Configurazione del supporto dell'accesso condizionale per le applicazioni dell' iOS

Le applicazioni Apple iOS che utilizzano Safari per l'autenticazione non forniscono informazioni specifiche sufficienti per identificare con precisione il dispositivo. Nello specifico, manca l'identificatore del dispositivo, il che significa che Microsoft non è in grado di identificare il dispositivo né di contrassegnarlo come registrato. Per mitigare questo problema, configurare Single Sign-On (SSO) in modo che le richieste di autenticazione vengano reindirizzate da Safari all'app Microsoft Authenticator.

1. Dalla home page del portale MaaS360® dell' IBM®, selezionare Sicurezza > Criteri.
2. Aprire il criterio MDM " iOS " e andare su "Advanced Settings " > "Extensible Single Sign On ".
3. Inserisci i seguenti valori.
   • Imposta Extensible Single Sign On su Redirect.
   • Imposta l 'identificatore dell'estensione su com.microsoft.azureauthenticator.ssoextension.
   • Inserisci gli URL come https://login.microsoftonline.com,https://login.microsoft.com,https://sts.windows.net.
4. Fai clic su Salva e pubblica.