Single Sign-on (SSO) aktivieren

Single Sign-on (SSO) ermöglicht einem Benutzer, alle eingeschlossenen Unternehmens-Apps auf iOS-Geräten mit einer einzigen PIN oder mit einem einzigen Kenncode zu entsperren.

Informationen zu dieser Task

Single Sign-on wird für alle eingeschlossenen Apps auf Geräten mithilfe von WorkPlace-Richtlinien, die eine Kenncodesteuerung verwenden, aktiviert. App-Benutzer authentifizieren sich bei MaaS360® , bevor sie die App verwenden, und können andere Apps ohne Authentifizierung verwenden, bis eine bestimmte Inaktivitätsdauer verstrichen ist. Wenn sich App-Benutzer bei einer anderen App authentifizieren, übernimmt die App MaaS360 die Steuerung und zeigt einen Authentifizierungscontroller (eine PIN-Anzeige) an. Startet der Benutzer eine andere eingeschlossene App und liegt das Zeitlimit innerhalb der Inaktivitätszeit, wird die eingeschlossene App ohne den Authentifizierungsschritt gestartet.

Anmerkung: Die App-Leerlaufzeit wird als Differenz zwischen dem letzten Zeitpunkt, zu dem die App in den Hintergrund eingetreten ist, und dem aktuellen Zeitpunkt, zu dem sie in den Vordergrund eintritt, gemessen.

Vorgehensweise

  1. Erstellen Sie eine WorkPlace -Richtlinie für die Geräte oder Benutzer, die Single Sign-on benötigen.
    Es ist auch möglich, eine vorhandene Richtlinie zu ändern.
  2. Aktivieren Sie in der Richtlinie Kenncode erzwingen.
  3. Legen Sie in der Richtlinie einen Wert für Zulässige Leerlaufzeitfest.
  4. Konfigurieren Sie ggf. den Rest der Richtlinie.
  5. Stellen Sie sicher, dass die bezeichneten Geräte der Richtlinie zugewiesen werden.