Vous pouvez utiliser l'autorité de certification de Workspace ONE UEM au lieu de l'autorité de certification Active Directory pour configurer Single Sign-On avec l'authentification Kerberos intégrée sur des terminaux mobiles iOS 9 gérés par Workspace ONE UEM ou une version ultérieure. Vous pouvez activer l'autorité de certification de Workspace ONE UEM dans Workspace ONE UEM Console et exporter le certificat de l'émetteur de l'autorité de certification pour l'utiliser dans le service Omnissa Access.
L'autorité de certification de Workspace ONE UEM est conçue pour suivre le protocole d'enrôlement du certificat simple (SCEP, Simple Certificate Enrollment Protocol) et est utilisée avec des terminaux gérés par Workspace ONE UEM qui prennent en charge SCEP. L'intégration d'Omnissa Access à Workspace ONE UEM utilise l'autorité de certification de Workspace ONE UEM pour émettre des certificats à des terminaux mobiles iOS 9 ou version ultérieure dans le cadre du profil.
Le certificat racine de l'émetteur de l'autorité de certification de Workspace ONE UEM est également le certificat de signature OCSP.
Activer et exporter l'autorité de certification de Workspace ONE UEM
Lorsqu'Omnissa Access est activé dans Workspace ONE UEM, vous pouvez générer le certificat racine de l'émetteur Workspace ONE UEM et exporter le certificat à utiliser avec l'authentification Mobile SSO pour iOS sur des terminaux mobiles iOS 9 ou une version ultérieure.
Procédure
-
Dans Workspace ONE UEM Console, accédez à Système > Intégration d'entreprise > Omnissa Access.
Pour activer l'autorité de certification de Workspace ONE UEM, le type de groupe organisationnel doit être Client.
Astuce : pour afficher ou modifier le type de groupe, accédez à Groupes et paramètres, Groupes > Groupes organisationnels > Détails du groupe organisationnel.
-
Cliquez sur Configuration.
-
Dans la section CERTIFICAT, cliquez sur Activer.
Cette page affiche les détails du certificat racine de l'émetteur.
-
Cliquez sur Exporter et enregistrez le fichier.
Étape suivante
Dans la console Omnissa Access, configurez l'authentification Kerberos dans le fournisseur d'identité intégré et ajoutez le certificat de l'émetteur de l'autorité de certification.
Cette page vous a-t-elle été utile ?