OAuth 2.0 kullanarak iPhone'unuzu iCloud ve Outlook ile Windows'a nasıl bağlayabilirsiniz?

¿OAuth 2.0 kullanarak iPhone'unuzu iCloud ve Outlook aracılığıyla Windows'a nasıl bağlayabilirsiniz? iPhone ve PC'yi birleştirme çilesi, uzun zamandır beklenen bir değişiklik sayesinde nihayet sona erdi: Outlook artık iCloud için modern kimlik doğrulamayı içeriyor. Bu geçiş, OAuth 2.0 Uygulamaya özel parolaları ortadan kaldırır, hesap kurulumunu hızlandırır ve hataları azaltır. Farkı ilk dakikadan itibaren fark edeceksiniz: Apple kimliğinizle bir Apple sayfasında oturum açın, izinleri verin ve işte hazırsınız.

Daha fazla konforun yanı sıra gönül rahatlığı da geliyor. OAuth, iptal edilebilir belirteçlerle çalışırParolanızın ifşa edilmesini önler ve Apple Kimliği panosuna erişimi istediğiniz zaman iptal etmenize olanak tanır. Microsoft, bu yeni özelliği Windows için yeni Outlook'ta, Mac için Outlook'ta ve mobil uygulamalarda duyurdu ve önümüzdeki aylarda kullanıcıların yeniden kimlik doğrulaması yapmasını da gerektirecek aşamalı bir dağıtımla kullanıma sundu.

iCloud'u Outlook'a OAuth 2.0 kullanarak bağladığınızda neler değişir?

Deneyim baştan aşağı modernize edildi. Outlook'a bir @icloud.com hesabı eklemek, Apple'ın iş akışını tarayıcıda, tanıdık ve sade arayüzüyle açar. İzinleri verirsiniz ve senkronize olurlar. Posta, Takvim ve Kişiler saniyeler içinde, eklentilere dokunmadan veya garip anahtarlar üretmeden.

Güvenlik açısından bakıldığında ise sıçrama dikkat çekici: Erişim belirteçleri iptal edilebilirBu, saldırı yüzeylerini azaltır ve uygulama parolalarını ortadan kaldırır. Bir olay meydana gelirse, Apple Kimliği yönetiminize erişir, Outlook iznini iptal edersiniz ve sorun çözülür.

Uyumluluk artık mevcut Windows için yeni Outlook, Mac için Outlook ve iOS ve Android uygulamalarıHala uygulama parolası isteyen eski bir iletişim kutusu görüyorsanız, Outlook'u güncelleyip yeniden başlatın. Microsoft yeni istemciyi kullanıma sunuyor ve eklentiler olmadan bu yerel iCloud entegrasyonunun keyfini çıkarmak için denemenizi öneriyor.

Bu değişiklik aynı zamanda teknik destek için de hayatı kolaylaştırıyor: daha az olay, daha az sürtüşme ve daha az şifre istilasıBu, kişisel ve BYOD ortamlarında önemlidir. Yeni Outlook sürüm notlarında, Windows'ta (sürüm 20250926009.05) OAuth 2.0 aracılığıyla iCloud uyumluluğu zaten listelenmiştir. kademeli kullanıma sunma ulaşması biraz zaman alabilir.

iCloud hesabınızı yeni Outlook'a nasıl eklersiniz?

Kayıt işlemi basitleştirildi, ancak ekranlara alışmanız yine de faydalı olacaktır. Yeni Outlook'ta Görünüm > Görünüm Ayarları veya Dosya > Hesap Bilgileri'ne gidin, ardından Hesaplar > Hesaplarınız'a gidin ve Hesap ekleiCloud adresinizi girin ve Devam'a dokunun. OAuth 2.0 ile Apple iş akışını göreceksiniz. Sadece Apple Kimliğinizle giriş yapmanız gerekiyor ve e-postaya, takvime ve kişilere erişim yetkisi verin.

