Konfigurieren der bedingten Zugriffsunterstützung für „ iOS “-Anwendungen

Apple- iOS -Anwendungen, die Safari für die Authentifizierung verwenden, liefern keine ausreichenden gerätespezifischen Informationen, um das Gerät genau zu identifizieren. Insbesondere fehlt die Gerätekennung, was bedeutet, dass Microsoft das Gerät nicht identifizieren oder als registriert markieren kann. Um dieses Problem zu beheben, konfigurieren Sie Single Sign-On (SSO) so, dass die Authentifizierungsanfragen von Safari zur Microsoft Authenticator-App umgeleitet werden.

1. Wählen Sie auf der Startseite des Portals „ IBM® “ ( MaaS360® ) die Option „Security“ (Sicherheit ) > „Policies“ (Richtlinien).
2. Öffnen Sie die MDM-Richtlinie „ iOS “ und navigieren Sie zu „Erweiterte Einstellungen “ > „Erweiterbare Single Sign On “.
3. Geben Sie die folgenden Werte ein.
   • Setzen Sie „Extensible Single Sign On “ auf Redirect.
   • Setzen Sie die Erweiterungskennung auf com.microsoft.azureauthenticator.ssoextension.
   • Geben Sie URLs als https://login.microsoftonline.com,https://login.microsoft.com,https://sts.windows.net. ein.
4. Klicken Sie auf „Speichern und veröffentlichen “.