objective-c - 有没有办法为 iOS 解锁屏幕提供自定义用户身份验证过程？

Question

我正在为拥有现有安全解决方案的大型企业开发 iPad 应用程序，这些解决方案可以为整个公司的无数网络和非网络应用程序提供身份验证/授权等服务。员工使用公司凭据(用户 ID/密码)对这些安全平台进行身份验证。如今，这些员工使用 BYOD 来使用他们的 iPad 来工作，我想设计一种方法，让他们可以使用相同的公司凭据来解锁设备，而不是使用完全独立的设备密码。

所以我的问题是:有没有办法将自定义“身份验证提供程序”插入 iOS 解锁屏幕，而不是依赖 iOS 验证设备密码？我知道密码也用于在设备上派生加密 key ，但我们可以将用户的公司密码用于同样的目的。

我正在寻找的是类似于 ASP.NET 的身份验证提供模型的解决方案。我怀疑目前是否存在这种情况，因为所有 iOS 开发都是以应用程序为中心的(MDM 除外)，但也许有人知道一个有效的选项。

Answer 1

您是说无论您要返回哪个应用程序，每次通过滑动解锁屏幕时都希望进行身份验证？如果是这样:

我 99% 确定这还不可能。我的一个家庭成员在 CIRM(加州干细胞研究所)工作，即使他们换用 iPhone 工作，他们仍然使用 4 位密码设置，如在身份验证设置中应用的那样，以获得对整个手机的访问权限。

与底层操作系统相关的所有内容在很大程度上都是因为 Apple 的原因而被禁止，所以我认为这基本上是不可能的。

或许您可以在手机越狱后进行一些乏味的黑客攻击，但这会违反很多法律，这在公司环境中尤其糟糕，所以不要那样做。

您创建的应用可能需要在每次有人开始使用它时重新进行身份验证(每当它重新进入前台时)。不过，您似乎已经知道这一点，而这并不是您真正要问的问题。

希望这对您有所帮助。祝你好运。