Para la autenticación de dispositivos iOS, debe integrar el servicio con Kerberos. La autenticación Kerberos proporciona acceso al portal de aplicaciones sin solicitudes adicionales de credenciales a los usuarios que iniciaron sesión en su dominio correctamente. En el método de autenticación de dispositivos iOS se usa un centro de distribución de claves (KDC) sin utilizar un conector o un sistema externo.
Los inquilinos de Omnissa Access en la nube no necesitan administrar ni configurar el KDC.
Para las implementaciones locales, utilice el KDC integrado. El KDC integrado requiere inicializar KDC en el dispositivo y crear entradas de DNS públicas para permitir que los clientes de Kerberos encuentren el KDC. Para obtener más información sobre cómo habilitar el KDC integrado, consulte el artículo Uso del KDC integrado para Omnissa Access en la guía de instalación de la versión de Omnissa Access local más reciente.
Para emitir los certificados utilizados para la autenticación Kerberos en dispositivos iOS, puede utilizar una de las dos opciones de la entidad de certificación:
- Entidad de certificación Workspace ONE UEM: Utilice la entidad de certificación Workspace ONE UEM, que sigue el protocolo de inscripción de certificados simple (SCEP), para emitir certificados a dispositivos administrados iOS 9 o posteriores.
- Entidad de certificación Active Directory: Configure una relación de confianza entre Active Directory y Workspace ONE UEM, y configure la entidad de certificación Active Directory y la plantilla de certificado para la distribución de certificados de Kerberos.
¿Le resultó útil esta página?