在 Workspace ONE UEM 中添加证书模板

在 Active Directory 证书服务中为 Kerberos 证书分发配置证书颁发机构和证书模板后，您可以启用 Workspace ONE UEM 以请求用于进行身份验证的证书，并将证书颁发机构添加到 Workspace ONE UEM Console。可以添加与用于生成用户证书的证书颁发机构相关联的证书模板。

必备条件

在 Workspace ONE UEM 中配置证书颁发机构。

过程

1. 在 Workspace ONE UEM Console 中，导航到系统 > 企业集成 > 证书颁发机构。

2. 选择请求模板选项卡并单击添加。

3. 在证书模板页面中配置以下选项。

   选项	描述
   名称	在 Workspace ONE UEM 中输入新请求模板的名称。
   证书颁发机构	在下拉菜单中，选择已创建的证书颁发机构。
   颁发模板	输入与您在 AD CS 中创建的完全一致的 Microsoft CA 证书模板名称。例如，iOSKerberos。
   使用者名称	输入模板的使用者名称。您可以单击 +，从列表中选择查找值。请确保在 CN= 后面的文本框中输入值。如果您选择查找类型 DeviceUid，请在值后面输入一个冒号 (:)，然后再从列表中选择查找值。 例如，CN={DeviceUid}:{lookupvalue}，其中 {} 文本框是 Workspace ONE UEM 查找值。请确保包含冒号 (:)。在此文本框中输入的文本是证书的使用者，可用于确定接收证书的人员或设备。
   私钥长度	此私钥长度与 AD CS 所使用的证书模板中的设置一致。该值通常为 2048。
   私钥类型	选中签名和加密所对应的复选框。
   SAN 类型	单击 +添加。对于“使用者备用名称”，请选择用户主体名称。该值必须为 {EnrollmentUser}。 为设备合规性检查配置了 Kerberos 身份验证后，如果未将 DeviceUid 配置为“使用者名称”的查找值，则需再添加一种 SAN 类型以包含设备唯一标识符 (UDID)。选择 SAN 类型 DNS 名称。该值必须为 UDID={DeviceUid}。
   自动续订证书	选中自动续订证书复选框可在过期日期之前自动续订使用此模板的证书。
   自动续订期限 (天)	如果选中了“自动证书续订”，请输入自动向设备重新颁发证书的过期前天数。
   启用证书吊销	选中该复选框可使证书在出现以下情况时自动吊销：取消注册或删除了适用设备，或者移除了适用配置文件。
   发布私钥	选中该复选框以发布私钥。
   私钥目标	目录服务或自定义 Web 服务。

4. 单击保存。

   

后续步骤

在 Omnissa Access 控制台中，使用适用于 iOS 的移动 SSO 身份验证方法配置内置身份提供程序。