为 Workspace ONE UEM 管理的 Apple 移动设备实施 Omnissa Access 移动 SSO（适用于 Apple）身份验证

Omnissa Access 移动单点登录（适用于 Apple）身份验证方法是针对 Workspace ONE® UEM（统一端点管理）管理的 iOS 设备 (MDM) 实施的证书身份验证方法。

证书在 UEM 设备配置文件中部署，并在设备管理中注册设备时安装到设备上。当用户访问其企业应用程序和资源时，证书将自动提供，因此用户无需重新输入凭据即可在其设备上打开应用程序。

在云中使用 Omnissa Access 服务实施移动 SSO（适用于 Apple）身份验证时，您可以使用该服务中内置的身份提供程序来提供进行移动 SSO（适用于 Apple）身份验证的访问权限。

**注意：**移动 SSO（适用于 Apple）身份验证方法是用于 iOS 设备的建议 Omnissa Access 身份验证方法。如果您使用的是适用于 iOS 的移动 SSO 身份验证，则可以迁移到移动 SSO（适用于 Apple）。请参阅如何从 Omnissa Access 移动 SSO (iOS) 迁移到移动 SSO（适用于 Apple）身份验证方法。

使用移动 SSO（适用于 Apple）的必备条件

以下是使用移动 SSO（适用于 Apple）需要满足的配置要求。

• Omnissa Access 云服务或者 Omnissa Access 内部部署版本 26.07 或更高版本
• Workspace ONE UEM 版本 23.08 或更高版本
• Workspace ONE Intelligent Hub 应用程序版本 23.06 或更高版本
• Apple iOS/iPadOS 版本 13 或更高版本
• 对于 Omnissa Access 内部部署，移动 SSO（适用于 Apple）身份验证方法要求在 Omnissa Access 节点上打开端口 17443 (TCP)，以允许来自设备的入站最终用户流量。有关更多信息，请参阅 Omnissa Ports and Protocols 站点。

配置移动 SSO（适用于 Apple）身份验证的工作流

要设置移动 SSO（适用于 Apple）身份验证方法以针对 Apple 设备进行 Workspace ONE UEM 移动设备管理 (Mobile Device Management, MDM)，请配置以下组件。