Geräterichtlinie für SSO-Konten

Last published : Oct 21, 2026
Die Geräterichtlinie für SSO-Konten ermöglicht Ihnen das Erstellen von Single Sign-On (SSO)-Konten in Citrix Endpoint Management. Diese Konten ermöglichen Benutzern eine einmalige Anmeldung, um von verschiedenen Apps aus auf Citrix Endpoint Management und Ihre internen Unternehmensressourcen zuzugreifen. Benutzer müssen keine Anmeldeinformationen auf dem Gerät speichern. Die SSO-Konto-Unternehmensbenutzeranmeldeinformationen werden appübergreifend verwendet, einschließlich Apps aus dem App Store. Diese Richtlinie ist für die Zusammenarbeit mit einem Kerberos-Authentifizierungs-Backend konzipiert.
Um diese Richtlinie hinzuzufügen oder zu konfigurieren, gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.
Related information
Geräterichtlinien

iOS-Einstellungen

  • Kontoname: Geben Sie den Kerberos-SSO-Kontonamen ein, der auf den Geräten der Benutzer angezeigt wird. Dieses Feld ist erforderlich.
  • Kerberos-Prinzipalname: Geben Sie den Kerberos-Prinzipalnamen ein. Dieses Feld ist erforderlich.
  • Identitätsnachweis (Keystore- oder PKI-Nachweis): Klicken Sie in der Dropdown-Liste auf einen optionalen Identitätsnachweis, der verwendet werden kann, um den Kerberos-Nachweis ohne Benutzerinteraktion zu erneuern.
  • Kerberos-Realm: Geben Sie den Kerberos-Realm für diese Richtlinie ein. Dieser Wert ist typischerweise Ihr Domänenname in Großbuchstaben (z. B. EXAMPLE.COM). Dieses Feld ist erforderlich.
  • Zulässige URLs: Für jede URL, für die Sie SSO vorschreiben möchten, klicken Sie auf Hinzufügen und führen Sie dann Folgendes aus:
    • Zulässige URL: Geben Sie eine URL ein, für die Sie SSO vorschreiben möchten, wenn ein Benutzer die URL vom iOS-Gerät aus aufruft.
      Wenn ein Benutzer beispielsweise versucht, eine Website aufzurufen und die Website eine Kerberos-Challenge startet: Wenn diese Website nicht in der URL-Liste enthalten ist, versucht das iOS-Gerät kein SSO, indem es das Kerberos-Token bereitstellt, das Kerberos möglicherweise von einer früheren Kerberos-Anmeldung auf dem Gerät zwischengespeichert hat. Die Übereinstimmung muss exakt im Host-Teil der URL erfolgen. Zum Beispiel ist https://shopping.apple.com gültig, aber https://*.apple.com nicht.
      Wenn Kerberos nicht basierend auf Host-Matching aktiviert ist, fällt die URL immer noch auf einen Standard-HTTP-Aufruf zurück. Dies kann fast alles bedeuten, einschließlich einer Standard-Passwortabfrage oder eines HTTP-Fehlers, wenn die URL nur für SSO mit Kerberos konfiguriert ist.
    • Klicken Sie auf Hinzufügen, um die URL hinzuzufügen, oder klicken Sie auf Abbrechen, um das Hinzufügen der URL abzubrechen.
  • App-Bezeichner: Für jede App, die diese Anmeldung verwenden darf, klicken Sie auf Hinzufügen und führen Sie dann Folgendes aus:
    • App-Bezeichner: Geben Sie einen App-Bezeichner für eine App ein, die diese Anmeldung verwenden darf. Wenn Sie keine App-Bezeichner hinzufügen, stimmt diese Anmeldung mit allen App-Bezeichnern überein.
  • Richtlinieneinstellungen
    • Richtlinie entfernen: Wählen Sie eine Methode zum Planen der Richtlinienentfernung. Verfügbare Optionen sind Datum auswählen und Dauer bis zur Entfernung (in Stunden)
      • Datum auswählen: Klicken Sie auf den Kalender, um das spezifische Datum für die Entfernung auszuwählen.
      • Dauer bis zur Entfernung (in Stunden): Geben Sie eine Zahl (in Stunden) ein, bis die Richtlinie entfernt wird. Nur verfügbar für iOS 6.0 und höher.