A fim de oferecer suporte ao uso da autenticação Kerberos para SSO Móvel para iOS, o Workspace ONE Access fornece um serviço do KDC hospedado na nuvem.

O serviço do KDC hospedado na nuvem deve ser usado quando o serviço do Workspace ONE Access for implantado com o Workspace ONE UEM em um ambiente do Windows. O serviço do KDC hospedado na nuvem também pode ser usado em uma implantação hospedada na nuvem do Workspace ONE Access.

Ao configurar a autenticação SSO móvel para iOS, você configura o nome do território para o serviço do KDC hospedado na nuvem. O território é o nome da entidade administrativa que mantém os dados de autenticação. Quando você clica em Salvar, o serviço do Workspace ONE Access é registrado no serviço do KDC hospedado na nuvem. Os dados armazenados no serviço do KDC baseiam-se na sua configuração do método de autenticação SSO móvel para iOS. Os dados incluem o certificado da autoridade de certificação, o certificado de autenticação OCSP e os detalhes de configuração da solicitação OCSP.

Os registros de log são armazenados no serviço de nuvem. As informações de identificação pessoal (PII) nos registros de log incluem o seguinte.
  • O nome principal do Kerberos do perfil do usuário
  • Os valores de SAN de e-mail, UPN e DN de entidade.
  • O ID do dispositivo do certificado do usuário
  • O FQDN do serviço IDM que o usuário está acessando

Para usar o serviço do KDC hospedado na nuvem, o Workspace ONE Access deve ser configurado da seguinte maneira.

  • O FQDN do serviço do Workspace ONE Access deve ser acessível pela Internet. O certificado SSL/TLS usado pelo Workspace ONE Access deve ser assinado publicamente.
    Se você configurar o Workspace ONE Access com um firewall externo, adicione à lista de permissões os endereços IP ou URLs apropriados.
  • Uma porta 88 (UDP) e uma porta 443 (HTTPS/TCP) de solicitação/resposta de saída devem estar acessíveis a partir do serviço.
  • Se você habilitar o OCSP, o respondedor OCSP deverá ser acessível pela Internet.