Configurar a autoridade de certificação do Active Directory no AirWatch

Para configurar a autenticação de single sign-on para os dispositivos móveis iOS 9 gerenciados do AirWatch, você pode configurar uma relação de confiança entre o Active Directory e o AirWatch, bem como habilitar o SSO móvel para método de autenticação iOS no VMware Identity Manager.

Por Que e Quando Desempenhar Esta Tarefa

Depois de configurados a autoridade de certificação e o modelo de certificado para a distribuição de certificado Kerberos nos Active Directory Certificate Services, habilite o AirWatch à solicitação do certificado usado para a autenticação e adicione a autoridade de certificação ao console de administração do AirWatch.

Procedimento

1. No menu principal do console de administração do AirWatch, navegue para Dispositivos > Certificados > Autoridades de Certificação.
2. Clique em Adicionar.
3. Configure o seguinte na página Autoridade de Certificação.
   Observação:

   Certifique-se de que o Microsoft AD CS está selecionado como o Tipo de Autoridade antes de começar a preencher esse formulário.

   Opção	Descrição
   Nome	Digite um nome para a nova Autoridade de Certificação.
   Tipo de Autoridade	Garanta que a opção Microsoft ADCS esteja selecionada.
   Protocolo	Selecione ADCS como o protocolo.
   Nome do Host do Servidor	Insira a URL do servidor. Insira o nome do host neste formato https://{servername.com}/certsrv.adcs/. O site pode ser http ou https, dependendo de como está configurado. A URL deve incluir / à direita. Observação: Se a conexão falhar ao testar a URL, remova http:// ou https:// do endereço e teste a conexão novamente.
   Nome da Autoridade	Digite o nome da autoridade de certificação à qual o endpoint do ADCS está conectado. Esse nome pode ser encontrado por meio da inicialização do aplicativo da Autoridade de Certificação no servidor da autoridade de certificação.
   Autenticação	Garanta que a opção Conta do Serviço esteja selecionada.
   Usuário e senha	Digite o nome de usuário e a senha da conta de administrador do AD CS com acesso suficiente para permitir que o AirWatch solicite e emita certificados.

4. Clique em Salvar.

O que Fazer Depois

Configure o modelo de certificado no AirWatch.