Pour l'authentification du terminal iOS, intégrez le service avec Kerberos. L'authentification Kerberos permet aux utilisateurs correctement connectés à leur domaine d'accéder à leur portail d'applications sans devoir saisir de nouveau leurs informations d'identification. Cette méthode d'authentification de terminal iOS utilise un centre de distribution de clés (KDC) sans utiliser un connecteur ou un système tiers.
Les locataires de Cloud Omnissa Access n'ont pas besoin de gérer ni de configurer le KDC.
Pour les déploiements sur site, utilisez le KDC intégré. Le KDC intégré nécessite l'initialisation du KDC sur le dispositif et la création d'entrées DNS publiques afin de permettre aux clients Kerberos de trouver le KDC. Pour plus d'informations sur l'activation du KDC intégré, reportez-vous à l'article Utilisation du KDC intégré pour Omnissa Access du dernier guide d'installation sur site d'Omnissa Access.
Pour délivrer les certificats utilisés pour l'authentification Kerberos sur les périphériques iOS, vous pouvez utiliser l'une des deux options d'autorité de certification suivantes :
- Autorité de certification Workspace ONE UEM : utilisez l'autorité de certification Workspace ONE UEM, qui suit le protocole SCEP (Simple Certificate Enrollment Protocol), pour délivrer des certificats vers des terminaux iOS 9 ou version ultérieure gérés.
- Autorité de certification Active Directory : configurez une relation de confiance entre Active Directory et Workspace ONE UEM, puis configurez l'autorité de certification Active Directory et le modèle de certificat pour la distribution de certificats Kerberos.
Cette page vous a-t-elle été utile ?