Stratégie d'appareil pour compte SSO

Dernière publication : Oct 21, 2026
Vous créez des comptes d'authentification unique (SSO) dans XenMobile® pour permettre aux utilisateurs de se connecter une seule fois afin d'accéder à XenMobile et aux ressources internes de votre entreprise à partir de diverses applications. Les utilisateurs n'ont pas besoin de stocker d'informations d'identification sur l'appareil. Les informations d'identification de l'utilisateur d'entreprise du compte SSO sont utilisées dans toutes les applications, y compris les applications de l'App Store. Cette stratégie est conçue pour fonctionner avec un backend d'authentification Kerberos.
Cette stratégie s'applique uniquement à iOS 7.0 et versions ultérieures.
Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d'appareil. Pour plus d'informations, consultez Stratégies d'appareil.
Related information
Stratégies d'appareil

Paramètres iOS

  • Nom du compte : Saisissez le nom du compte SSO Kerberos qui apparaît sur les appareils des utilisateurs. Ce champ est obligatoire.
  • Nom principal Kerberos : Saisissez le nom principal Kerberos. Ce champ est obligatoire.
  • Informations d'identification d'identité (informations d'identification du keystore ou PKI) : Cliquez sur une information d'identification d'identité facultative dans la liste déroulante qui peut être utilisée pour renouveler les informations d'identification Kerberos sans interaction de l'utilisateur.
  • Domaine Kerberos : Saisissez le domaine Kerberos pour cette stratégie. Cette valeur de paramètre est généralement votre nom de domaine en majuscules (par exemple, EXAMPLE.COM). Ce champ est obligatoire.
  • URL autorisées : Pour chaque URL pour laquelle vous souhaitez exiger le SSO, cliquez sur Ajouter, puis effectuez les opérations suivantes :
    • URL autorisée : Saisissez une URL pour laquelle vous souhaitez exiger le SSO lorsqu'un utilisateur visite l'URL depuis l'appareil iOS.
      Par exemple, lorsqu'un utilisateur tente de naviguer vers un site et que le site Web lance un défi Kerberos : Si ce site ne figure pas dans la liste des URL, l'appareil iOS ne tente pas le SSO en fournissant le jeton Kerberos que Kerberos aurait pu mettre en cache sur l'appareil lors d'une connexion Kerberos précédente. La correspondance doit être exacte sur la partie hôte de l'URL. Par exemple, https://shopping.apple.com est valide, mais https://*.apple.com ne l'est pas.
      De plus, si Kerberos n'est pas activé en fonction de la correspondance d'hôte, l'URL revient toujours à un appel HTTP standard. Cela peut signifier presque n'importe quoi, y compris un défi de mot de passe standard ou une erreur HTTP si l'URL est uniquement configurée pour le SSO à l'aide de Kerberos.
    • Cliquez sur Ajouter pour ajouter l'URL ou cliquez sur Annuler pour annuler l'ajout de l'URL.
  • Identifiants d'application : Pour chaque application autorisée à utiliser cette connexion, cliquez sur Ajouter, puis effectuez les opérations suivantes :
    • Identifiant d'application : Saisissez un identifiant d'application pour une application autorisée à utiliser cette connexion. Si vous n'ajoutez aucun identifiant d'application, cette connexion correspond à tous les identifiants d'application.
    • Cliquez sur Ajouter pour ajouter l'identifiant d'application ou cliquez sur Annuler pour annuler l'ajout de l'identifiant d'application.
  • Paramètres de la stratégie
    • Supprimer la stratégie : Choisissez une méthode pour planifier la suppression de la stratégie. Les options disponibles sont Sélectionner une date et Durée avant suppression (en heures)
      • Sélectionner une date : Cliquez sur le calendrier pour sélectionner la date spécifique de suppression.
      • Durée avant suppression (en heures) : Saisissez un nombre, en heures, jusqu'à ce que la suppression de la stratégie ait lieu. Disponible uniquement pour iOS 6.0 et versions ultérieures.