Bazı cihazlarda modern akış yerine hala parola istemi görüyorsanız, iki olasılık vardır. Ya dağıtım henüz cihazınıza ulaşmamıştır ya da Windows için Klasik OutlookBu durumda sizden uygulamaya özel bir şifre istenebilir; aşağıda Apple Kimliğinizden bunu nasıl oluşturacağınızı açıklıyoruz.

Apple kimlik doğrulaması tamamlandıktan sonra Outlook, hesabın başarıyla eklendiğine dair bir onay görüntüler. Buradan, senkronizasyon otomatiktir ve iCloud verileriniz herhangi bir ekstra adıma gerek kalmadan Outlook'ta görünecektir.

Klasik Outlook'ta kalırsanız ne olur: uygulama şifreleri

Outlook'un klasik sürümünü kullanmaya devam edenler için, iCloud'u eklediğinizde normal parolanızı kabul etmeyen bir parola kutusu görüntülenebilir. Bu, hesabınızın ek güvenliğe ihtiyaç duyduğunu ve bir parola yöneticisi kullanmanız gerektiğini gösterir. uygulamaya özel şifre Apple Kimliği ile ilişkilidir.

1. Outlook'taki hata mesajını kapatın ve tarayıcınızda Apple Kimliği web sitesine gidin. Apple Kimliğinizle oturum açın ve kodu girin. iki adımlı doğrulama eğer aktif ise.
2. Giriş ve Güvenlik bölümünde şuraya gidin: Belirli şifreler Uygulamadan çıkın ve Oluştur'u seçin.
3. Bir ad atayın (örneğin, Outlook Windows), Oluştur'a tıklayın ve anahtarı kopyalayın. Genellikle 16 karakter ve tireler, harfe duyarlı.
4. Klasik Outlook'a dönün, Dosya > Hesap Ekle'ye gidin, iCloud e-posta adresinizi yazın ve istendiğinde yapıştırın oluşturulan anahtar.
5. Her şey yolunda giderse, hesabın başarıyla eklendiğine dair bir bildirim göreceksiniz. O andan itibaren, Outlook iCloud'u senkronize edecek.

Unutmayın: OAuth 2.0'lı yeni Outlook'ta artık bu parolaları oluşturmanıza gerek yok. Ancak, hala klasik istemciyi kullanıyorsanız, Bu yöntem çalışmaya devam edecek Göç işlemini tamamlayana kadar.

Windows için iCloud: Kişileri ve takvimleri Outlook ile senkronize edin

Not defterinizi ve takviminizi uyumlu hale getirmek istiyorsanız, verileri entegre etmenin bir diğer yolu da Windows için iCloud'u kullanmaktır. Bu programla şunları yapabilirsiniz: Takvim ve Kişileri Senkronize Et iPhone'unuz ve Outlook arasında yerel olarak.

1. iCloud for Windows'u şu adresten indirin ve yükleyin: apple web sitesi.
2. açılan Windows için iCloud ve Apple kimliğinizle oturum açın.
3. Senkronizasyon seçeneğini seçin Kişiler ve Takvimler ve kurulumu başlatmak için Uygula'ya basın.
4. Outlook'u açın; birkaç dakika içinde iCloud verileriniz hazır olacaktır. senkronize görünüyor.

Apple, iCloud'dan Outlook'a Mail, Kişiler veya Takvimler ekleyemediğinizde kullanabileceğiniz özel bir sorun giderme kılavuzu sunar. Başlamadan önce birincil e-posta adresiniz olarak @icloud.com adresini ayarlamanız da önemlidir, bu nedenle Hesabınızda kontrol edin.

iPhone, iPad, Mac ve Apple Vision Pro'da Microsoft Exchange uyumluluğu

Apple cihazlarını Microsoft 365 veya şirket içi sunucularla eşleştiren işletmeler için Exchange entegrasyonu temel bir unsur olmaya devam ediyor. iOS, iPadOS ve visionOS, Exchange Online ve güncel sunucu sürümlerini destekler ve macOS Posta ve Takvim Exchange Online, Exchange Server 2019 ve 2016 desteği de mevcut.

iOS 14, iPadOS 14 ve sonraki sürümlerde, Microsoft bulut hizmetlerine (Office 365 veya Outlook.com gibi) bağlı Exchange hesapları, otomatik olarak güncellenerek Microsoft bulut hizmetlerini kullanmaya başlar. OAuth 2.0 kimlik doğrulama hizmeti Microsoft'tan. iOS 11, iPadOS 13.1 ve macOS 10.14 veya sonraki sürümlerinde, uyumlu Exchange kiracılarında modern kimlik doğrulama akışları desteklenir; iOS 12, iPadOS 13.1 ve macOS 10.14 veya sonraki sürümlerinde ise yapılandırma profil aracılığıyla veya manuel olarak yapılabilir.

