Учетные данные устройства iPhone не получены

Обновлено: 23.03.2023

Мобильный идентификатор TigerOne — это точно так же, как ваша карта TigerOne, теперь на вашем iPhone и Apple Watch! После добавления своего мобильного идентификатора TigerOne в свой бумажник просто коснитесь своего мобильного идентификатора TigerOne у читателей в кампусе и за его пределами, чтобы получить доступ к общежитиям, ресторанам, кампусу Rec, библиотекам, торговым точкам и многому другому!

Как мне получить мобильный идентификатор TigerOne?

Убедитесь, что у вас есть утвержденная фотография в файле.
Посетите модуль выбора учетных данных TigerOne Online, чтобы выбрать тип мобильного устройства.
На поддерживаемое устройство загрузите приложение my.Clemson из App Store.
Откройте my.clemson на iPhone и выберите значок ID в правом верхнем углу.
Войдите в систему, используя свои учетные данные Clemson, а затем выполните аутентификацию DUO.
Нажмите кнопку «Добавить в Apple Wallet». Затем выберите, хотите ли вы добавить TigerOne Mobile ID на свой iPhone или Apple Watch. Вы можете добавить идентификатор к обоим типам устройств.
Принять Условия использования.
Теперь идентификатор будет доступен в вашем кошельке. Вам не нужно сохранять приложение my.Clemson для работы TigerOne Mobile ID.

Где я могу использовать мобильный идентификатор TigerOne?

Вы можете использовать свой идентификатор TigerOne Mobile ID везде, где принимается идентификатор TigerOne, в том числе в следующих местах:

Использование плана питания в ресторанах на территории кампуса.
Использование Paw Point в ресторанах на территории кампуса и в точках POD.
Рестораны и торговые точки на территории и за пределами кампуса, которые принимают TigerStripe.
Доступ к зданиям и жилью.
Оформить заказ в библиотеке.
Доступ в центр отдыха.
Печать.
Камера доставки.
Книжный магазин в кампусе.
Центр компьютерной поддержки CCIT.
Отметка о мероприятиях TigerQuest.
Регистрация на мероприятия курса CU.
Самовывоз в почтовом отделении.

Как использовать TigerOne Mobile ID?

Экспресс-режим

Mobile ID TigerOne поддерживает транзакции в «Экспресс-режиме». Для считывателей TigerOne ID пользователь может подойти к считывателю с темным экраном на своем iPhone или Apple Watch без необходимости аутентификации с помощью Face ID или Touch ID. Экспресс-режим обеспечивает чрезвычайно быструю работу без трения, предназначенную для использования в кампусе.

Если включен экспресс-режим, пользователи не смогут просмотреть свою карту TigerOne в Apple Wallet, дважды нажав боковую кнопку или кнопку «Домой».

При добавлении идентификатора TigerOne Mobile ID в Apple Wallet экспресс-режим включается по умолчанию. Если вы не хотите использовать экспресс-режим, вы можете отключить его. Откройте Wallet, коснитесь своего мобильного идентификатора TigerOne, коснитесь многоточия в правом верхнем углу и коснитесь кнопки включения/выключения экспресс-режима.

Мобильный идентификатор TigerOne для iPhone

Приложите верхнюю часть телефона к устройству чтения. В верхней части iPhone расположены антенны NFC. Вам не нужно будить телефон, пока активирован экспресс-режим. Некоторые чехлы для телефонов могут блокировать использование NFC. Если ваш Mobile ID не реагирует, попробуйте снять чехол, чтобы убедиться, что проблема не в нем.

Мобильный идентификатор TigerOne для Apple Watch

Прикоснитесь циферблатом часов к ридеру. Вам не нужно будить часы, пока активирован экспресс-режим.

Если вы настроили свой Apple ID и вам нужна помощь для входа или использования iCloud, выполните следующие действия.

Помощь со входом в iCloud

Прежде чем начать, проверьте страницу «Состояние системы Apple», чтобы убедиться, что в настоящее время нет сбоев или запланированных технических работ, затрагивающих iCloud, и убедитесь, что вы вошли в iCloud с одним и тем же Apple ID на всех своих устройствах.

