Настройка единого входа

Эти параметры применяются к устройствам в режимах "Расширенный контроль" и "Базовый контроль".

Параметры SSO позволяют настроить параметры учетной записи для использования технологии единого входа. Единый вход (SSO) – это метод аутентификации, который позволяет пользователю входить в разные сервисы, используя один идентификатор. Для аутентификации пользователя используется протокол Kerberos.

Чтобы настроить использование единого входа на iOS MDM-устройствах:

В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
В окне свойств политики выберите Параметры приложения.
Выберите iOS и перейдите в раздел Конфигурация устройств.
На карточке SSO нажмите Параметры.
Откроется окно SSO.
Включите параметры с помощью переключателя SSO.
Укажите следующие параметры:
- В поле Имя учетной записи укажите имя учетной записи единого входа пользователя для авторизации на сервере Kerberos. Вы можете ввести значение или выбрать макрос, нажав кнопку .
- В разделе Аутентификация укажите параметры аутентификации:
  - Имя пользователя Kerberos
    Основное имя учетной записи пользователя iOS MDM-устройства на сервере Kerberos. Имя пользователя Kerberos требуется указывать с учетом регистра в формате <основа>/<экземпляр>, где:
    
    1. <основа> – имя пользователя.
    
    2. <экземпляр> – описание основного имени, например "admin". Экземпляр можно не указывать.
    
    Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM или mycompany@EXAMPLE.COM, вы должны ввести mycompany/admin или mycompany, соответственно.
    
    Вы можете ввести значение или выбрать макрос, нажав кнопку .
    
    Не используйте коммерческое at (@) в этом поле. В противном случае профиль SSO не будет применен на устройстве.
  - Рабочая область Kerberos
    Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.
    
    Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.
    
    Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.
  - Сертификат аутентификации
    Сертификат, используемый для аутентификации пользователя.
- В разделе URL-префиксы укажите адреса сайтов, на которых Kaspersky Mobile Devices Protection and Management разрешает использовать единый вход:
  - Использовать учетную запись только для указанных веб-адресов
    Использование единой учетной записи для автоматического входа только на сайтах, которые добавлены в список разрешенных веб-адресов. Вы можете сформировать список разрешенных веб-адресов, нажав кнопку Добавить URL рядом с флажком.
    
    Если флажок установлен, пользователь может использовать единую учетную запись для авторизации только на сайтах, которые добавлены в список разрешенных веб-адресов.
    
    Если флажок снят или список пуст, пользователь может использовать единый вход для всех сайтов в рабочей области Kerberos.
    
    Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.
    
    Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.
    
    Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.
    
    По умолчанию флажок снят.
  - Добавить URL
    При нажатии на кнопку добавляется поле URL-префикс для указания нового сайта в списке веб-адресов, для которых разрешен автоматический единый вход.
    
    Кнопка доступна, если установлен флажок Использовать учетную запись только для указанных веб-адресов.
    
    Веб-адрес должен начинаться с http:// или https://. Автоматический вход с помощью единой учетной записи выполняется только при точном совпадении адреса сайта с шаблоном. Например, адрес сайта https://example.com/ не совпадает с адресом https://example.com:443/.
    
    Чтобы разрешить доступ с использованием единого входа только к сайтам с протоколом HTTP, введите значение http://. Чтобы разрешить доступ только к сайтам с защищенным протоколом HTTPS, введите https://.
    
    Если веб-адрес не заканчивается символом "/", Kaspersky Mobile Devices Protection and Management автоматически добавит этот символ.
    
    Если список разрешенных веб-адресов пуст, пользователь может использовать единую учетную запись для автоматического входа на всех сайтах в рабочей области Kerberos.
    
    Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.
    
    Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.
    
    Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.
- В разделе Идентификаторы пакетов укажите идентификаторы приложений, для которых Kaspersky Mobile Devices Protection and Management разрешает использовать единый вход:
  - Использовать учетную запись только для указанных приложений
    Использование единого входа для автоматического входа только в приложениях, которые добавлены в список идентификаторов пакетов. Вы можете сформировать список идентификаторов пакетов, нажав кнопку Добавить приложение рядом с флажком.
    
    Если флажок установлен, пользователь может использовать единый вход для авторизации только в приложениях, которые добавлены в список идентификаторов пакетов.
    
    Если флажок снят или список пуст, пользователь может использовать единый вход для всех приложений в рабочей области Kerberos.
    
    Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.
    
    Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.
    
    Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.
    
    По умолчанию флажок снят.
  - Добавить приложение
    При нажатии на кнопку добавляется поле Идентификатор пакета (Bundle ID) для указания нового идентификатора пакета в списке приложений, для которых разрешен автоматический единый вход.
    
    Кнопка доступна, если установлен флажок Использовать учетную запись только для указанных приложений.
    
    Автоматический единый вход выполняется только при точном совпадении добавленного идентификатора с идентификатором пакета. Например: com.mycompany.myapp.
    
    Для предоставления доступа к нескольким приложениям с помощью единой учетной записи используйте символ "*" после знака ".". Например: com.mycompany.*. Доступ будет предоставлен ко всем приложениям, идентификатор пакета которых начинается с указанного префикса.
    
    Если список идентификаторов пакетов приложений пуст, пользователь может использовать единую учетную запись для автоматического входа во все приложения в рабочей области Kerberos.
    
    Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.
    
    Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.
    
    Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.
Нажмите OK.
Нажмите Сохранить, чтобы сохранить внесенные изменения.

Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Сервером iOS MDM.

В результате после применения политики на iOS MDM-устройстве пользователя будет настроен единый вход.

В начало