SSO 帐户设备策略
您在 XenMobile® 中创建单点登录 (SSO) 帐户，以允许用户一次登录即可从各种应用访问 XenMobile 和您的内部公司资源。用户无需在设备上存储任何凭据。SSO 帐户企业用户凭据可用于所有应用，包括 App Store 中的应用。此策略旨在与 Kerberos 身份验证后端配合使用。
此策略仅适用于 iOS 7.0 及更高版本。
要添加或配置此策略，请转至“配置 > 设备策略”。有关详细信息，请参阅设备策略。
iOS 设置
-
**帐户名称：**输入显示在用户设备上的 Kerberos SSO 帐户名称。此字段为必填项。
-
**Kerberos 主体名称：**输入 Kerberos 主体名称。此字段为必填项。
-
**身份凭据（密钥库或 PKI 凭据）：**单击下拉列表中的可选身份凭据，该凭据可用于在无需用户交互的情况下续订 Kerberos 凭据。
-
**Kerberos 领域：**输入此策略的 Kerberos 领域。此设置值通常是您的大写域名（例如，EXAMPLE.COM）。此字段为必填项。
-
**允许的 URL：**对于要要求 SSO 的每个 URL，请单击“添加”，然后执行以下操作：
-
**允许的 URL：**输入当用户从 iOS 设备访问该 URL 时要要求 SSO 的 URL。例如，当用户尝试浏览某个站点且该网站启动 Kerberos 质询时：如果该站点不在 URL 列表中，则 iOS 设备不会通过提供 Kerberos 可能从以前的 Kerberos 登录在设备上缓存的 Kerberos 令牌来尝试 SSO。匹配必须与 URL 的主机部分完全一致。例如，
https://shopping.apple.com有效，但https://*.apple.com无效。此外，如果 Kerberos 未基于主机匹配激活，则 URL 仍会回退到标准 HTTP 调用。这可能意味着任何事情，包括标准密码质询或 HTTP 错误（如果 URL 仅配置为使用 Kerberos 进行 SSO）。 -
单击“添加”以添加 URL，或单击“取消”以取消添加 URL。
-
-
**应用标识符：**对于允许使用此登录的每个应用，请单击“添加”，然后执行以下操作：
-
应用标识符： 输入允许使用此登录的应用程序的应用标识符。如果您不添加任何应用标识符，此登录将匹配所有应用标识符。
-
单击添加以添加应用标识符，或单击取消以取消添加应用标识符。
-
-
策略设置
-
删除策略： 选择一种计划策略删除的方法。可用选项包括选择日期和删除前持续时间（小时）
-
选择日期： 单击日历以选择具体的删除日期。
-
删除前持续时间（小时）： 键入一个数字（以小时为单位），直到策略删除发生。仅适用于 iOS 6.0 及更高版本。
-
-