Если вы не можете вспомнить свой Apple ID или пароль

Если вы не можете вспомнить свой Apple ID, проверьте эти настройки и службы, чтобы найти его. Если вы забыли свой пароль Apple ID, узнайте, как его сбросить.

Если вы получили сообщение о том, что ваш Apple ID заблокирован или отключен

Если вы или кто-то другой неправильно введете свой пароль, контрольные вопросы или другую информацию учетной записи слишком много раз, ваш Apple ID автоматически заблокируется для защиты вашей безопасности, и вы не сможете войти ни в какие службы Apple. Узнайте, как разблокировать свой Apple ID.

Если вы не можете войти, используя только мобильные данные

Убедитесь, что ваш iPhone, iPad или ПК имеет надежное подключение к Интернету и что вы включили сотовые данные на своем iPhone или iPad, выбрав «Настройки» > «Сотовые данные» или «Мобильные данные».Если этот параметр отключен, вы не сможете получить доступ к своему Apple ID и iCloud, если не подключены к сети Wi-Fi.

Если у вас возникли проблемы с получением кодов подтверждения или ваш код подтверждения отклонен

Узнайте, как получить код подтверждения и войти в iCloud с помощью двухфакторной аутентификации. Если ваше устройство работает под управлением iOS 8 или OS X Yosemite или более ранней версии, войдите в систему, используя вместо этого двухэтапную аутентификацию.

Если вы видите сообщение «Не удалось создать Apple ID» или «Не удалось настроить iCloud»

Если вы видите одно из этих сообщений, это означает, что вы превысили количество новых идентификаторов Apple ID, которые вы можете настроить с помощью iCloud на одном устройстве в течение одного года. Узнайте, что делать.

Другие запросы на ввод пароля, которые вы можете увидеть

Если вам постоянно предлагают ввести пароль Apple ID на вашем Mac или устройстве iOS

Если вы недавно восстанавливали свой iPhone, iPad или iPod touch из резервной копии iCloud, восстановление могло быть не завершено. Оставайтесь на связи с надежной сетью Wi-Fi и источником питания, пока не завершится восстановление. Выполните следующие действия, если не удалось выполнить резервное копирование в iCloud или восстановить данные.
Если вы недавно изменили свой пароль Apple ID, вам может потребоваться обновить данные для входа в используемые вами службы iCloud. Убедитесь, что каждая служба использует обновленную информацию для входа на вашем устройстве. . Если контент готов к загрузке, вам может быть предложено ввести свой Apple ID и пароль, чтобы продолжить. Узнайте, как возобновить прерванные загрузки.
Если вы являетесь организатором, родителем или опекуном группы семейного доступа, проверьте, не является ли приглашение запросом от дочернего члена семьи сделать покупку в iTunes Store. Затем вы можете одобрить или отклонить запрос.

Если вы хотите войти в стороннее приложение, но ваш пароль отклонен

Если вы хотите получить доступ к своей информации iCloud из стороннего приложения, вам необходимо использовать пароль для конкретного приложения. Это помогает защитить вашу учетную запись, позволяя безопасно входить в нее. Узнайте, как создавать и использовать пароли для приложений.

Если вам все еще нужна помощь

Если вам по-прежнему нужна помощь со входом в iCloud, обновите свой iPhone, iPad и iPod touch до последней версии iOS или iPadOS, а свой Mac — до последней версии macOS. Дополнительную информацию см. в системных требованиях iCloud.

Информация о продуктах, не производимых Apple, или независимых веб-сайтах, не контролируемых и не тестируемых Apple, предоставляется без рекомендации или одобрения. Apple не несет ответственности за выбор, работу или использование сторонних веб-сайтов или продуктов. Apple не делает никаких заявлений относительно точности или надежности сторонних веб-сайтов. Свяжитесь с поставщиком для получения дополнительной информации.

Эта статья поможет администраторам Intune понять и устранить проблемы при регистрации устройств iOS/iPadOS в Intune. Дополнительные общие сценарии устранения неполадок см. в разделе Устранение неполадок при регистрации устройств в Microsoft Intune.

