SSO 帐户设备策略
SSO 帐户设备策略允许您在 Citrix Endpoint Management 中创建单点登录 (SSO) 帐户。这些帐户允许用户一次性登录，以从各种应用程序访问 Citrix Endpoint Management 和您的内部公司资源。用户无需在设备上存储任何凭据。SSO 帐户企业用户凭据可用于所有应用程序，包括来自 App Store 的应用程序。此策略旨在与 Kerberos 身份验证后端配合使用。
要添加或配置此策略，请转至“配置 > 设备策略”。有关详细信息，请参阅设备策略。
iOS 设置
-
**帐户名称：**输入显示在用户设备上的 Kerberos SSO 帐户名称。此字段为必填项。
-
**Kerberos 主体名称：**输入 Kerberos 主体名称。此字段为必填项。
-
**身份凭据（密钥库或 PKI 凭据）：**在下拉列表中单击一个可选的身份凭据，该凭据可用于在无需用户交互的情况下续订 Kerberos 凭据。
-
**Kerberos 领域：**输入此策略的 Kerberos 领域。此值通常是您的域名，全部大写（例如，EXAMPLE.COM）。此字段为必填项。
-
**允许的 URL：**对于每个需要 SSO 的 URL，单击“添加”，然后执行以下操作：
-
**允许的 URL：**输入一个 URL，当用户从 iOS 设备访问该 URL 时，您希望要求 SSO。例如，当用户尝试浏览某个站点并且该网站启动 Kerberos 质询时：如果该站点不在 URL 列表中，则 iOS 设备不会通过提供 Kerberos 可能已从之前的 Kerberos 登录缓存到设备上的 Kerberos 令牌来尝试 SSO。匹配必须与 URL 的主机部分完全一致。例如，
https://shopping.apple.com有效，但https://*.apple.com无效。此外，如果 Kerberos 未基于主机匹配激活，则 URL 仍会回退到标准 HTTP 调用。这可能意味着任何事情，包括标准密码质询或 HTTP 错误（如果 URL 仅配置为使用 Kerberos 进行 SSO）。 -
单击“添加”以添加 URL，或单击“取消”以取消添加 URL。
-
-
**应用程序标识符：**对于允许使用此登录的每个应用程序，单击“添加”，然后执行以下操作：
-
应用程序标识符：输入允许使用此登录的应用程序的应用程序标识符。如果您不添加任何应用程序标识符，则此登录将匹配所有应用程序标识符。
-
-
策略设置
-
删除策略： 选择一种安排策略删除的方法。可用选项为“选择日期”和“删除前持续时间（小时）”
-
选择日期： 单击日历以选择具体的删除日期。
-
删除前持续时间（小时）： 键入一个数字（以小时为单位），直到策略删除发生。仅适用于 iOS 6.0 及更高版本。
-
-