ID プロバイダの設定をデバイスにプッシュするため、Workspace ONE UEM で Apple iOS デバイス プロファイルを作成して展開します。このプロファイルには、デバイスを Omnissa Access ID プロバイダに接続するために必要な情報と、デバイスが認証に使用する証明書が含まれます。
前提条件
- 組み込みの Kerberos が Omnissa Access で構成されていること。
- Omnissa Access KDC サーバのルート証明書ファイルが Workspace ONE UEM Console からアクセス可能なコンピュータに格納されていること。
- 証明書が有効になっており、Workspace ONE UEM Console の [システム] > [エンタープライズ統合] > [Omnissa Access] ページからダウンロードされていること。
- iOS デバイスの組み込みの Kerberos 認証を使用する URL とアプリケーション バンドル ID のリスト。
手順
-
Workspace ONE UEM Console で、[デバイス] > [プロファイルとリソース] > [プロファイル] > [プロファイルを追加] の順に移動し、[Apple iOS] を選択します。
-
プロファイルの [全般] 設定を構成し、デバイスの名前として
iOSKerberosと入力します。 -
左側のナビゲーション ペインで、[SCEP] > [構成] の順に選択して認証情報を構成します。
オプション 説明 資格情報ソース ドロップダウン メニューから [AirWatch 認証局] を選択します。 認証局 ドロップダウン メニューから [AirWatch 認証局] を選択します。 証明書テンプレート [シングル サインオン] を選択して、AirWatch 認証局が発行する証明書のタイプを設定します。 -
[資格情報] > [構成] をクリックして、2 番目の証明書を作成します。
-
[資格情報ソース] ドロップダウン メニューで、[アップロード] を選択します。
-
iOS Kerberos 認証情報名を入力します。
-
[アップロード] をクリックして、[ID とアクセス管理] > [管理] > [ID プロバイダ] > [組み込みの ID プロバイダ] ページからダウンロードされた Identity Manager KDC サーバのルート証明書をアップロードします。
-
左側のナビゲーション ペインで、[シングル サインオン] を選択します。
-
接続情報を入力します。
オプション 説明 アカウント名 Kerberosと入力します。Kerberos プリンシパル名 [+] をクリックして {EnrollmentUser} を選択します。 レルム クラウド上のテナント展開の場合、テナントの Omnissa Access レルム名を入力します。このパラメータのテキストは大文字で記入する必要があります。たとえば、 WORKSPACEONEACCESS.COMなどです。
オンプレミス展開の場合、Identity Manager マシンで KDC を初期化したときに使用したレルム名を入力します。たとえば、EXAMPLE.COMなどです。更新証明書 iOS 8 以降のデバイスでは、ユーザーのシングル サインオン セッションの有効期限が切れた場合に、ユーザーの操作を必要とせずに、ユーザーを自動的に再認証するために使用する証明書を選択します。 URL プレフィックス このアカウントを使用するために、HTTP 経由の Kerberos 認証用に一致する必要のある URL プリフィックスを入力します。
クラウド上のテナント展開の場合、Omnissa Access の URL を入力します（例：https://example.workspaceoneaccess.com
）。 オンプレミス展開の場合、Omnissa Access サーバ URL をhttps://myco.example.comのように入力します。アプリケーション このログインで使用を許可する一連のアプリケーション ID を入力します。iOS の組み込みの Safari ブラウザを使用してシングル サインオンを実行するには、 com.apple.mobilesafariのように最初のアプリケーション バンドル ID を入力します。アプリケーションを追加するには、引き続きバンドル ID を入力するか、ドロップダウン メニューからバンドル ID を選択します。バンドル ID は、アプリケーションが UEM Consoleにアップロードされた後に、ドロップダウン メニューに表示されます。たとえば、com.air-watch.secure.browserなどです。これらのアプリケーションは、SAML 認証をサポートしている必要があります。 -
[保存して公開] をクリックします。
結果
iOS プロファイルがユーザーのデバイスに正常にプッシュされたら、ユーザーは組み込みの Kerberos 認証方法を使用して、認証情報を入力することなく Omnissa Access にログインできます。
次のステップ
スマート グループにデバイス プロファイルを割り当てます。スマート グループは、どのプラットフォーム デバイス、およびユーザーが割り当てられたアプリケーション、ブック、遵守ポリシー、デバイス プロファイル、またはプロビジョニングを受信するかを決定するカスタマイズ可能なグループです。「スマート グループへの Workspace ONE UEM デバイス プロファイルの割り当て」を参照してください。
このページは役に立ちましたか?