Ошибки регистрации iOS/iPadOS

В следующей таблице перечислены ошибки, которые могут возникнуть у конечных пользователей при регистрации устройств iOS/iPadOS в Intune.

Не выполнены действия по получению сертификата APNs или
Срок действия сертификата APNs истек.

Не выполнены действия по получению сертификата APNs или
Срок действия сертификата APNs истек.

Подтвердите, что устройство работает под управлением iOS/iPadOS версии 8.0 или более поздней.

Ошибки токена синхронизации между Intune и ADE

В этот раздел включены ошибки синхронизации токенов, связанные с автоматической регистрацией устройств Apple (ADE):

Apple Business Manager (ABM)
Менеджер Apple School (ASM)

Другие ошибки и проблемы

В этом разделе приведены действия по устранению неполадок для следующих дополнительных сценариев:

Убедитесь, что WS-Trust 1.3 включен

Для регистрации устройств ADE с привязкой пользователей требуется, чтобы конечная точка WS-Trust 1.3 Username/Mixed была включена для запроса токенов пользователей. Active Directory включает эту конечную точку по умолчанию. Если WS-Trust 1.3 не включен, устройства iOS/iPadOS с автоматической регистрацией устройств (ADE) не могут быть зарегистрированы.

Чтобы получить список включенных конечных точек, используйте командлет PowerShell Get-AdfsEndpoint и найдите конечную точку trust/13/UsernameMixed. Например:

Для получения дополнительной информации см. документацию по Get-AdfsEndpoint и рекомендации по обеспечению безопасности служб федерации Active Directory. Чтобы узнать, включено ли WS-Trust 1.3 Username/Mixed в вашем поставщике федерации удостоверений, обратитесь в службу поддержки Microsoft, если вы используете AD FS. В противном случае обратитесь к стороннему поставщику удостоверений.

Не удалось присоединиться к рабочему месту

Эта ошибка указывает на то, что приложение корпоративного портала устарело или повреждено.

Решение:

Удалите приложение корпоративного портала с устройства.
Загрузите и установите приложение корпоративного портала Microsoft Intune из App Store.
Повторно зарегистрируйте устройство.

Имя пользователя не распознано

Ошибка «Имя пользователя не распознано. У этой учетной записи пользователя нет прав на использование Microsoft Intune. Если вы считаете, что получили это сообщение по ошибке, обратитесь к системному администратору». указывает, что у пользователя, пытающегося зарегистрировать устройство, нет действительной лицензии Intune.

Перейдите в центр администрирования Microsoft 365 и выберите "Пользователи" > "Активные пользователи".
Выберите затронутую учетную запись пользователя, а затем выберите Лицензии на продукты >Изменить.
Убедитесь, что этому пользователю назначена действующая лицензия Intune.
Повторно зарегистрируйте устройство.

XPC_TYPE_ERROR Неверное соединение

При включении управляемого ADE устройства, которому назначен профиль регистрации, происходит сбой регистрации и появляется следующее сообщение об ошибке:

Причина. Возникла проблема с подключением между устройством и службой Apple ADE.

Решение. Устраните проблему с подключением или используйте другое сетевое подключение для регистрации устройства. Возможно, вам также придется связаться с Apple, если проблема не исчезнет.

Не удалось загрузить конфигурацию для вашего iPhone/iPad из: Неверный профиль

Причина: регистрация заблокирована ограничением типа устройства.

Решение:

Войдите в центр администрирования Microsoft Endpoint Manager >Устройства >Зарегистрировать устройства >Ограничения регистрации.
В разделе "Ограничения типа устройства" выберите "Все пользователи" > "Свойства".
Выберите Изменить рядом с настройками платформы.
На странице "Изменить ограничения" выберите "Разрешить для iOS/iPadOS", перейдите на страницу "Просмотр + сохранение" и нажмите "Сохранить".

Регистрация ADE не начинается

При включении управляемого ADE устройства, которому назначен профиль регистрации, процесс регистрации Intune не инициируется.

Причина. Профиль регистрации создается до загрузки токена ADE в Intune.

