Kerberos 認証用の Workspace ONE UEM 認証局の使用

Active Directory 認証局の代わりに Workspace ONE UEM 認証局を使用して、Workspace ONE UEM で管理される iOS 9 以降のモバイル デバイスに対し、組み込みの Kerberos 認証を使用するシングル サインオンをセットアップできます。Workspace ONE UEM 認証局を Workspace ONE UEM Console で有効にして、Omnissa Access サービスで使用する CA 発行者証明書をエクスポートできます。

Workspace ONE UEM 認証局は Simple Certificate Enrollment Protocol (SCEP) に準拠するように設計されており、SCEP をサポートする Workspace ONE UEM 管理対象デバイスで使用されます。Omnissa Access と Workspace ONE UEM の統合では、Workspace ONE UEM 認証局を使用して証明書をプロファイルの一部として iOS 9 以降のモバイル デバイスに発行します。

Workspace ONE UEM 認証局の発行者ルート証明書は、OCSP の署名証明書でもあります。

Workspace ONE UEM 認証局を有効にしてエクスポート

Workspace ONE UEM で Omnissa Access が有効になっている場合は、Workspace ONE UEM 発行者ルート証明書を生成してエクスポートし、管理対象となる iOS 9 以降のモバイル デバイスの iOS 版モバイル SSO 認証で使用できます。

手順

1. Workspace ONE UEM Console で、[システム] > [エンタープライズ統合] > [Omnissa Access] に移動します。

   Workspace ONE UEM 認証局を有効にするには、組織グループ タイプが [カスタマ] である必要があります。

   **ヒント：**グループ タイプを表示または変更するには、[グループと設定] > [グループ] > [組織グループ] > [組織グループの詳細] の順に移動します。

2. [構成] をクリックします。

3. [証明書] セクションで、[有効] をクリックします。

   このページに、発行者ルート証明書の情報が表示されます。

4. [エクスポート] をクリックしてファイルを保存します。

次のステップ

Omnissa Access コンソールで、組み込みの ID プロバイダに Kerberos 認証を構成し、認証局発行者証明書を追加します。