設定 iOS 版行動 SSO 驗證的內建身分識別提供者

您可以設定內建身分識別提供者，並將其與已在 [身分識別與存取管理] 的 [管理] > [驗證方法] 頁面中設定的 iOS 版行動 SSO 驗證方法建立關聯。

先決條件

已在 [驗證方法] 頁面中設定行動 SSO (適用於 iOS) 驗證。

程序

1. 在 Omnissa Access 的整合 > 身分識別提供者中，按一下新增，然後選取內建 IDP。

   選項	說明
   身分識別提供者名稱	輸入此內建身分識別提供者執行個體的名稱。
   使用者	選取要驗證的使用者。系統會列出已設定的目錄。
   網路	列出了服務中設定的現有網路範圍。根據要導向至此身分識別提供者執行個體以進行驗證的 IP 位址，選取使用者的網路範圍。
   驗證方法	系統會顯示在服務上設定的驗證方法。請選取 iOS 驗證方法的核取方塊以便與此內建身分識別提供者建立關聯。新增任何其他驗證方法。 針對「裝置符合性 (搭配 Workspace ONE UEM)」和「密碼 (Workspace ONE UEM Connector)」，請確保已在 Workspace ONE UEM 組態頁面中啟用這些選項。

2. 在 [KDC 憑證匯出] 區段中，按一下下載憑證。將此憑證儲存至可從 Workspace ONE UEM Console 存取的檔案中。

   在 Workspace ONE UEM 中設定 iOS 裝置設定檔時，您需要上傳此憑證。

3. 按一下儲存。

後續步驟

• 針對 iOS 裝置設定 Kerberos 驗證的預設存取原則規則。確認該項驗證方法是規則中第一個設定的方法。
• 移至 Workspace ONE UEM Console，在 Workspace ONE UEM 中設定 iOS 裝置設定檔，並新增來自 Omnissa Access 的 KDC 伺服器簽發者憑證。