对于 Workspace ONE Access 内部部署，必须在 Workspace ONE Access 设备上设置证书代理服务，才能为 Android 设备配置移动单点登录。

安装 Workspace ONE Access 设备时，默认情况下会安装证书代理服务。安装 Workspace ONE Access 服务后，必须在虚拟设备上启用并配置证书代理服务。