Für die Authentifizierung von iOS-Geräten integrieren Sie den Dienst in Kerberos. Die Kerberos-Authentifizierung bietet Benutzern, die erfolgreich bei ihrer Domäne angemeldet sind, ohne weitere Anmeldungsaufforderungen Zugriff auf ihr Anwendungsportal. Die Authentifizierungsmethode für iOS-Geräte verwendet ein Key Distribution Center (KDC, Schlüsselverteilungscenter) ohne Inanspruchnahme eines Konnektors oder eines Systems von Drittanbietern.
Omnissa Access-Cloud-Mandaten müssen das KDC nicht verwalten oder konfigurieren.
Verwenden Sie für lokale Bereitstellungen das integrierte KDC. Das integrierte KDC erfordert die Initialisierung von KDC für die Appliance und das Erstellen öffentlicher DNS-Einträge, damit die Kerberos-Clients das KDC ermitteln und verwenden können. Weitere Informationen zum Aktivieren des integrierten KDC finden Sie im Artikel „Verwenden des integrierten KDC für Omnissa Access“ im aktuellen Installationshandbuch für Omnissa Access lokal.
Zur Ausstellung der Zertifikate, die für die Kerberos-Authentifizierung auf iOS-Geräten verwendet werden, können Sie eine von zwei Optionen für die Zertifizierungsstellen verwenden:
- Workspace ONE UEM-Zertifizierungsstelle: Verwenden Sie die Workspace ONE UEM-Zertifizierungsstelle, die dem Simple Certificate Enrollment Protocol (SCEP) folgt, um Zertifikate für verwaltete Geräte mit iOS 9 oder höher auszustellen.
- Active Directory-Zertifizierungsstelle: Richten Sie eine Vertrauensbeziehung zwischen Active Directory und Workspace ONE UEM ein und konfigurieren Sie die Active Directory Zertifizierungsstelle und Zertifikatsvorlage für die Kerberos-Zertifikatverteilung.
War diese Seite hilfreich?