Modern kimlik doğrulaması hakkında daha ayrıntılı belgelere ihtiyacınız varsa, Microsoft şu konularda kılavuzlar sunar: Etkinleştir veya devre dışı bırak Exchange Online'da modern kimlik doğrulama ve Office istemcileriyle kullanımı.

Apple'da Exchange ile Takvim ve Posta özellikleri

iPhone, iPad ve Apple Vision Pro'da (visionOS 1.1 veya üzeri) Exchange ActiveSync aracılığıyla ve Mac'te Exchange Web Services aracılığıyla en üst düzey özellikler desteklenir: davetler, müsaitlik, özel etkinliklerÖzel yinelemeler, hafta numaraları, ekler ve yapılandırılmış konum, takvim güncellemeleri, Hatırlatıcılar'daki görevler ve Mac'te takvim devri.

• Takvim davetlerini sorunsuz bir şekilde oluşturun ve kabul edin.
• Toplantıları planlamak için konukların müsaitliğini kontrol edin.
• Özel etkinlikler oluşturun ve gelişmiş tekrarlamaları yapılandırın.
• Güncellemeleri alın ve görevleri sürdürün Hatırlatmalar.
• Ekler, yapılandırılmış konumlar ve yetki devri (Mac'te).

Ayrıca, iPhone, iPad ve Apple Vision Pro'da Takvim, Exchange davetlerini (2010 veya üzeri) iletmenize ve teklif vermenize olanak tanır alternatif programlar ve sizin konumunuza ve katılımcıların konumuna göre akıllı konumlar önerir.

Otomatik keşif, Doğrudan İtme, GAL ve uzaktan silme

Apple cihazları Exchange otomatik keşif hizmetini destekler. Manuel olarak yapılandırdığınızda, Otomatik Bulma Sunucu ayarlarını bulmak için e-postanızı ve parolanızı kullanın. Daha fazla bilgi için Exchange Server'da Otomatik Bulma ile ilgili resmi belgelere bakın.

Direct Push ile mobil veri veya Wi-Fi mevcutsa, Exchange Server uçuş sırasında teslimat E-postalar, görevler, kişiler ve etkinlikler cihazlarınıza iletilir. Yönetilen ortamlarda, bir iPhone veya iPad'i Exchange'den uzaktan silerek fabrika ayarlarına geri yükleyebilir veya seçerek silebilirsiniz. yalnızca Exchange hesapları ve verileri.

Apple ayrıca şuna da danışıyor: küresel adres listesi (GAL) E-postaları otomatik olarak tamamlayın ve yayınlanırlarsa S/MIME sertifikalarını alın. GAL fotoğrafları için Exchange Server 2010 SP1 veya sonraki bir sürümü gerekir. Son olarak, işlemi tamamlamak için cihazlardan otomatik ofis dışı yanıtları yapılandırabilirsiniz.

Apple cihazları için Microsoft Enterprise SSO: Genişletilmiş tek oturum açma

iOS, iPadOS ve macOS için Microsoft Enterprise SSO eklentisi, Microsoft hesaplarınıza SSO özelliği getiriyor. Apple'ın kurumsal SSO çerçevesinden yararlanan uygulamalara erişin. SSO'yu uzatır Henüz modern kütüphaneleri kullanmayan eski uygulamaları destekler ve kusursuz bir deneyim için MSAL ile doğal olarak bütünleşir.

