在使用 Omnissa Access 進行驗證時，使用金鑰發佈中心驗證 iOS 裝置

對於 iOS 裝置驗證，您可以整合服務與 Kerberos。Kerberos 驗證可讓已成功登入網域的使用者存取其應用程式入口網站，無需其他認證提示。iOS 裝置驗證方法會使用金鑰發佈中心 (KDC)，而不使用連接器或第三方系統。

Omnissa Access 雲端租用戶不需要管理或設定 KDC。

對於內部部署，請使用內建 KDC。若要使用內建 KDC，則需要在應用裝置上初始化 KDC 並建立公用 DNS 項目，使 Kerberos 用戶端能夠找到 KDC。如需有關啟用內建 KDC 的詳細資訊，請參閱最新版《Omnissa Access 內部部署安裝指南》中的〈使用 Omnissa Access 的內建 KDC〉一文。

若要核發 iOS 裝置上用於 Kerberos 驗證的憑證，您可以使用下列兩種憑證授權機構選項之一：

• Workspace ONE UEM 憑證授權機構：使用遵循簡易憑證註冊通訊協定 (SCEP) 的 Workspace ONE UEM 憑證授權機構，為受管理的 iOS 9 或更新版本裝置核發憑證。
• Active Directory 憑證授權機構：在 Active Directory 與 Workspace ONE UEM 之間建立信任關係，並設定 Active Directory 憑證授權機構和憑證範本，以進行 Kerberos 憑證發佈。