Apple 為企業環境引入重要身分驗證技術：Platform SSO

Photo by Melissa Astaiza on Unsplash

Platform SSO (Platform Single Sign-On) 是 Apple 近年為企業環境引入的最關鍵身分驗證技術。它整合 macOS 本機帳戶與雲端身分識別，實現無密碼登入。

Platform SSO（平台單一登入）是什麼？

它是 macOS 整合到 macOS 的底層架構中的一套內建框架，讓作業系統可以直接與雲端身分提供者溝通，包括 Google Workspace、Okta，或其他支援供應商。過去，Mac 的登入畫面就像一座孤島。使用者先以本機帳號登入，接著又得再次登入雲端應用程式。曾經有些工具用來彌補這段落差，透過同步本機密碼與雲端密碼來銜接兩者，但這些工具仍是在作業系統之上執行的app。現在 Platform SSO 將這項功能整合至系統層級。

它能實現真正的密碼同步，也就是當雲端密碼變更時，本機 Mac 也會立即更新。更重要的是，它支援透過 Secure Enclave 進行身份驗證。這意味著 Mac 本身成為安全鏈中的一個可信賴的環節，它有效地將傳統 Active Directory 綁定概念，現代化為適合雲端優先、遠距優先的當代世界。

Platform SSO 並非一成不變，而是依照身分提供者與安全需求，提供不同的驗證方式。大致可分為以下幾類：

• 密碼：這是大多數組織的基礎。它允許使用者使用本機 Mac 密碼或雲端 IdP 密碼進行驗證。密碼系統足夠強大，可以處理 WS-Trust，代表即使身分提供者採用聯合式架構，也仍然可以運作。
• 安全隔離區支援的金鑰：使用者毋需藉網路傳送密碼，而是使用儲存在 Mac 安全隔離區（Secure Enclave）中的加密金鑰進行身份驗證。IdP 會在註冊期間完成設定，讓使用者獲得順暢的無密碼體驗。
• 智慧卡：Platform SSO 也支援智慧卡，適用高安全性環境或與政府簽署合約下的情境。只要將智慧卡註冊到 IdP，並在 Mac 上設定屬性對應，即可開始使用。
• 存取金鑰：這是一種新式驗證方式，使用者可透過儲存在 Apple Wallet 中的憑證進行驗證。和智慧卡方式一樣，此金鑰亦須事先向 IdP 註冊。

總結：為什麼 Platform SSO 如此重要

藉由 Platform SSO，Mac 成為企業環境中的一環，聽命於企業的核心的身份驗證系統。最明顯的表現，就是登入畫面：Microsoft 或 Google 的圖示現在原生出現在 macOS 登入視窗上，與以往大不同；對絕大多數企業而言，身分認證系統才是最重要的核心。Platform SSO 可讓企業真正實現「零接觸部署（Zero-touch deployments）」。

當第三方圖示出現在 Mac 的登入畫面，代表 Apple 徹底融入企業 IT 真實工作的雲端身份識別平台（SaaS IdP），讓 Mac 成為企業中最容易部署與管理的裝置。