使用 Workspace ONE UEM 憑證授權機構進行 Kerberos 驗證

您可以使用 Workspace ONE UEM 憑證授權機構來取代 Active Directory 憑證授權機構，為 Workspace ONE UEM 管理的 iOS 9 或更新版本行動裝置設定採用內建 Kerberos 驗證的單一登入。您可以在 Workspace ONE UEM Console 中啟用 Workspace ONE UEM 憑證授權機構，並匯出 CA 簽發者憑證以供 Omnissa Access 服務使用。

Workspace ONE UEM 憑證授權機構採用簡單憑證註冊通訊協定 (SCEP) 設計，並用於支援 SCEP 的 Workspace ONE UEM 管理裝置。Omnissa Access 與 Workspace ONE UEM 的整合會使用 Workspace ONE UEM 憑證授權機構，在設定檔中為 iOS 9 或更新版本的行動裝置簽發憑證。

Workspace ONE UEM 憑證授權機構的簽發者根憑證同時也是 OCSP 簽章憑證。

啟用並匯出 Workspace ONE UEM 憑證授權機構

當在 Workspace ONE UEM 中啟用 Omnissa Access 後，您可以產生 Workspace ONE UEM 簽發者根憑證，並匯出該憑證，以用於受管理的 iOS 9 或更新版本行動裝置上的 iOS 版行動 SSO 驗證。

程序

1. 在 Workspace ONE UEM Console 中，導覽至系統 > 企業整合 > Omnissa Access。

   若要啟用 Workspace ONE UEM 憑證授權機構，組織群組類型必須是「客戶」。

   提示：若要檢視或變更群組類型，請導覽至群組和設定 > 群組 > 組織群組 > 組織群組詳細資料。

2. 按一下組態。

3. 在 [憑證] 區段中，按一下啟用。

   此頁面會顯示簽發者根憑證的詳細資料。

4. 按一下匯出，然後儲存檔案。

後續步驟

在 Omnissa Access Console 中，於內建身分識別提供者中設定 Kerberos 驗證，並新增憑證授權機構的簽發者憑證。