Avantajları arasında: Apple Enterprise SSO uyumlu uygulamalara giriş için SSO, MDM üzerinden aktivasyon (dahil) cihaz ve kullanıcı kaydı), SSO'nun OAuth 2.0, OpenID Connect ve SAML kullanan uygulamalara genişletilmesi ve MSAL ile doğrudan entegrasyon. Microsoft ve Apple, korumayı en üst düzeye çıkarmak için yakın bir şekilde birlikte çalıştı.

İzin verilmesi gereken gereksinimler ve URL'ler

Bunu kullanmak için, cihazın eklentiyi içeren bir uygulamayı desteklemesi ve yüklemiş olması gerekir (iOS/iPadOS'ta Microsoft Authenticator; macOS'ta Intune Şirket Portalı), MDM'ye kayıtlı ve profilinizde eklenti ayarlarının etkinleştirilmiş olması gerekir. Ayrıca, Apple, SSO'nun çalışması için kimlik sağlayıcı ve Apple'ın belirli URL'leri TLS denetiminden muaf tutmasına ve buna izin vermesine izin vermesini şart koşar.

• 2022 sonrası ve Platform SSO'suz sürümlerde: app-site-association.cdn-apple.com, app-site-association.networking.appleVe config.edge.skype.com ECS ile iletişim için.
• Önceki sürümlerde veya Platform SSO ile: ek olarak, login.microsoftonline.com, login.microsoft.com, sts.windows.net, egemen bulutlar (login.partner.microsoftonline.cn, login.chinacloudapi.cn, login.microsoftonline.us, login-us.microsoftonline.com), ve yapılandırma.edge.skype.com.

Bu adreslerin engellenmesi durumunda aşağıdaki gibi hatalar meydana gelebilir: 1012 NSURLErrorDomain, 1000 com.apple.AuthenticationServices.AuthorizationError o 1001 UnexpectedApple ayrıca kurumsal ağlar için ürün kılavuzunda izin verilen URL'leri de belgelendiriyor.

Platform bazında gereksinimler

iOS'ta iOS 13.0 veya üzeri bir sürüme ve Microsoft Authenticator uygulamasına ihtiyacınız var. macOS'ta ise macOS 10.15 veya üzeri bir sürüme ve uygulamaya ihtiyacınız var. Şirket portalı Intune'dan. Intune ile eklentiyi yerleşik bir profilden etkinleştirebilirsiniz; diğer MDM sistemlerinde ise şu tanımlayıcılarla genişletilebilir bir SSO yüklemesi yapılandırabilirsiniz:

• iOS: Uzantı Tanımlayıcısı com.microsoft.azureauthenticator.ssoextension (ekipman tanımlayıcısı gerektirmez).
• macOS: Uzantı tanımlayıcısı com.microsoft.CompanyPortalMac.ssoextension e ekipman tanımlayıcısı UBF8T346G9.
• Yönlendirme türü: https://login.microsoftonline.com, https://login.microsoft.com, https://sts.windows.netve geçerli olduğu durumlarda egemen bulut uç noktaları.

Daha fazla SSO yapılandırma seçeneği

Eklenti, MSAL kullanmadan uygulamalara SSO sağlayabilir izin verilen listelerMDM tarafından yüklenen ve yönetilen Authenticator veya Şirket Portalı bulunan cihazlarda, kapsamlarını kontrol etmek için şu anahtarları tanımlayın:

anahtar	tür	değer
Enable_SSO_On_All_ManagedApps	Tamsayı	1 Tüm yönetilen uygulamalarda SSO'yu etkinleştirmek için 0, devre dışı bırakmak için 0.
AppAllowList	dizi	SSO (virgülle ayrılmış liste) için izin verilen paket kimlikleri.
AppBlockList	dizi	SSO için paket kimlikleri engellendi (virgülle ayrılmış liste).
AppPrefixAllowList	dizi	İzin verilen paket kimliği önekleri. Varsayılan olarak iOS: com.apple.macOS: com.apple., com.microsoft.
AppCookieSSOAllowList	dizi	Çerezler aracılığıyla SSO gerektiren karmaşık ağlara sahip uygulamalar için önekler; ayrıca ekleyin AppPrefixAllowList.

