署
- 歡迎使用
- Apple 平台部署簡介
-
-
- 宣告式狀態報告
- 宣告式 App 設定
- 認證憑證和身分識別內容宣告
- 背景作業管理宣告
- 「行事曆」宣告式設定
- 「憑證」宣告式設定
- 「聯絡人」宣告式設定
- Exchange 宣告式設定
- Google 帳號宣告式設定
- LDAP 宣告式設定
- 「舊版互動式描述檔」宣告式設定
- 「舊版描述檔」宣告式設定
- 「郵件」宣告式設定
- 「數學」和「計算機」App 宣告式設定
- 「管理式系統移轉輔助程式」宣告式設定
- 「密碼」宣告式設定
- 「通行密鑰證明」宣告式設定
- Safari 瀏覽管理宣告式設定
- Safari 延伸功能管理宣告式設定
- 「螢幕共享」宣告式設定
- 「服務」設定檔宣告式設定
- 「軟體更新」宣告式設定
- 「軟體更新」設定宣告式設定
- 「儲存空間管理」宣告式設定
- 「已訂閱的行事曆」宣告式設定
-
-
- 「輔助使用」承載資料設定
- 「Active Directory 憑證」承載資料設定
- AirPlay 承載資料設定
- 「AirPlay 安全性」承載資料設定
- AirPrint 承載資料設定
- 「App 鎖定」承載資料設定
- 「相關的網域」承載資料設定
- 「自動憑證管理環境」（ACME）承載資料設定
- 「自主單一 App 模式」承載資料設定
- 「行事曆」承載資料設定
- 「行動網路」承載資料設定
- 「私人行動網路」承載資料設定
- 「憑證偏好設定」承載資料設定
- 「憑證撤銷」承載資料設定
- 「憑證透明度」承載資料設定
- 「憑證」承載資料設定
- 「會議室顯示器」承載資料設定
- 「聯絡人」承載資料設定
- 「內容快取」承載資料設定
- 「目錄服務」承載資料設定
- 「DNS 代理伺服器」承載資料設定
- 「DNS 設定」承載資料設定
- Dock 承載資料設定
- 「網域」承載資料設定
- 「能源節約器」承載資料設定
- Exchange ActiveSync（EAS）承載資料設定
- Exchange Web Services（EWS）承載資料設定
- 「可延伸單一登入」承載資料設定
- 「可延伸單一登入 Kerberos」承載資料設定
- 「延伸功能」承載資料設定
- 「檔案保險箱」承載資料設定
- Finder 承載資料設定
- 「防火牆」承載資料設定
- 「字體」承載資料設定
- 「全域 HTTP 代理伺服器」承載資料設定
- 「Google 帳號」承載資料設定
- 「主畫面佈局」承載資料設定
- 識別身分承載資料設定
- 「身分偏好設定」承載資料設定
- 「核心延伸功能規則」承載資料設定
- LDAP 承載資料設定
- 「Lights Out 管理」承載資料設定
- 「鎖定畫面訊息」承載資料設定
- 登入視窗承載資料設定
- 「受管理登入項目」承載資料設定
- 郵件承載資料設定
- 「網路使用規則」承載資料設定
- 「通知」承載資料設定
- 「分級保護控制」承載資料設定
- 密碼承載資料設定
- 「列印」承載資料設定
- 「隱私權偏好設定規則控制」承載資料設定
- 「轉送」承載資料設定
- SCEP 承載資料設定
- 「安全性」承載資料設定
- 「設定輔助程式」承載資料設定
- 「單一登入」承載資料設定
- 「智慧卡」承載資料設定
- 「已訂閱的行事曆」承載資料設定
- 「系統延伸功能」承載資料設定
- 「系統移轉」承載資料設定
- 「時光機」承載資料設定
- 「電視遙控器」承載資料設定
- Web Clip 承載資料設定
- 「網頁內容過濾器」承載資料設定
- Xsan 承載資料設定
-
- 詞彙表
- 文件修改記錄
- 版權聲明與商標
Apple 裝置的「單一登入」裝置管理承載資料設定
你可以替在裝置管理服務中註冊的 iPhone 或 iPad 使用者配置「單一登入」設定。使用「單一登入」承載資料來定義在連接伺服器或指定之 App 的 Kerberos 帳號資訊。
「單一登入」是以 Kerberos 為基礎的概念，在各伺服器上執行服務的認證會由 Kerberos 密鑰發布中心（KDC）授予。這是以伺服器和帳號之間的信任關係為基礎。Active Directory 會使用「單一登入」來對其信任的其他伺服器進行認證。如需更多資訊，請參閱：搭配 Apple 裝置的「單一登入」簡介。
「單一登入」承載資料支援以下項目。如需更多資訊，請參閱：承載資料資訊。
支援的承載資料識別碼：com.apple.sso
支援的作業系統和頻道：iOS、iPadOS。
支援的註冊方式：「使用者註冊」、「裝置註冊」、「自動裝置註冊」。
允許的重複項目：False：只有一個「單一登入」承載資料可以傳送到裝置。
你可以搭配「單一登入」承載資料使用下表中的設定。
設定 | 說明 | 必要 |
|---|---|---|
帳號名稱 | 使用者帳號的名稱，例如 Alex Hunter。 | 是 |
主要名稱 | 使用者帳號的 Kerberos 主要名稱，例如（elana.landot@SERVER.MELARDCLOTHING.COM | 是 |
領域 | 使用者帳號所在的完整 Kerberos 領域。 | 是 |
「更新的憑證」承載資料 | 用於自動更新 Kerberos 票券的「憑證」承載資料。 | 否 |
URL 規則 | 與此帳號搭配使用的 URL。不符合規則的 URL 都不會進行連線。 | 否 |
特定 App | 可運用「單一登入」的 App（可能會依其 App 識別碼列於此處）。 | 否 |
【注意】各裝置管理服務開發者對這些設定的實作方式有所不同。若要瞭解「單一登入」設定如何套用到裝置，請參閱開發者的裝置管理服務文件。
感謝您的寶貴意見。