如何從 Omnissa Access 行動 SSO (iOS) 移轉至行動 SSO (適用於 Apple) 驗證方法 (僅限雲端)

您可以將目前使用 Omnissa Access 行動 SSO (適用於 iOS) 進行驗證的使用者，移轉至 Workspace ONE Intelligent Hub，以改用 Omnissa Access 行動 SSO (適用於 Apple) 進行驗證。

移轉到行動 SSO (適用於 Apple) 的程序如下所示。

1. 在 Omnissa Access Console 中設定行動 SSO (適用於 Apple) 驗證方法。

2. 更新 Omnissa Access 中針對 iOS 裝置的預設存取原則規則，將行動 SSO (適用於 Apple) 設為後援驗證方法。

3. 更新 Workspace ONE UEM MDM 設定檔，將單一登入設定檔替換為 Apple SSO 延伸設定檔。

4. 確保使用者安裝了具有更新的 MDM 設定檔的最新 Hub 應用程式。此時，使用者可以開始移轉。每次移轉的停機時間通常為幾秒鐘。

5. 在所有裝置完成移轉後，請從 Omnissa Access Console 中停用行動 SSO (適用於 iOS) 驗證方法，並更新存取原則以從規則中移除行動 SSO (適用於 iOS)。

更新 MDM 設定檔以將單一登入設定檔更換為 Apple SSO 延伸設定檔

您可以在 Workspace ONE UEM 的 Apple iOS 裝置設定檔中啟用 Apple 單一登入延伸設定，讓使用者在存取應用程式與網站時無需重新輸入認證即可使用單一登入功能。Apple SSO 延伸可處理使用者的驗證。當使用者在 Workspace ONE UEM MDM 中註冊其 Apple iOS 裝置時，延伸設定檔會新增至應用程式安裝程式中，且憑證會複製到 Apple 裝置的本機憑證存放區。然後，用戶端可以使用憑證進行驗證以進行單一登入。

1. 在 Workspace ONE UEM Console 中，選取所需的組織群組，然後導覽至裝置 > 設定檔和資源 > 設定檔。

2. 選取要編輯的 iOS 行動 SSO 裝置設定檔。

3. 如果裝置設定檔設定了可與行動 SSO (適用於 Apple) 驗證搭配使用的憑證，則無需變更憑證設定。憑證必須包含 SSL 用戶端驗證金鑰使用方法值 (EKU)。這是包含 OID 的增強金鑰使用方法 (EKU) 延伸：PKI 對等驗證和 PKI 伺服器驗證。

   如果變更裝置設定檔中的憑證，則可以在設定檔中設定 SCEP 或認證憑證。請參閱將 Workspace ONE UEM 設定為在受管理的 iOS 裝置上使用 Omnissa Access 行動 SSO (適用於 Apple) 驗證 (僅限雲端)。

4. 刪除設定了行動 SSO (適用於 iOS) 組態的單一登入區段

5. 設定 SSO 延伸以啟用對 Workspace ONE Intelligent Hub 應用程式的單一登入，而無需在每個應用程式中進行驗證。

   按一下 +新增。

   延伸類型	選取 WS1 Access。
   延伸識別碼	此值將填入 Omnissa Access 識別碼。
   類型	此值將填入認證。
   其他設定 - 允許的服務包識別碼	如果要將 SSO 延伸限制為特定的應用程式服務包識別碼，請按一下新增，然後輸入應用程式服務包識別碼。

6. 按一下儲存並發佈。

設定行動 SSO (適用於 Apple) 驗證方法

若要在 Omnissa Access 中設定行動 SSO (適用於 Apple) 驗證，請在 Omnissa Access Console 中設定行動 SSO (適用於 Apple) 憑證式驗證設定，並上傳在 Workspace ONE UEM Apple iOS 裝置設定檔中設定的憑證檔案。然後，為內建身分識別提供者設定使用者、網路範圍和行動 SSO (適用於 Apple) 驗證方法以進行單一登入。

請參閱在 Omnissa Access 中設定行動 SSO (適用於 Apple) 驗證 (僅限雲端)。

更新 Omnissa Access 預設存取原則

您可以編輯現有的行動 SSO (適用於 iOS) 預設存取原則規則，以新增行動 SSO (適用於 Apple) 作為後援驗證方法。

如需瞭解 Omnissa Access 中存取原則的運作方式，請參閱在 Omnissa Access 服務中管理存取原則和設定 Omnissa Access 行動 SSO (適用於 Apple) 的原則規則 (僅限雲端)。

程序

1. 在 Omnissa Access Console 的 資源 > 原則 頁面中，按一下 編輯預設原則。

2. 按下一步以開啟 [組態] 頁面。

3. 編輯已將行動 SSO (適用於 iOS) 驗證設定為則使用者可使用下列方法進行驗證值的原則。在如果前述方法失敗或不適用，則區段中，選取行動 SSO (適用於 Apple) 作為後援方法。

   如果行動 SSO (適用於 iOS) 的存取原則規則設定為與其他驗證方法連結在一起，請在行動 SSO (適用於 Apple) 後援設定中連結相同的驗證方法。例如，如果行動 SSO (適用於 iOS) 規則還包含 [裝置符合性] 作為鏈結驗證方法，您可以在行動 SSO (適用於 Apple) 設定中新增 [裝置符合性]。

4. 按一下儲存。