Safari'de SSO istemiyorsanız, bunu şuraya ekleyin: AppBlockList kimliklerle: iOS com.apple.mobilesafari y com.apple.SafariViewService, Mac os işletim sistemi com.apple.safariMSAL dışı uygulamalardan ve Safari'den ilk başlatmaya izin vermek için etkin bırakın browser_sso_interaction_enabled 1 olarak ayarlayın (varsayılan değerdir). Bu, eklentinin çalışmasını kolaylaştırır. paylaşılan kimlik bilgilerini edinin gerektiğinde

OAuth 2.0 uygulamalarında beklenmeyen istemler görürseniz, bunları şu şekilde azaltabilirsiniz: disable_explicit_app_prompt (varsayılan değer 1) veya otomatik oturum açmayı zorlayın disable_explicit_app_prompt_and_autologin (Etkinleştirmek için 1 değerini girin). MSAL uygulamalarında yerel eşdeğerler vardır (disable_explicit_native_app_prompt y disable_explicit_native_app_prompt_and_autologin), kullanıyorsanız bunlara dokunmanız önerilmese de Koruma direktifleri Uygulamaların.

iOS'ta, etkileşimli isteklerin yeniden yönlendirilmesiyle deneyim iyileştirilirse Microsoft Authenticator, aktif disable_inapp_sso_signin MSAL uygulamalarının Authenticator'a etkileşimli kimlik doğrulaması göndermesi için değeri 1'dir. Sessiz istekler etkilenmez.

Tam Zamanında kayıt ve meta veri okuma

Eklenti, Microsoft cihazının Tam Zamanında kaydını çalıştırabilir. Intune ile oturum açın device_registration olarak tanımlandı {{DEVICEREGISTRATION}}Çözümleriniz anahtarlıklara dayanıyorsa, Microsoft cihazın kimlik anahtarı depolamasını şuraya taşıyacaktır: Güvenli Enklav Apple, Ağustos 2025'ten itibaren yeni kayıtlar için bunu varsayılan ayar haline getirecek. Enclave'e sahip olmayan cihazlar, kullanıcının anahtar zincirini kullanmaya devam edecek.

MSAL ile günlük meta verilerini okumak için şu API kullanılabilir: - (void)getWPJMetaDataDeviceWithParameters:(nullable MSALParameters *)parameters forTenantId:(nullable NSString *)tenantId completionBlock: (nonnull MSALWPJMetaDataCompletionBlock) completionBlock;. Onunla Ayrıntıları alacaksınız güvenli cihaz kaydı.

Güvenli Bölge ve Hariç Tutma Sorunlarını Giderme

Secure Enclave depolama alanını etkinleştirdikten sonra, cihazın yönetilmesi gerektiğini belirten hatalar görürseniz (örneğin, "Bu kaynağa erişmek için cihazın yönetilmesi gerekiyor" gerekçesiyle 530003 hata kodu), SSO uzantısının etkin olduğundan ve gerekli uzantıların (örneğin, macOS'ta Chrome için Microsoft SSO) yüklü olduğundan emin olun. Sorun devam ederse, daha fazla yardım için uygulama satıcısıyla iletişime geçin. depolama uyumsuzluğu.

Test amaçlı olarak, MDM anahtarıyla en güvenli depolama alanının kullanımını geçici olarak devre dışı bırakabilirsiniz. use_most_secure_storage Cihaz 0 ise, kaydını silin (Kimlik Doğrulayıcı veya Şirket Portalı'ndan) ve yeniden kaydedin. Kiracınızı güvenli depolama dalgalanmasından hariç tutmanız gerekiyorsa, Bir destek vakası açın Microsoft'tan; hariç tutma geçicidir (6 aya kadar) ve bazı cihazların kayıt defterinin yeniden yüklenmesi gerekebilir.

