iOS デバイス認証の場合は、サービスを Kerberos と統合します。Kerberos 認証によって、ドメインに正常にログインしたユーザーは、認証を再度行わずにアプリケーション ポータルにアクセスできます。iOS デバイス認証方法は、コネクタまたはサードパーティのシステムを使用しないキー配布センター (KDC) を使用します。
Omnissa Access Cloud のテナントは、KDC を管理または構成する必要はありません。
オンプレミス展開の場合は、組み込み KDC を使用します。組み込み KDC を使用する場合は、アプライアンス上で KDC を初期化し、パブリック DNS エントリを作成して Kerberos クライアントが KDC を検出できるようにする必要があります。組み込み KDC の有効化の詳細については、最新の『 Omnissa Access オンプレミス インストール ガイド』の「Omnissa Access の組み込み KDC の使用」を参照してください。
iOS デバイスで Kerberos 認証に使用される証明書を発行するには、次のいずれかの認証局オプションを使用します。
- Workspace ONE UEM 認証局:Simple Certificate Enrollment Protocol (SCEP) 準拠の Workspace ONE UEM 認証局を使用して、管理対象の iOS 9 以降のデバイスに証明書を発行します。
- Active Directory 認証局: Active Directory と Workspace ONE UEM 間の信頼関係を確立し、Kerberos 証明書の配布に Active Directory 認証局と証明書テンプレートを構成します。
このページは役に立ちましたか?