Ajouter un modèle de certificat dans Workspace ONE UEM

Après avoir configuré l'autorité de certification et le modèle de certificat pour la distribution de certificats Kerberos dans les services de certificats Active Directory, activez Workspace ONE UEM pour demander le certificat utilisé pour l'authentification et ajouter l'autorité de certification à Workspace ONE UEM Console. Vous ajoutez le modèle de certificat qui associe l'autorité de certification utilisée pour générer le certificat de l'utilisateur.

Conditions préalables

Configurez l'autorité de certification dans Workspace ONE UEM.

Procédure

1. Dans Workspace ONE UEM Console, accédez à Système > Intégration d'entreprise > Autorités de certification.

2. Sélectionnez l'onglet Modèle de demande et cliquez sur Ajouter.

3. Configurez ce qui suit sur la page du modèle de certificat.

   Option	Description
   Nom	Entrez le nom du nouveau modèle de demande dans Workspace ONE UEM.
   Autorité de certification	Dans le menu déroulant, sélectionnez l'autorité de certification qui a été créée.
   Modèle d'émission	Entrez le nom du modèle de certificat d'autorité de certification Microsoft exactement comme vous l'avez créé dans AD CS. Par exemple, iOSKerberos.
   Nom du sujet	Entrez le nom du sujet pour le modèle. Vous pouvez cliquer sur + pour sélectionner une valeur de recherche dans la liste. Vérifiez que la valeur est entrée après CN = dans la zone de texte. Si vous sélectionnez le type de recherche DeviceUid, entrez un signe deux-points (:) après la valeur et sélectionnez la valeur de recherche dans la liste. Par exemple, CN = {DeviceUid}:{lookupvalue}, où la zone de texte {} est la valeur de recherche de Workspace ONE UEM. Assurez-vous d'inclure le signe deux-points (:). Le texte saisi dans cette zone de texte est le sujet du certificat, qui peut être utilisé pour déterminer qui ou quel terminal a reçu le certificat.
   Longueur de clé privée	Cette longueur de clé privée correspond au paramètre sur le modèle de certificat utilisé par AD CS. En général, elle est de 2 048.
   Type de clé privée	Cochez les cases Signature et Chiffrement.
   Type de réseau de stockage	Cliquez sur +Ajouter. Pour l'autre nom du sujet, sélectionnez Nom principal de l'utilisateur. La valeur doit être {EnrollmentUser}. Lorsque la vérification de conformité de terminal est configurée avec l'authentification Kerberos, si vous n'avez pas configuré le DeviceUid en tant que valeur de recherche du nom du sujet, ajoutez un deuxième type de réseau de stockage pour inclure l'identifiant unique du terminal (UDID). Sélectionnez le type de réseau de stockage Nom DNS. La valeur doit être UDID={DeviceUid}.
   Renouvellement automatique des certificats	Cochez la case Renouvellement automatique des certificats pour renouveler automatiquement les certificats qui utilisent ce modèle avant leur date d'expiration.
   Période de renouvellement automatique (jours)	Si vous avez sélectionné Renouvellement automatique des certificats, entrez le nombre de jours avant expiration qui permet de délivrer à nouveau automatiquement un certificat au terminal.
   Activer la révocation de certificat	Cochez la case pour que les certificats soient automatiquement révoqués lorsque des terminaaux applicables sont désinscrits ou supprimés, ou si le profil applicable est supprimé.
   Publier la clé privée	Cochez cette case pour publier la clé privée.
   Destination de la clé privée	Service d'annuaire ou Service Web personnalisé.

4. Cliquez sur Enregistrer.

   

Étape suivante

Dans la console Omnissa Access, configurez le fournisseur d'identité intégré avec la méthode d'authentification Mobile SSO pour iOS.