Gäller Apple-användare som använder en hanterad Chrome-webbläsare.
Du kan använda utbyggbart stöd för enkel inloggning med Apple för att skapa tillägg för enkel inloggning (SSO) som lägger till användarnamn och lösenord i appar, vilket minimerar antalet gånger en användare behöver logga in på sina företagskonton.
Google erbjuder inbyggt stöd för Apples ekosystemfunktioner i Chrome. Du kan implementera hanteringspaket som gör att Google Chrome kan använda användarnamn och lösenord från de definierade SSO-tilläggen, så att hanterade användare i Chrome slipper ange sina användarnamn och lösenord på nytt.
Innan du börjar
Du måste ha följande:
- En identitetsleverantör som har stöd för utbyggbar enkel inloggning. Det kan till exempel vara Okta, Identity Engine, Microsoft Entra ID eller liknande.
- Utbyggbar enkel inloggning som har konfigurerats hos identitetsleverantören.
- Nyttolaster i utbyggbar enkel inloggning som har konfigurerats för varje tillämplig plattform och distribueras med önskad MDM-lösning.
- Den nödvändiga SSO-appen är installerad på enheten. Det kan till exempel vara Okta Verify, Microsoft Authenticator eller liknande.
Konfigurationssteg
iOS
Du kan behöva två separata hanteringsnyttolaster för att använda utbyggbar enkel inloggningg:
- En nyttolast för tillägget för enkel inloggning som definierar SSO-tillägget, värdnamn för inloggning och andra obligatoriska parametrar. Detta är en standardnyttolast för de flesta MDM.
- För Microsoft Entra ID är en anpassad nyttolast för hantering som definierar vilka appar som har stöd för tillägget. Du definierar Google-paketprefix för målapparna.Mer information finns i Microsoft Enterprise SSO-plugin för Apple-enheter.
Exempel
<?xml version="1.0" encoding="UTF-8"?>
<plist version="1.0">
<dict>
<key>AppPrefixAllowList</key>
<string>com.microsoft.,com.apple.,com.jamf.,com.jamfsoftware.,com.google.</string>
<key>disable_explicit_app_prompt</key>
<integer>1</integer>
</dict>
</plist>
- När du har lagt till com.google. Chrome anropar det nödvändiga tillägget när en användare försöker autentisera på SSO.
macOS
Kommer snart
Google och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.