O single sign-on móvel permite que os usuários entrem automaticamente em aplicativos móveis selecionados de forma simples e segura.
Os dispositivos que estão configurados para o Single Sign-On (SSO) móvel são a versão do iOS, o Android e o Windows 10.
Configuração de componente de Single Sign-On para iOS
O Single Sign-On móvel para iOS usa o protocolo Kerberos PKINIT para o transporte de certificado, mas não exige a infraestrutura local. Há um adaptador Kerberos integrado no serviço do Identity Manager, que pode gerenciar a autenticação do iOS sem a necessidade do dispositivo se comunicar com o controlador de domínio interno. Além disso, o AirWatch pode distribuir certificados de identidade aos dispositivos, eliminando a necessidade de manter uma autoridade de certificação local.
Dispositivos compatíveis
iOS versão 9 e posterior
Configuração de componente de Single Sign-On para Android
O Workspace ONE oferece o Single Sign-On móvel universal para Android. O Single Sign-On móvel permite que os usuários façam login em aplicativos empresariais com segurança, sem a necessidade de uma senha. O aplicativo móvel do VMware Tunnel é instalado em dispositivos Android para adicionar informações de certificados e de ID do dispositivo em fluxos de autenticação. Essa solução é compatível com o gerenciamento tradicional do Android e com o Android for Work.
Dispositivos compatíveis
Android 5 e posterior
Os aplicativos devem suportar SAML ou outra norma de federação suportada
A autenticação do Single Sign-On móvel para dispositivos Android pode ser configurada para ignorar o servidor do Tunnel quando o acesso VPN não é necessário. No Single Sign-On, apenas o aplicativo móvel do Tunnel é necessário.
Implantar o aplicativo Workspace ONE em todos os dispositivos Android não implanta automaticamente os contêiners do Android for Work do aplicativo. O Android for Work é necessário para usar o recurso de Gerenciamento Adaptativo do aplicativo Workspace ONE. Para adicionar esse aplicativo aos dispositivos do Android for Work, bem como para obter mais detalhes sobre as opções adicionais disponíveis como parte do AirWatch MAM, analise o guia de Integração do VMware AirWatch para Android for Work, disponível no AirWatch Resources.
Configuração do componente de Single Sign-On do Windows 10
O SSO baseado em certificado é a experiência recomendada para desktops e laptops gerenciados com Windows. A autenticação de certificado é compatível com todas as instalações do Windows baseadas em x86.