Решение:

Измените профиль регистрации. Вы можете внести любые изменения в профиль. Цель состоит в том, чтобы обновить время модификации профиля.
Синхронизация устройств, управляемых ADE. В центре администрирования Microsoft Endpoint Manager выберите «Устройства» > «iOS» > «Регистрация iOS» > «Токены программы регистрации» > выберите токен > «Синхронизировать сейчас». Запрос на синхронизацию отправляется в Apple.

Регистрация ADE зависла при входе пользователя

При включении управляемого ADE устройства, которому назначен профиль регистрации, первоначальная настройка сохраняется после ввода учетных данных.

Причина: включена многофакторная аутентификация (MFA). В настоящее время MFA не работает во время регистрации на устройствах ADE.

Решение. Отключите MFA, а затем повторно зарегистрируйте устройство.

Аутентификация не перенаправляется в правительственное облако

Пользователи из государственных учреждений, которые входят в систему с другого устройства, перенаправляются для проверки подлинности в общедоступное облако, а не в облако для государственных учреждений.

Причина. Azure AD пока не поддерживает перенаправление в правительственное облако при входе с другого устройства.

Решение. Используйте параметр «Облако корпоративного портала iOS» в приложении «Настройки», чтобы перенаправить проверку подлинности государственных пользователей в облако для государственных учреждений. По умолчанию для параметра «Облако» установлено значение «Автоматически», и Корпоративный портал направляет проверку подлинности в облако, которое автоматически определяется устройством (например, общедоступное или правительственное). Пользователям государственных учреждений, которые входят в систему с другого устройства, потребуется вручную выбрать облако для государственных учреждений для проверки подлинности.

Откройте приложение "Настройки" и выберите "Корпоративный портал". В настройках корпоративного портала выберите Облако. Установите для облака правительство.

Самый простой способ добавить вход по номеру телефона в ваше приложение — использовать FirebaseUI, который включает в себя виджет для входа в систему, который реализует поток входа для входа по номеру телефона, а также основанный на пароле и федеративный вход. -в. В этом случае, как происходит реализация процесса входа по номеру телефона с помощью Firebase SDK.

Прежде чем вы потеряли

Используйте Swift Package Manager для установки и управления зависимостями Firebase.

В Xcode при выполнении проекта применение должно быть выполнено в File > Add Packages .
Прибыль поступления результатов репозиторий SDK Firebase для платформы Apple: Примечание. В новых проектах следует использовать стандартную (последнюю) версию SDK, но при необходимости вы можете выбрать более старую версию.
Выберите трафик аутентификации Firebase.
Когда закончите, Xcode автоматически отключает и задерживает различные зависимости в фоновом режиме.

Если вы еще не подключились к проекту Firebase, сделайте это из консоли Firebase .

Вопросы безопасности

Если вы указали по номеру телефона в своем приложении, вы должны предложить сбор с более безопасным методом входа и информировать пользователей о компромиссах безопасности при входе в систему по номеру телефона.

Включите по номеру телефона для вашего проекта Firebase

Чтобы войти в систему с помощью SMS, вы должны сначала включить метод входа по номеру телефона для своего проекта Firebase:

Квота участников на входе по номеру телефона в Firebase достаточно высока, чтобы не затрагивать большинство приложений. Однако, если вам необходимо войти в систему большого количества пользователей с помощью аутентификации по телефону, вам может потребоваться завышенный тарифный план. Смотрите страницу с ценами .

Включить проверку приложений

Чтобы использовать аутентификацию по номеру телефона, Firebase должен иметь возможность проверить, что запросы на вход по номеру телефона поступают из вашего приложения. Существует два метода аутентификации Firebase:

Для iOS 8.0 и более поздних версий тихие требования не требуют явного появления пользователей в Австралии, поэтому на них не ожидается отказ пользователя от получения APN в приложении. Таким образом, при установлении необходимости запрашивать разрешение пользователя на получение push-уведомлений при реализации аутентификации по номеру телефона Firebase.

Когда тихие push-уведомления правильного настроения, только очень небольшой процент пользователей увидит поток reCAPTCHA. Тем не менее, вы должны быть уверены, что вход по номеру телефона работает правильно, независимо от того, происходит ли автоматические push-уведомления.

