适用于 Android 的移动单点登录 (Single Sign-On, SSO) 是指为 VMware Workspace ONE® UEM(统一端点管理)管理的 Android 设备实施证书身份验证方法。移动单点登录允许用户登录到他们的设备并安全地访问其 VMware Workspace® ONE® 应用程序,而无需重新输入密码。

VMware Tunnel® 移动应用程序将安装在 Android 设备上,以便将证书和设备 ID 信息添加到身份验证流程中。Tunnel 设置会配置为访问 VMware Identity Manager 服务以进行身份验证,同时 VMware Identity Manager 服务会从设备中检索用于进行身份验证的证书。

当通过内部部署的 VMware Identity Manager 服务实施适用于 Android 的移动 SSO 时,需在 VMware Identity Manager 服务中配置证书代理服务。配置证书代理服务后,可以从 VMware Identity Manager 控制台配置 VMware Identity Manager 内置身份提供程序中的证书身份验证。

当通过云部署的 VMware Identity Manager 服务实施适用于 Android 的移动 SSO 时,可从 Identity Manager 控制台配置 VMware Identity Manager 内置身份提供程序中的证书身份验证。系统会为您管理证书代理服务。