Para configurar el inicio de sesión único con la autenticación de Kerberos integrada en dispositivos móviles con iOS 9 (o versión posterior) administrados por Workspace ONE UEM, puede utilizar la entidad de certificación de Workspace ONE UEM en lugar de la de Active Directory. Puede habilitar de entidad de certificación de Workspace ONE UEM en Workspace ONE UEM Console y exportar el certificado emitido por la entidad de certificación para usarlo en el servicio Omnissa Access.
La entidad de certificación de Workspace ONE UEM se diseñó para seguir el protocolo Simple Certificate Enrollment Protocol (SCEP) y se utiliza con dispositivos administrados por Workspace ONE UEM compatibles con SCEP. La integración de Omnissa Access con Workspace ONE UEM utiliza la entidad de certificación de Workspace ONE UEM para emitir certificados a dispositivos móviles iOS 9 (o versión posterior) como parte del perfil.
En certificado raíz emitido por la entidad de certificación de Workspace ONE UEM es también el certificado de firma de OCSP.
Habilitar y exportar la entidad de certificación de Workspace ONE UEM
Cuando Omnissa Access está habilitado en Workspace ONE UEM, puede generar el certificado raíz de entidad emisora de Workspace ONE UEM y exportarlo para usarlo con la autenticación SSO móvil para iOS en dispositivos móviles iOS 9 (o posterior) administrados.
Procedimiento
-
En Workspace ONE UEM Console, vaya a Sistema > Integración empresarial > Omnissa Access.
Para habilitar la entidad de certificación de Workspace ONE UEM, el tipo del grupo de organización debe ser Cliente.
Consejo: Para ver o cambiar el tipo de grupo, vaya a Grupos y configuración, Grupos > Grupos organizativos > Detalles del grupo organizativo.
-
Haga clic en Configuración.
-
En la sección de CERTIFICADO, haga clic en Habilitar.
Esta página mostrará los detalles del certificado raíz de la entidad emisora.
-
Haga clic en Exportar y guarde el archivo.
Pasos siguientes
En la consola de Omnissa Access, configure la autenticación de Kerberos en el proveedor de identidad integrado y agregue el certificado emitido por la entidad de certificación.
¿Le resultó útil esta página?