通过 Omnissa Access 进行身份验证时，使用密钥分发中心从 iOS 设备进行身份验证

对于 iOS 设备身份验证，您可以将 服务与 Kerberos 集成。Kerberos 身份验证为成功登录到其域的用户提供其应用程序门户的访问，而不会提供额外的凭据提示。iOS 设备身份验证方法使用密钥分发中心 (KDC)，而不使用连接器或第三方系统。

Omnissa Access 云部署版本的租户不需要管理或配置 KDC。

对于内部部署，请使用内置 KDC。内置 KDC 要求初始化该设备上的 KDC 并创建公共 DNS 条目，以使 Kerberos 客户端能够找到 KDC。有关启用内置 KDC 的更多信息，请参阅最新的 Omnissa Access 内部部署版本安装指南中的“为 Omnissa Access 使用内置 KDC”一文。

要在 iOS 设备上颁发用于 Kerberos 身份验证的证书，您可以使用以下两个证书颁发机构选项之一：

• Workspace ONE UEM 证书颁发机构：使用遵循简单证书注册协议 (Simple Certificate Enrollment Protocol, SCEP) 的 Workspace ONE UEM 证书颁发机构，向 iOS 9 或更高版本的受管设备颁发证书。
• Active Directory 证书颁发机构：设置 Active Directory 与 Workspace ONE UEM 之间的信任关系，并配置 Active Directory 证书颁发机构和证书模板以分发 Kerberos 证书。