Fügen Sie nach der Erstellung des Administrator-API-Schlüssels ein Administratorkonto hinzu und richten Sie die Zertifikatsauthentifizierung in der AirWatch-Verwaltungskonsole ein.

Warum und wann dieser Vorgang ausgeführt wird

Für eine zertifikatbasierte REST-API-Authentifizierung wird in der AirWatch-Verwaltungskonsole ein Zertifikat auf Benutzerebene angelegt. Das verwendete Zertifikat ist ein selbstsigniertes AirWatch-Zertifikat, das von einem AirWatch-Administrator-Stammzertifikat generiert wurde.

Voraussetzungen

Der AirWatch-REST-Administrator-API-Schlüssel wurde erstellt.

Prozedur

  1. Wählen Sie in der AirWatch-Verwaltungskonsole „Global“ > „Organisationsgruppe auf Kundenebene“ aus und wechseln Sie zu Konten > Administratoren > Listenansicht.
  2. Klicken Sie auf Hinzufügen > Administrator hinzufügen.
  3. Geben Sie in der Registerkarte „Standard“ den Administratorbenutzernamen und das Kennwort des Zertifikats in die dafür vorgesehenen Textfelder ein.

  4. Wählen Sie die Registerkarte „Rollen“ und die aktuelle Organisations- bzw. Unternehmensgruppe aus. Klicken Sie auf das zweite Textfeld und wählen Sie AirWatch-Administrator aus.
  5. Wählen Sie die Registerkarte „API“ und im Textfeld „Authentifizierung“ die Option Zertifikate aus.
  6. Geben Sie das Kennwort für das Zertifikat ein. Das Kennwort ist mit jenem identisch, das für den Administrator in der Registerkarte „Standard“ eingegeben wurde.
  7. Klicken Sie auf Speichern.

    Das neue Administratorkonto und das Clientzertifikat werden erstellt.

  8. Wählen Sie auf der Seite „Listenansicht“ den von Ihnen erstellten Administrator aus und öffnen Sie die Registerkarte „API“ erneut.

    Die Seite „Zertifikate“ stellt die Informationen über das Zertifikat dar.

  9. Geben Sie das festgelegte Kennwort in das Textfeld „Zertifikatkennwort“ ein, klicken Sie auf Client-Zertifikat exportieren und speichern Sie die Datei.

Ergebnisse

Das Clientzertifikat wird im Dateiformat .p12 gespeichert.

Nächste Maßnahme

Konfigurieren Sie Ihre AirWatch URL-Einstellungen in der VMware Identity Manager-Verwaltungskonsole.