Начать получать тихие условия

Чтобы включить опцию APN для использования с аутентификацией Firebase:

Загрузите свой ключ аутентификации APN в Firebase. Если у вас еще нет ключа аутентификации APN, обязательно создайте его в Apple Developer Member Center .

Если у вас уже есть APN сертификата, вы можете вместо этого загрузить сертификат.

Настроить проверку reCAPTCHA

Что использовать Firebase SDK для проверки reCAPTCHA:

По завершении вашей настройки должно получиться примерно так (но со значениями, специфическими для вашего приложения):

Чтобы инициировать вход по номеру телефона, предустановленному интерфейсу, который предлагает указать свой номер телефона, а затем вызвать verifyPhoneNumber:UIDelegate:completion: чтобы запросить, чтобы Firebase отправил код аутентификации на телефон пользователя по SMS:

Получить номер телефона пользователя.

Быстрый

Цель-С

Метод verifyPhoneNumber является реэнтерабельным: если вы вызывали его несколько раз, например, в методе onAppear представления, метод verifyPhoneNumber не будет отправлять второе SMS, если не истекло время ожидания исходящего запроса.

Быстрый

Цель-С

Сохраните идентификатор подтверждения и восстановите его при обнаружении приложения. Таким образом, вы можете убедиться, что у вас все еще есть достоверный идентификатор подтверждения, если приложение будет закрыто до того, как пользователь завершит процесс входа (например, при переключении на приложение SMS).

Вы можете сохранить идентификатор доступа для вашего способа. Простой способ — сохранить идентификатор проверки с помощью объекта NSUserDefaults :

Быстрый

Цель-С

Затем вы можете восстановить сохраненное значение:

Быстрый

Цель-С

Войдите в систему с кодом подтверждения

Получите код подтверждения от пользователя.
Создайте объект FIRPhoneAuthCredential из кода подтверждения и идентификатора подтверждения.

Быстрый

Цель-С

Быстрый

Цель-С

Тест с вымышленными телефонными номерами

Вы можете настроить вымышленные номера телефонов для разработки через консоль Firebase. Тестирование с вымышленными телефонными номерами дает возможность получить преимущество:

Выпускаемые номера телефонов должны соответствовать требованиям:

Убедитесь, что вы имеете достаточное количество телефонов, которые действительно выпускаются и еще не являются прибыльными. Firebase Authentication не позволяет вам получать информацию о телефонных номерах, используемых реальными пользователями, в качестве тестовых номеров. Один из вариантов — использование номера с префиксом 555 в качестве тестовых номеров телефонов в США, например: +1 650-555-3434.
Телефонные номера должны быть правильно отформатированы по сути и границам.Они по-прежнему проходят ту же проверку, что и реальный номер телефона пользователя.
Вы можете добавить до 10 номеров телефонов для развития.
Используйте тестовые телефонные номера/коды, которые трудно угадать, и часто меняйте их.

Создаем выдачу номеров телефонов и коды подтверждения

Ручное тестирование

Вы можете начать использовать вымышленный номер телефона в своем приложении. Это позволяет выполнять ручное тестирование на разработку разработки, не сталкиваясь с проблемами квот или регулированием. Вы также можете протестовать против симулятора iOS или эмулятора Android без затрат на Google Play.

Когда вы получаете сообщение о вымышленном номере телефона и отправляете код подтверждения, фактическое SMS-сообщение не отправлено. Вместо этого вам необходимо исключить предварительно настроенный проверочный код, чтобы закрыть вход.

По завершении подключения пользователя Firebase с номером телефона. Пользователь имеет то же поведение и свойства, что и пользователь с таким реальным номером телефона, и может же образом получать доступ к базе данных реального времени/облаку Firestore и другим службам. Идентификационный токен, созданный в ходе этого процесса, имеет ту же подпись, что и реальный пользователь номера телефона.

Другой вариант роли — установить тесты с использованием исключительной значимости для этих пользователей, чтобы отличить их от поддельных пользователей, если вы хотите еще больше ограничить доступ.

