azure-active-directory - Intune 公司门户应用和第 3 方 iOS 应用之间的“SSO”

Question

是否可以让我的第 3 方 iOS 应用使用 Intune 公司门户应用中的共享令牌绕过身份验证？我可以通过登录其中一个并让另一个从 iOS 钥匙串静默获取令牌来在两个 3rd 方应用程序之间执行此操作。我正在使用MSAL框架对 Azure AD 进行身份验证。

这些应用程序位于运行 iOS 12 的 MDM 托管 (Intune) iOS 设备上。

标签： azure-active-directoryadalmdmmsalintune

Answer 1

我在 MSAL GitHub 上提出了一个问题，询问了这个问题。事实证明，您自己的应用程序之间只能共享钥匙串。这是 Apple 设置的限制：

Xcode 会自动在钥匙串组前面加上您的团队 ID。这可确保您的组特定于您的开发团队。

取自官方文档。