Sie können die Workspace ONE UEM-Zertifizierungsstelle anstelle der Active Directory-Zertifizierungsstelle verwenden, wenn Sie eine einmalige Anmeldung (Single Sign-On) mit integrierter Kerberos-Authentifizierung auf von Workspace ONE UEM verwalteten mobilen iOS 9-Geräten oder höher einrichten möchten. Sie können die Workspace ONE UEM-Zertifizierungsstelle in der Workspace ONE UEM Console aktivieren und das Zertifikat des Ausstellers der Zertifizierungsstelle für die Verwendung im Omnissa Access-Dienst exportieren.
Die Workspace ONE UEM-Zertifizierungsstelle wurde für das Simple Certificate Enrollment Protocol (SCEP) entwickelt und lässt sich auf von Workspace ONE UEM verwalteten Geräten verwenden, die SCEP unterstützen. Omnissa Access-Integration mit Workspace ONE UEM verwendet die Workspace ONE UEM-Zertifizierungsstelle, um Zertifikate auf mobilen iOS 9-Geräten oder höher als Teil des Profils auszustellen.
Das von der Workspace ONE UEM-Zertifizierungsstelle ausgestellte Stammzertifikat ist ebenfalls das OCSP-Signaturzertifikat.
Aktivieren und Exportieren der Workspace ONE UEM-Zertifizierungsstelle
Wenn Omnissa Access in Workspace ONE UEM aktiviert ist, können Sie das von Workspace ONE UEM ausgestellte Stammzertifikat anlegen und zur Verwendung mit der Authentifizierungsmethode „Mobiles SSO für iOS“ auf verwalteten mobilen Geräten mit iOS 9 oder höher exportieren.
Vorgehensweise
-
Navigieren Sie in der Workspace ONE UEM Console zu System > Enterprise Integration> Omnissa Access.
Um die Workspace ONE UEM-Zertifizierungsstelle zu aktivieren, muss für den Typ der Organisationsgruppe „Kunde“ ausgewählt sein.
Tipp: Zum Ändern des Gruppentyps navigieren Sie zu „Gruppen und Einstellungen“, Gruppen > Organisationsgruppen > Organisationsgruppendetails.
-
Klicken Sie auf Konfiguration.
-
Klicken Sie im Abschnitt ZERTIFIKAT auf Aktivieren.
Auf dieser Seite werden die Details des ausgestellten Stammzertifikats angezeigt.
-
Klicken Sie auf Exportieren und speichern Sie die Datei.
Nächste Schritte
Konfigurieren Sie in der Omnissa Access-Konsole die Kerberos-Authentifizierung im integrierten Identitätsanbieter und fügen Sie das Zertifikat des Ausstellers der Zertifizierungsstelle hinzu.
War diese Seite hilfreich?