Tarayıcılar ve koşullu erişim politikaları

Güvenli Bölge etkinleştirildiğinde, tarayıcıların durum bilgisi içeren cihaz politikalarının çalışması için ayarlamalar yapması gerekir. Safari'de (iOS ve macOS), SSO entegrasyonu yereldir. macOS için Google Chrome'da, Microsoft SSO uzantısı Veya otomatik kurumsal SSO desteğine sahip Chrome 135 veya üzeri bir sürüm kullanın. iOS ve macOS için Microsoft Edge'de destek, sistemin SSO çerçevesine ve her ortamdaki MDM yapılandırmasına bağlıdır.

macOS 15.3 ve iOS 18.1.1'deki bilinen sorun

Kurumsal SSO uzantı çerçevesini etkileyen bir güncelleme var. Bu güncelleme, Entra ID ile entegre uygulamalarda beklenmedik kimlik doğrulama hatalarına ve 4s8qh olarak etiketlenen olası bir hataya neden oluyor. Bunun nedeni, bir gerileme gibi görünüyor. Eklenti Kiti SSO eklentisinin başlatılmasını engelleyen bir hata. Bunu tespit etmek için, şu tür iletiler için bir sysdiagnose çalıştırın: Hata Alanı=PlugInKit Kodu=16 "diğer sürüm kullanımda". Kullanıcılarınız etkileniyorsa, cihazı yeniden başlat İşlevselliği geri kazandırır.

Pratik ipuçları ve yaygın senaryolar

Bir cihaz filosunu yönetiyorsanız, izin listeleri için paket kimliklerini yakalamanız önerilir. MDM işaretlemesini geçici olarak etkinleştirebilirsiniz. admin_debug_mode_enabled 1. adımda hedef uygulamalarda oturum açın ve Microsoft Authenticator'da Yardım > Günlükleri Gönder > Günlükleri Görüntüle'ye gidin. Şu satırı arayın: [YÖNETİCİ MODU] SSO uzantısı aşağıdaki uygulama paketi tanımlayıcılarını yakaladı Paketleri toplamak için MDM'nizde yapılandırın. İşiniz bittikten sonra modu devre dışı bırakmayı unutmayın.

Birkaç istisna dışında hemen hemen her şey için SSO'yu etkinleştirmek ister misiniz? Etkinleştir Enable_SSO_On_All_ManagedApps 1'de ve kullanımda UygulamaEngellemeListesi hariç tutulması gereken uygulamalarla birlikte. Yönetilen ve bazı yönetilmeyen uygulamalarda SSO'yu etkinleştirmek için, Enable_SSO_On_All_ManagedApps=1 ile AppAllowList ve sana uygun olanı engelle AppBlockListSafari'de SSO'yu açıkça devre dışı bırakmanız gerekiyorsa, tanımlayıcılarıyla birlikte AppBlockList'e ekleyin.

iPhone ve Windows PC arasında çalışırken, Outlook ve OAuth 2.0 üzerinden iCloud, sürtüşmeyi önemli ölçüde azaltır. Birden fazla anlaşılması güç adımdan, tek seferlik yetkilendirmeyle yönlendirilen bir katılıma geçersiniz ve Apple profilinizden kontrolü korursunuz. İşletmelerde, Kurumsal SSO eklentisi şunları sağlar: oturum tutarlılığı Uygulamalar arasında MFA'yı kolaylaştırır, koşullu erişime saygı gösterir ve cihaz kaydını basitleştirir.

Uygulama parolaları dünyasından geliyorsanız, yeni akış sizi sadeliğiyle şaşırtacak. Ve eğer herhangi bir nedenle klasik Outlook'ta kalmak zorunda kalırsanız, yine de... belirli şifreler üret ve modern kimlik doğrulamanın avantajlarından yararlanmak için yeni istemciye geçişi planlarken devam edin.

iPhone ve PC arasında yaşayanlar artık e-posta, takvim ve programları uyumlu hale getirmekte daha kolay; filo yöneticileri SSO ile kontrol ve güvenlik elde ediyor; ve Apple'da Exchange kullananlar gelişmiş özellikleri koruyor: Otomatik keşif, Doğrudan İtme ve GAL Yerel deneyimden ödün vermeden. Entegrasyon nihayet sorunsuz bir şekilde çalışıyor ve herhangi bir garip ekleme veya yinelenen parola olmadan çalışıyor.