將 Workspace ONE UEM 設定為在受管理的 iOS 裝置上使用 Workspace ONE Access 行動 SSO (適用於 Apple) 驗證 - 僅限雲端

若要讓由 Workspace ONE UEM 管理的裝置使用行動 SSO (適用於 Apple) 驗證方法，請在 Workspace ONE UEM Console 中為 Apple iOS 裝置設定檔設定 SCEP 或 CA 憑證與 Apple 單一登入延伸，然後將該設定檔指派給智慧群組。

該設定檔包含裝置與 Workspace ONE Access 身分識別提供者建立連線所需的資訊，以及進行驗證所需的憑證。

Apple iOS 設定檔包含您要在裝置上強制執行的設定、組態和限制。如需有關設定檔的詳細資訊，請參閱 Workspace ONE UEM 說明文件登陸頁面中的《管理 iOS 裝置簡介》指南。

如何在 Workspace ONE UEM 中設定 Apple 裝置設定檔

Workspace ONE UEM 裝置設定檔用於管理裝置。設定檔內含您要在裝置上強制執行的設定、組態和限制。若要在受管理的 Apple iOS 裝置上使用 Workspace ONE Access 行動 SSO (適用於 Apple) 驗證方法進行單一登入，請建立一個包含 SCEP 或認證憑證，以及 Apple 單一登入延伸的 Apple iOS 設定檔。

• SCEP。Workspace ONE UEM 支援 iOS 和 macOS 裝置的 SCEP (簡單憑證註冊通訊協定)。整合包括使用金鑰配對和提交憑證簽署要求 (CSR)，從而將簽署憑證從 SCEP 端點提交到裝置。如需有關 SCEP 的詳細資訊，請參閱 Workspace ONE 憑證授權機構整合 - SCEP。
• 認證。憑證是由第三方簽發的憑證授權機構 (CA)，該憑證授權機構透過憑證的指定主體對公開金鑰的擁有權進行認證。請參閱 Workspace ONE UEM 憑證授權機構整合。

您可以在裝置設定檔中啟用 Apple 單一登入延伸，以便為使用者提供對應用程式和網站的單一登入，而無需重新輸入其認證。Apple SSO 延伸可處理使用者的驗證。當使用者在 Workspace ONE UEM MDM 中註冊其 Apple iOS 裝置時，延伸設定檔會新增至應用程式安裝程式中，且憑證會複製到 Apple 裝置的本機憑證存放區。然後，用戶端可以使用憑證進行驗證以進行單一登入。

您還可以列出可使用 Apple SSO 延伸進行驗證的應用程式名稱。

1. 在 Workspace ONE UEM Console 中，選取所需的組織群組，然後導覽至資源 > 設定檔。

2. 按一下新增 > 新增設定檔，然後選取 iOS Apple iOS > 裝置設定檔。

3. 命名設定檔。

4. 選取 SCEP 或認證區段，然後設定憑證資訊。

   設定 SCEP 憑證

   按一下新增。

   選項	說明
   認證來源	來源為定義的憑證授權機構。
   憑證授權機構	選取憑證。如果沒有可用憑證，請移至群組和設定 > 所有設定 > 系統 > 企業整合 > 憑證授權機構，然後按照提示新增憑證。
   憑證範本	選取憑證範本。如果沒有可用的驗證範本，請移至群組和設定 > 所有設定 > 系統 > 企業整合 > 憑證授權機構 > 要求範本，然後按照提示新增憑證範本。

   或

   設定第三方憑證的認證

   按一下新增。

   選項	說明
   認證來源	選取上傳作為來源。
   認證名稱	上傳憑證時，將自動填入認證名稱
   憑證	選取要上傳的憑證檔案。

5. 設定 SSO 延伸以啟用對 Workspace ONE Intelligent Hub 應用程式的單一登入，而無需在每個應用程式中進行驗證。

   按一下 +新增。

   選項	說明
   延伸類型	選取 WS1 Access
   延伸識別碼	此值將填入 Workspace ONE Access 識別碼。
   類型	此值將填入認證值。
   其他設定 - 允許的服務包識別碼	如果要將 SSO 延伸限制為特定的應用程式服務包識別碼，請按一下新增，然後輸入應用程式服務包識別碼。

6. 在指派頁面中，將設定檔指派給智慧群組；將 [指派類型] 設定為自動，並將 [允許移除] 設定為永不。

7. 按一下儲存並發佈。