Você pode usar a Autoridade de Certificação do Workspace ONE UEM em vez da Autoridade de Certificação do Active Directory para configurar o Single Sign-On com autenticação Kerberos integrada em dispositivos móveis com iOS 9 ou posterior gerenciados pelo Workspace ONE UEM. Você pode ativar a Autoridade de Certificação do Workspace ONE UEM no Workspace ONE UEM Console e exportar o certificado emissor da CA para uso no serviço Omnissa Access.
A Autoridade de Certificação do Workspace ONE UEM foi projetada para seguir o Protocolo Simples de Inscrição de Certificados (SCEP) e é usada com dispositivos gerenciados pelo Workspace ONE UEM que suportam SCEP. A integração do Omnissa Access com o Workspace ONE UEM utiliza a Autoridade de Certificação do Workspace ONE UEM para emitir certificados para dispositivos móveis com iOS 9 ou posterior como parte do perfil.
O certificado raiz da Autoridade Certificadora do Workspace ONE UEM também é o certificado de assinatura OCSP.
Ativar e exportar a Autoridade de Certificação do Workspace ONE UEM
Quando o Omnissa Access está ativado no Workspace ONE UEM, você pode gerar o certificado raiz do emissor do Workspace ONE UEM e exportá-lo para uso com o SSO Móvel para autenticação iOS em dispositivos móveis gerenciados com iOS 9 ou posterior.
Procedimento
-
No Workspace ONE UEM Console, navegue até Sistema > Integração Empresarial> Omnissa Access.
Para ativar a Autoridade de Certificação do Workspace ONE UEM, o tipo de grupo organizacional deve ser Cliente.
Dica: para visualizar ou alterar o tipo de grupo, navegue até Grupos e configurações, Grupos > Grupos organizacionais > Detalhes do grupo organizacional.
-
Clique em Configuração.
-
Na seção CERTIFICADO, clique em Habilitar.
Esta página exibe os detalhes do certificado raiz do emissor.
-
Clique em Exportar e salve o arquivo.
Próximo passo
No console do Omnissa Access, configure a autenticação Kerberos no provedor de identidade integrado e adicione o certificado da autoridade de certificação.
Esta página foi útil?