当您在 Workspace ONE Access 部署环境中配置了 Kerberos 时,如果要授予用户使用 Microsoft Edge 浏览器访问 Web 界面的权限,则需配置 Microsoft Edge 浏览器以支持 Kerberos 身份验证。

Kerberos 身份验证可在 Windows 操作系统中与 Workspace ONE Access 配合使用。

注: 请不要在其他操作系统中执行这些与 Kerberos 相关的步骤。

过程

  1. 打开 Windows 控制面板,然后转到网络和 Internet > Internet 选项
  2. 在“高级”选项卡上,滚动到“安全”部分,然后选择启用集成 Windows 身份验证
    Kerberos 步骤 1 的 Microsoft Edge 浏览器配置
  3. 在“安全”选项卡上,配置以下条目。
    1. 选择本地 Intranet,然后单击 自定义级别
      Kerberos 步骤 2 的 Microsoft Edge 浏览器配置
    2. 滚动到“用户身份验证”部分并选择仅在 Intranet 区域中自动登录,然后单击确定
      Kerberos 步骤 3 的 Microsoft Edge 浏览器配置
      您只有重新启动 Microsoft Edge 后此选项才可生效。
    3. 在“安全”页面上,单击本地 Internet > 站点,然后选中所有复选框。
      Kerberos 步骤 4 的 Microsoft Edge 浏览器配置
    4. 选择高级,然后将网站添加到该区域。
    5. 单击添加 > 关闭 > 确定
  4. 登录到 Microsoft Edge 浏览器以检查访问权限。

结果

Kerberos 协议可以确保 Microsoft Edge 浏览器实例与 Workspace ONE Access 之间的所有交互的安全性。现在,用户可以使用单点登录访问其 Hub 门户。