为 Android 移动 SSO 配置证书身份验证

您可以配置证书身份验证来允许客户端在其 Android 设备上进行证书身份验证，以便对 Workspace ONE Intelligent Hub 应用程序进行单点登录。

X.509 证书使用公钥基础架构 (Public Key Infrastructure, PKI) 标准来确认证书内包含的公钥是否属于用户。

要启用使用证书身份验证进行登录的功能，您必须将根证书和中间证书上载到 Omnissa Access 服务。

为 Android 移动 SSO 配置证书身份验证涉及以下任务：

• 证书颁发机构设置：将根 CA 证书和中间 CA 证书上载到 Omnissa Access 服务，以便对 Android 设备进行身份验证。
• 吊销检查（可选）：配置 CRL 或 OCSP 检查，以便已吊销的证书无法再用于进行身份验证。
• 适用于 Android 的移动 SSO 身份验证方法配置：在“集成”>“身份验证方法”下配置移动 SSO（适用于 Android）身份验证方法（包括用户标识符搜索顺序和吊销设置），然后将其与内置身份提供程序相关联。
• 访问策略规则：将移动 SSO（适用于 Android）身份验证方法添加到 Omnissa Access 默认访问策略。