如果您的 Active Directory 包含多个配置了相同 FirstName 和 LastName 的员工用户名,则必须在 Workspace ONE UEM Console 的设备和用户 > 常规 > 查找字段页面中创建一个自定义属性,以将其用作在 Workspace ONE UEM Console 中配置的 iOS SSO 配置文件中的 Kerberos 主体名称。

前提条件

要了解有关 Workspace ONE UEM Console 中查找字段的更多信息,请参阅设备和用户/常规/查找字段

过程

  1. Workspace ONE UEM Console 中,导航到组与设置 > 所有设置
  2. 设备和用户部分中,选择常规,然后单击查找字段
  3. 单击添加自定义字段,然后配置以下内容。
    选项 描述
    选项 描述
    标准查找字段 在下拉菜单中,选择用户主体名称
    名称 输入自定义查找字段的名称。例如,KerberosSPN
    描述 输入对此自定义字段的描述,例如,自定义 Kerberos 用户主体名称查找
    允许继承 选择启用
    自定义类型 选择正则表达式查找
    正则表达式 输入 ^[^@]+
  4. 单击保存
    自定义查找名称将列出在查找表格页面中。
  5. 要将自定义查找名称添加到 iOS 配置文件,请在 Workspace ONE UEM Console 中,导航到“iOS 资源”>“配置文件”页面,然后选择要编辑的 iOS 设备配置文件。在“单点登录”页面的 Kerberos 主体名称文本框中,输入您创建的自定义查找名称。
  6. 选择保存并发布