Workspace ONE UEM により管理される Apple モバイルデバイス向けの Omnissa Access モバイル SSO（Apple 版）認証の実装

Omnissa Access モバイルシングルサインオン（Apple 版）認証方法は、Workspace ONE® UEM（統合エンドポイント管理）の管理対象 iOS デバイス (MDM) の証明書認証方法を実装したものです。

証明書は UEM デバイスプロファイルに展開され、デバイスがデバイス管理に加入するとデバイスにインストールされます。ユーザーが社内アプリケーションやリソースにアクセスすると、証明書が自動的に表示されるため、自分のデバイスでアプリケーションを開くために認証情報を再入力する必要がなくなります。

クラウドの Omnissa Access サービスを使用してモバイル SSO（Apple 版）認証を実装する場合は、サービスに組み込まれている ID プロバイダを使用してモバイル SSO（Apple 版）認証へのアクセスを提供します。

**注：**モバイル SSO（Apple 版）認証方法は、iOS デバイスでの使用に推奨される Omnissa Access 認証方法です。iOS 版モバイル SSO 認証を使用している場合は、モバイル SSO（Apple 版）に移行できます。「Omnissa Access モバイル SSO（iOS 版）からモバイル SSO（Apple 版）認証方法に移行する方法」を参照してください。

モバイル SSO（Apple 版）を使用するための前提条件

モバイル SSO（Apple 版）を使用するための構成要件は次のとおりです。

Omnissa Access Cloud サービスまたは Omnissa Access On-premises バージョン 26.07 以降
Workspace ONE UEM バージョン 23.08 以降
Workspace ONE Intelligent Hub アプリケーションバージョン 23.06 以降
Apple iOS/iPadOS バージョン 13 以降
Omnissa Access オンプレミス環境でモバイル SSO（Apple 版）認証方法を使用するには、デバイスからのエンドユーザーへの受信トラフィック用に Omnissa Access ノードでポート 17443 (TCP) を開く必要があります。詳細については、Omnissa Ports and Protocols を参照してください。

Apple デバイスの Workspace ONE UEM モバイルデバイス管理 (MDM) でモバイル SSO（Apple 版）認証方法を設定するには、次のコンポーネントを構成します。

Workspace ONE UEM Console	Workspace ONE UEM Apple デバイスプロファイルを構成し、Apple iOS デバイスに展開する UEM 証明書のタイプを定義します。モバイルデバイス管理用にデバイスを Workspace ONE UEM に登録します。
Omnissa Access コンソール	モバイル SSO（Apple 版）認証方法を構成し、組み込み ID プロバイダで認証方法を有効にします。モバイル SSO（Apple 版）認証方法を使用するように構成されたアクセスポリシーを作成します。
Apple デバイス	Apple デバイスは、Workspace ONE UEM MDM ソリューションに登録されています。登録オプション。 Apple Store から Workspace ONE Intelligent Hub アプリケーションをインストールし、そのアプリケーションを使用してデバイスを登録します。 iOS デバイスの組み込み Safari ブラウザを使用したブラウザベースの登録。 Workspace ONE UEM ドキュメントセットの「iOS デバイスの登録」を参照してください。

このページは役に立ちましたか?