为 Workspace ONE UEM 管理的 Android 设备实施移动单点登录身份验证

适用于 Android 的 Omnissa Access 移动单点登录 (Single Sign-On, SSO) 是为 Workspace ONE® UEM 管理的 Android 设备实施的证书身份验证方法。移动单点登录允许用户登录到他们的设备并安全地访问 Workspace ONE® Intelligent Hub 应用程序，而无需重新输入密码。

Workspace ONE® Tunnel™ 移动应用程序安装在 Android 设备上，以将证书和设备 ID 信息添加到身份验证流程中。Tunnel 设置会配置为访问 Omnissa Access 服务以进行身份验证，同时 Omnissa Access 服务会从设备中检索用于进行身份验证的证书。

当通过内部部署的 Omnissa Access 服务实施适用于 Android 的移动 SSO 时，需在 Omnissa Access 服务中配置证书代理服务。配置证书代理服务后，可以从 Omnissa Access 控制台配置 Omnissa Access 内置身份提供程序中的证书身份验证。请参阅适用于 Android 单点登录的通过证书代理的身份验证批准流程。

当通过云中的 Omnissa Access 服务实施适用于 Android 的移动 SSO 时，可从 Omnissa Access 控制台配置 Omnissa Access 内置身份提供程序中的证书身份验证。系统会为您管理证书代理服务。

支持的 Android 设备

支持 Android 7.X.X 或更高版本。

从 Android 设备访问的应用程序必须支持 SAML 或其他受支持的联合标准，才能进行单点登录。