Интеграционное тестирование

Дополнение к ручному тестированию Firebase Authentication предоставляет API-интерфейсы, помогающие писать интеграционные тесты для тестирования аутентификации по телефону. Эти API отключают проверку приложений, отключают требование reCAPTCHA в Интернете и автоматические push-уведомления в iOS. Это делает возможным вероятные ожидания в потоке и получении его происхождения. Кроме того, они реагируют на возможность обнаружения потоковой проверки на Android.

В iOS для параметра appVerificationDisabledForTesting необходимо установить значение TRUE перед вызовом verifyPhoneNumber . Это проверка запроса без токена APN или отправка автоматических push-уведомлений в фоновом режиме, что вызывает тестирование в симуляторе. Это также отключает резервный поток reCAPTCHA.

Обратите внимание на то, что если проверка приложения отключена, использование вымышленного номера не предполагает предельного входа. С этим API можно использовать только вымышленные номера телефонов.

Быстрый

Цель-С

Применение: Использование входа в систему с помощью телефона без swizzling

Firebase Authentication использует метод swizzling для автоматического получения токена APN приложений, для обработки автоматических push-уведомлений, Firebase отправляет ваше местоположение и для автоматического перехвата пользовательской схемы перенаправления страниц с проверкой reCAPTCHA во время проверки.

Если вы предпочитаете не использовать его swizzling, вы можете выбрать флаг FirebaseAppDelegateProxyEnabled в файле Info.plist вашего приложения и установить для него значение NO . Обратите внимание, что установка этого флага в значении NO также отключает swizzling для других продуктов Firebase, включая Firebase Cloud Messaging.

Если вы отключите swizzling, вы должны выявить токен устройства APN, push-уведомления и URL-адрес перенаправления встроенной схемы в аутентификацию Firebase.

Чтобы получить токен устройства APN, реализовать метод application:didRegisterForRemoteNotificationsWithDeviceToken: и в нем передайте токен устройства FIRAuth setAPNSToken:type:

Быстрый

Цель-С

Чтобы получить push-уведомления, в application:didReceiveRemoteNotification:fetchCompletionHandler: проверить наличие информации, обратиться с аутентификацией Firebase, вызвав FIRAuth canHandleNotification:

Быстрый

Цель-С

Чтобы обработать URL-адрес перенаправления настраиваемой схемы, реализовать метод application:openURL:sourceApplication:annotation: для устройств под управлением iOS 8 и старше и метод application:openURL:options: для устройств под управлением iOS 9 и новее, и в них передайте URL-адрес метода FIRAuth canHandleURL .

Быстрый

Цель-С

Если вы используете SwiftUI или UISceneDelegate , для обработки URL-адреса перенаправления реализуйте метод scene:openURLContexts: и в них передайте URL-адрес FIRAuth canHandleURL .

Быстрый

Цель-С

Следующие шаги

После того, как пользователь попадает в систему в первый раз, возникает новая учетная запись пользователя и связывается с учетными данными, т.е. е. с именем пользователя и паролем, номером телефона или информацией о поставщике проверки доступности, с задержкой пользователя вошел в систему.Эта новая учетная запись обнаруживает как часть вашего проекта Firebase и может быть признана для идентификации пользователя во всех приложениях вашего проекта, независимо от того, как пользователь входит в систему.

В ваших приложениях вы можете получить информацию о профиле пользователя из объекта FIRUser . См. Управление пользователями .

В правилах базы данных Firebase Realtime и облачного хранилища вы можете получить идентификатор пользователя, вошедшего в систему, установить аутентификацию и использовать его для управления тем, к какому пользователю может получить доступ.

Вы можете открыть доступ пользователя к вашему приложению с помощью функции проверки подлинности, связывая учетные данные поставщика проверки подлинности с использованием учетной записи пользователя.

Чтобы выйти из системы, вызовите signOut: .

Быстрый

Цель-С

Вы также можете добавить код обработки ошибок для всего количества ошибок аутентификации. См. Обработка ошибок .

Если не указано иное, содержимое этой страницы предоставляется по лицензии Creative Commons Attribution 4.0, а образцы кода — по лицензии Apache 2.0. Подробнее см. в Правилах сайта Google Developers. Java является зарегистрированным товарным знаком Oracle и/или ее дочерних компаний.

Читайте также: