Sie konfigurieren die Zertifikatauthentifizierung, um Clients zu erlauben, sich mithilfe von Zertifikaten auf ihren Android-Geräten für Single Sign-On auf Workspace ONE Intelligent Hub zu authentifizieren.
Ein X.509-Zertifikat verwendet den Standard der Public Key Infrastructure (PKI), um zu überprüfen, ob ein im Zertifikat enthaltener öffentlicher Schlüssel dem Benutzer gehört.
Um die Anmeldung mithilfe der Zertifikatauthentifizierung zu aktivieren, müssen Sie die Stammzertifikate und das Zwischenzertifikat auf den Omnissa Access-Dienst hochladen.
Die Konfiguration der Zertifikatsauthentifizierung für Android Mobile SSO umfasst die folgenden Aufgaben:
- Einrichtung der Zertifizierungsstelle: Laden Sie die Stamm- und Zwischen-CA-Zertifikate in den Omnissa Access-Dienst hoch, damit Android-Geräte authentifiziert werden können.
- Sperrüberprüfung (optional): Konfigurieren Sie die CRL- oder OCSP-Überprüfung, sodass widerrufene Zertifikate nicht mehr zur Authentifizierung verwendet werden können.
- Konfiguration der Authentifizierungsmethode „Mobile SSO für Android“: Konfigurieren Sie die Authentifizierungsmethode „Mobile SSO (für Android)“ unter Integrationen > Authentifizierungsmethoden, einschließlich der Suchreihenfolge für die Benutzer-ID und den Sperreinstellungen, und ordnen Sie sie dann dem integrierten Identitätsanbieter zu.
- Zugriffsrichtlinienregel: Fügen Sie die Authentifizierungsmethode „Mobile SSO (für Android)“ zur Omnissa Access-Standardzugriffsrichtlinie hinzu.
War diese Seite hilfreich?