作为用户，您必须配置 Workspace ONE Boxer 以访问 Purebred Registration 应用程序，并授予对使用 Purebred 在设备上安装的每个证书的访问权限。Purebred Registration 应用程序直接在设备信任存储中安装派生的凭据证书。

前提条件

确保您的设备已向 Purebred Registration 应用程序注册，并且所有证书均安装在您的设备上。

过程

  1. 启动 Boxer 应用程序时，点击确定以允许 Boxer 访问 Purebred Registration 应用程序来提取所有与证书相关的数据。点击后，您可以查看 Boxer 所需的证书的列表。
  2. 对于每个证书，点击授予访问权限。您必须授予对列出的所有证书的访问权限。
    授予对列出的所有证书的访问权限后，将弹出一个 Android 驱动的对话框，其中显示了预先选择的证书。如果您看不到任何预先选择的证书，则意味着发生了以下任一情况：
    • Android 设备的信任存储中缺少证书。
    • 证书名称不一致。
    • 原始设备制造商 (OEM) 已截断证书的别名。这种情况在 Samsung 设备中很常见，在这种情况下，设备会将证书别名长度截断为 50 个字符，并将其保存在设备信任存储中。
    • 如果启用了 Knox 容器并将证书安装到容器中，则 Knox 会将 Knox 附加到证书的名称。
  3. 要查看证书详细信息，请点击查看证书。
  4. 要选择要用于身份验证的证书，请点击下一步。如果您的管理员已将 Boxer 配置为对 S/MIME 使用 Purebred，您只需授予对证书的访问权限，在授予对所有证书的访问权限后，屏幕会自动关闭。
  5. 在身份验证证书选择器屏幕上，如果您不想使用预先选择的证书，可以选择使用其他证书对帐户进行身份验证。
  6. 要继续执行 Boxer 载入过程的其余部分，请点击下一步。
    注：
    • 如果您选择了错误的证书，则可以返回到“身份验证证书选择器”屏幕，并通过错误处理过程选择正确的证书。但是，如果为 Boxer 配置了现代身份验证，您可以点击返回，然后选择正确的证书。
    • Android 可以撤销对证书的访问权限。此撤销可能是由于以下原因造成的：
      • 设备信任存储中缺少证书。
      • 您重新安装了已删除的证书。
      • Android 撤销权限。

      当 Boxer 应用程序无法访问设备信任存储中的证书时，会通知您。您可以点击通知，向 Boxer 授予对证书的访问权限。