Para alterar o território após a configuração inicial, você deve adicionar o novo nome do território e reinicializar o serviço do KDC.
Para inicializar o KDC, atribua o seu nome do host do Workspace ONE Access aos territórios Kerberos. O nome de domínio é inserido em letras maiúsculas. Se você estiver configurando vários territórios Kerberos, para ajudar a identificar o domínio, use nomes descritivos que terminam com o seu nome de domínio do Workspace ONE Access. Por exemplo, VENDAS.MEU-WORKSPACEONEACCESS.EXEMPLO.COM. Se você configurar subdomínios, digite o nome do subdomínio em letras minúsculas.
Procedimento
- Entre usando SSH no appliance do Workspace ONE Access como o usuário raiz.
- Inicialize o KDC. Insira /etc/init.d/vmware-kdc init --realm {REALM.COM} --subdomain {sva-name.subdomain} --force.
Por exemplo,
/etc/init.d/vmware-kdc init --realm MY-IDM.EXAMPLE.COM --subdomain my-idm.example.com --force
Se você estiver usando um balanceador de carga com vários appliances do
Workspace ONE Access, utilize o nome do balanceador de carga em ambos os casos.
- Reinicie o serviço Workspace ONE Access. Insira service horizon-workspace restart.
- Inicie o serviço do KDC. Insira service vmware-kdc restart.
Resultados
O nome do território é atualizado na página de configuração do método de autenticação do iOS KdcKerberosAuthAdapter.