为 VMware Identity Manager 配置 Kerberos

Kerberos 身份验证可在没有其他凭据提示的情况下，向成功登录到域的用户提供对其应用程序门户的访问权限。

无论您在 VMware Identity Manager 中设置的目录类型是通过 LDAP 访问的 Active Directory 还是 Active Directory（集成 Windows 身份验证），都可以配置 Kerberos 身份验证。

可在 Identity Manager 服务中配置 Kerberos 身份验证协议，以便为用户浏览器与 Identity Manager 服务之间的交互提供安全保护，并对在 AirWatch 中管理的 iOS 9 或更高版本的移动设备实现一触式单点登录访问。有关 iOS 设备上 Kerberos 身份验证的信息，请参阅使用云托管 KDC 服务。