Usando a Autoridade de Certificação do AirWatch para a Autenticação Kerberos

Você pode usar a Autoridade de Certificação do AirWatch em vez da Autoridade de Certificação do Active Directory para configurar o single sign-on com a autenticação Kerberos incorporada para dispositivos móveis do iOS 9 gerenciados pelo AirWatch. Você pode habilitar a Autoridade de Certificação do AirWatch no console de administração do AirWatch e exportar o certificado do emissor da CA para uso no serviço do VMware Identity Manager.

A Autoridade de Certificação do AirWatch foi criada para seguir o SCEP (Simple Certificate Enrollment Protocol - Protocolo de Inscrição de Certificado Simples) e é usada com dispositivos gerenciados do AirWatch que suportam o SCEP. A integração do VMware Identity Manager ao AirWatch usa a Autoridade de Certificação do AirWatch para emitir certificados para dispositivos móveis do iOS 9 como parte do perfil.

O certificado raiz do emissor da Autoridade de Certificação do AirWatch também é o certificado de autenticação do OCSP.