使用 Workspace ONE UEM 证书颁发机构进行 Kerberos 身份验证

您可以使用 Workspace ONE UEM 证书颁发机构代替 Active Directory 证书颁发机构，设置对 Workspace ONE UEM 管理的 iOS 9 或更高版本移动设备使用内置 Kerberos 身份验证进行单点登录。您可以在 Workspace ONE UEM Console 中启用 Workspace ONE UEM 证书颁发机构，并导出 CA 颁发者证书以用于 Omnissa Access 服务。

Workspace ONE UEM 证书颁发机构旨在遵守简单证书注册协议 (Simple Certificate Enrollment Protocol, SCEP)，可与支持 SCEP 的 Workspace ONE UEM 管理的设备一起使用。Omnissa Access 与 Workspace ONE UEM 的集成使用 Workspace ONE UEM 证书颁发机构向 iOS 9 或更高版本的移动设备颁发证书，以作为配置文件的一部分。

Workspace ONE UEM 证书颁发机构颁发者根证书还是 OCSP 签名证书。

启用和导出 Workspace ONE UEM 证书颁发机构

在 Workspace ONE UEM 中启用 Omnissa Access 后，您可以在 iOS 9 或更高版本的受管移动设备上生成 Workspace ONE UEM 颁发者根证书并导出该证书，以将其用于适用于 iOS 的移动 SSO 身份验证。

过程

1. 在 Workspace ONE UEM Console 中，导航到系统 > 企业集成 > Omnissa Access。

   要启用 Workspace ONE UEM 证书颁发机构，组织组类型必须为“客户”。

   **提示：**要查看或更改组类型，请导航到“组和设置”> 组 > 组织组 > 组织组详细信息。

2. 单击配置。

3. 在“证书”部分，单击启用。

   该页面显示颁发者根证书详细信息。

4. 单击导出并保存文件。

后续步骤

在 Omnissa Access 控制台中，在内置身份提供程序中配置 Kerberos 身份验证，然后添加证书颁发机构颁发者证书。