Crie e implante o perfil do dispositivo iOS da Apple no AirWatch para enviar por push as configurações do Identity Provider ao dispositivo. Esse perfil contém as informações necessárias para o dispositivo conectar-se ao VMware Identity Provider e ao certificado que o dispositivo usou para a autenticação. Habilite o single sign-on para permitir acesso contínuo sem a necessidade de autenticação em cada aplicativo.

Pré-requisitos

  • O SSO móvel para iOS é configurado no VMware Identity Manager.

  • O arquivo da autoridade de certificação Kerberos de iOS salvo em um computador que pode ser acessado a partir do console de administração do AirWatch.

  • Seu modelo de certificado e autoridade de certificação estão devidamente configurados no AirWatch.

  • Lista de URLs e IDs de pacote de aplicativos que usam o SSO móvel para a autenticação de iOS em dispositivos iOS.

Procedimento

  1. No console de administração do AirWatch, navegue para Dispositivos >Perfis e Recursos > Perfis .
  2. Selecione Adicionar > Adicionar Perfil e selecione Apple iOS.
  3. Insira o nome como iOSKerberos e defina as configurações Geral.
  4. No painel de navegação à esquerda, selecione Credenciais > Configurar para configurar a credencial.

    Opção

    Descrição

    Origem da Credencial

    Selecione Autoridade de Certificação Definida no menu suspenso.

    Autoridade de certificação

    Selecione a autoridade de certificação da lista no menu suspenso.

    Modelo de Certificado

    Selecione o modelo de solicitação que faz referência à autoridade de certificação a partir do menu suspenso. Esse é o modelo de certificado criado em Adicionando o modelo de certificado no AirWatch.

  5. Clique em + no canto inferior direito da página novamente e crie uma segunda credencial.
  6. No menu suspenso Origem da Credencial, selecione Carregar.
  7. Insira um nome de credencial.
  8. Clique em Carregar para fazer upload do certificado raiz do servidor KDC baixado da página Gerenciamento de Identidade e Acesso > Gerenciar > Provedores de Identidades > Provedor de Identidade Integrado.
  9. No painel de navegação à esquerda, selecione Single Sign-On e clique em Configuração.
  10. Insira informações de conexão.

    Opção

    Descrição

    Nome da Conta

    Insira Kerberos.

    Nome Principal do Kerberos

    Clique em + e selecione {EnrollmentUser}.

    Território

    Digite o nome do território que você usou quando você inicializou o KDC no appliance do VMware Identity Manager. Por exemplo, EXEMPLO.COM

    Certificado de Renovação

    Selecione Certificate#1 no menu suspenso. Esse é o certificado da autoridade de certificação do Active Directory que foi configurado primeiro com credenciais.

    Prefixos de URL

    Insira os prefixos de URL que devem corresponder para se usar essa conta para a autenticação Kerberos por HTTP.

    Insira a URL do servidor do VMware Identity Manager como https://myco.example.com.

    Aplicativos

    Insira a lista das identidades de aplicativos que têm permissão para usar esse sign-on. Para executar o single sign-on usando navegador Safari integrado para iOS, digite a primeira ID de pacote de aplicativos como com.apple.mobilesafari. Continue a inserir as IDs de pacote de aplicativos. Os aplicativos listados devem suportar a autenticação SAML
  11. Clique em Salvar e Publicar.

Resultados

Quando o perfil iOS for enviado por push com êxito aos dispositivos dos usuários, estes poderão fazer logon no Workspace ONE utilizando o método de autenticação SSO Móvel para iOS sem inserir suas credenciais.

O que Fazer Depois

Crie outro perfil para configurar qualquer outro recurso desejado, por exemplo, Web Clips para criar ícones para aplicativos Web que se envia por push do AirWatch para as páginas iniciais dos dispositivos iOS ou ao catálogo de aplicativos.