SSOアカウントデバイスポリシー

iOS設定

• **アカウント名：**ユーザーのデバイスに表示されるKerberos SSOアカウント名を入力します。このフィールドは必須です。
• **Kerberosプリンシパル名：**Kerberosプリンシパル名を入力します。このフィールドは必須です。
• **ID資格情報（キーストアまたはPKI資格情報）：**ユーザーの操作なしでKerberos資格情報を更新するために使用できる、ドロップダウンリストのオプションのID資格情報をクリックします。
• **Kerberosレルム：**このポリシーのKerberosレルムを入力します。この設定値は通常、すべて大文字のドメイン名です（例：EXAMPLE.COM）。このフィールドは必須です。
• **許可されたURL：SSOを必須にする各URLについて、［追加］**をクリックし、次の操作を行います。
  • **許可されたURL：**ユーザーがiOSデバイスからURLにアクセスしたときにSSOを必須にするURLを入力します。
    たとえば、ユーザーがサイトを閲覧しようとして、WebサイトがKerberosチャレンジを開始した場合、そのサイトがURLリストにない場合、iOSデバイスは、以前のKerberosログオンからデバイスにキャッシュされている可能性のあるKerberosトークンを提供してSSOを試行しません。一致はURLのホスト部分で正確である必要があります。たとえば、https://shopping.apple.comは有効ですが、https://*.apple.comは有効ではありません。
    また、ホストの一致に基づいてKerberosがアクティブ化されていない場合でも、URLは標準のHTTP呼び出しにフォールバックします。これは、URLがKerberosを使用したSSOのみに構成されている場合、標準のパスワードチャレンジやHTTPエラーなど、ほぼすべてのことを意味する可能性があります。
  • **［追加］をクリックしてURLを追加するか、［キャンセル］**をクリックしてURLの追加をキャンセルします。
• **アプリ識別子：このログインの使用が許可されている各アプリについて、［追加］**をクリックし、次の操作を行います。
  • アプリケーション識別子: このログインの使用が許可されているアプリのアプリケーション識別子を入力します。アプリケーション識別子を追加しない場合、このログインはすべてのアプリケーション識別子に一致します。
  • アプリケーション識別子を追加するには、追加をクリックするか、アプリケーション識別子の追加をキャンセルするには、キャンセルをクリックします。
• ポリシー設定
  • ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間（時間）**です。
    • 日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
    • 削除までの期間（時間）: ポリシーが削除されるまでの時間を数値で入力します。iOS 6.0以降でのみ利用可能です。