Настройка единого входа

Развернуть всё | Свернуть всё

Эти параметры применяются к устройствам в режимах "Расширенный контроль" и "Базовый контроль".

Параметры SSO позволяют настроить параметры учетной записи для использования технологии единого входа. Единый вход (SSO) – это метод аутентификации, который позволяет пользователю входить в разные сервисы, используя один идентификатор. Для аутентификации пользователя используется протокол Kerberos.

Чтобы настроить использование единого входа на iOS MDM-устройствах:

1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
2. В окне свойств политики выберите Параметры приложения.
3. Выберите iOS и перейдите в раздел Конфигурация устройств.
4. На карточке SSO нажмите Параметры.

   Откроется окно SSO.

5. Включите параметры с помощью переключателя SSO.
6. Укажите следующие параметры:
   • В поле Имя учетной записи укажите имя учетной записи единого входа пользователя для авторизации на сервере Kerberos. Вы можете ввести значение или выбрать макрос, нажав кнопку .
   • В разделе Аутентификация укажите параметры аутентификации:
     • Имя пользователя Kerberos

       Основное имя учетной записи пользователя iOS MDM-устройства на сервере Kerberos. Имя пользователя Kerberos требуется указывать с учетом регистра в формате <основа>/<экземпляр>, где:

       1. <основа> – имя пользователя.

       2. <экземпляр> – описание основного имени, например "admin". Экземпляр можно не указывать.

       Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM или mycompany@EXAMPLE.COM, вы должны ввести mycompany/admin или mycompany, соответственно.

       Вы можете ввести значение или выбрать макрос, нажав кнопку .

       Не используйте коммерческое at (@) в этом поле. В противном случае профиль SSO не будет применен на устройстве.

     • Рабочая область Kerberos

       Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.

       Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.

       Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.

     • Сертификат аутентификации

       Сертификат, используемый для аутентификации пользователя.

   • В разделе URL-префиксы укажите адреса сайтов, на которых Kaspersky Mobile Devices Protection and Management разрешает использовать единый вход:
     • Использовать учетную запись только для указанных веб-адресов

       Использование единой учетной записи для автоматического входа только на сайтах, которые добавлены в список разрешенных веб-адресов. Вы можете сформировать список разрешенных веб-адресов, нажав кнопку Добавить URL рядом с флажком.

       Если флажок установлен, пользователь может использовать единую учетную запись для авторизации только на сайтах, которые добавлены в список разрешенных веб-адресов.

       Если флажок снят или список пуст, пользователь может использовать единый вход для всех сайтов в рабочей области Kerberos.

       Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.

       Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.

       Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.

       По умолчанию флажок снят.

     • Добавить URL

       При нажатии на кнопку добавляется поле URL-префикс для указания нового сайта в списке веб-адресов, для которых разрешен автоматический единый вход.

       Кнопка доступна, если установлен флажок Использовать учетную запись только для указанных веб-адресов.

       Веб-адрес должен начинаться с http:// или https://. Автоматический вход с помощью единой учетной записи выполняется только при точном совпадении адреса сайта с шаблоном. Например, адрес сайта https://example.com/ не совпадает с адресом https://example.com:443/.

       Чтобы разрешить доступ с использованием единого входа только к сайтам с протоколом HTTP, введите значение http://. Чтобы разрешить доступ только к сайтам с защищенным протоколом HTTPS, введите https://.

       Если веб-адрес не заканчивается символом "/", Kaspersky Mobile Devices Protection and Management автоматически добавит этот символ.

       Если список разрешенных веб-адресов пуст, пользователь может использовать единую учетную запись для автоматического входа на всех сайтах в рабочей области Kerberos.

       Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.

       Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.

       Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.

   • В разделе Идентификаторы пакетов укажите идентификаторы приложений, для которых Kaspersky Mobile Devices Protection and Management разрешает использовать единый вход:
     • Использовать учетную запись только для указанных приложений

       Использование единого входа для автоматического входа только в приложениях, которые добавлены в список идентификаторов пакетов. Вы можете сформировать список идентификаторов пакетов, нажав кнопку Добавить приложение рядом с флажком.

       Если флажок установлен, пользователь может использовать единый вход для авторизации только в приложениях, которые добавлены в список идентификаторов пакетов.

       Если флажок снят или список пуст, пользователь может использовать единый вход для всех приложений в рабочей области Kerberos.

       Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.

       Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.

       Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.

       По умолчанию флажок снят.

     • Добавить приложение

       При нажатии на кнопку добавляется поле Идентификатор пакета (Bundle ID) для указания нового идентификатора пакета в списке приложений, для которых разрешен автоматический единый вход.

       Кнопка доступна, если установлен флажок Использовать учетную запись только для указанных приложений.

       Автоматический единый вход выполняется только при точном совпадении добавленного идентификатора с идентификатором пакета. Например: com.mycompany.myapp.

       Для предоставления доступа к нескольким приложениям с помощью единой учетной записи используйте символ "*" после знака ".". Например: com.mycompany.*. Доступ будет предоставлен ко всем приложениям, идентификатор пакета которых начинается с указанного префикса.

       Если список идентификаторов пакетов приложений пуст, пользователь может использовать единую учетную запись для автоматического входа во все приложения в рабочей области Kerberos.

       Имя сети, в состав которой входят серверы Kerberos и iOS MDM-устройства. Рабочую область требуется указывать прописными буквами.

       Имя сети может совпадать с именем домена. Например, если имена совпадают, для домена example.com рабочая область имеет имя EXAMPLE.COM.

       Пример: если имя пользователя Kerberos – mycompany/admin@EXAMPLE.COM, вы должны ввести EXAMPLE.COM.

7. Нажмите OK.
8. Нажмите Сохранить, чтобы сохранить внесенные изменения.

Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Сервером iOS MDM.

В результате после применения политики на iOS MDM-устройстве пользователя будет настроен единый вход.