Sie fügen die Zertifikatsvorlage hinzu, mit der die Zertifizierungsstelle zum Generieren des Benutzerzertifikats verknüpft wird.

Voraussetzungen

Konfigurieren Sie die Zertifizierungsstelle in AirWatch.

Prozedur

  1. In der Verwaltungskonsole von AirWatch wechseln Sie zu System > Unternehmensintegration > Zertifizierungsstellen.
  2. Wählen Sie die Registerkarte Anforderungsvorlage aus und klicken Sie auf Hinzufügen.
  3. Konfigurieren Sie Folgendes auf der Seite „Zertifikatsvorlage“.

    Option

    Beschreibung

    Name

    Geben Sie den Namen der neuen Anforderungsvorlage in AirWatch ein.

    Zertifizierungsstelle

    Im Dropdown-Menü wählen Sie die erstellte Zertifizierungsstelle aus.

    Ausstellungsvorlage

    Geben Sie den Namen der Vorlage des Microsoft-Zertifizierungsstellenzertifikats ein, wie er in AD CS erstellt wurde. Beispiel: iOSKerberos.

    Antragstellername

    Nach CN= geben Sie {EnrollmentUser} ein, wobei das {}-Textfeld den AirWatch-Suchwert darstellt. Der hier eingegebene Text ist der Antragsteller des Zertifikats, der zur Ermittlung des Empfängers des Zertifikats verwendet werden kann.

    Länge des privaten Schlüssels

    Diese Länge des privaten Schlüssels entspricht der Einstellung in der Zertifikatsvorlage, die von AD CS verwendet wird. Sie beträgt in der Regel 2048.

    Typ des privaten Schlüssels

    Aktivieren Sie das Kontrollkästchen für Signatur und Verschlüsselung.

    SAN-Typ

    Für den alternativen Antragstellernamen (SAN, Subject Alternate Name) wählen Sie Benutzer-Prinzipalname aus. Der Wert muss {EnrollmentUser} sein. Wenn der Compliance-Status des Geräts mit der Kerberos-Authentifizierung konfiguriert ist, müssen Sie einen zweiten SAN-Typ zur Aufnahme der UDID festlegen. Wählen Sie den SAN-Typ DNS aus. Als Wert ist UDID={DeviceUid} erforderlich.

    Automatische Zertifkaterneuerung

    Aktivieren Sie das Kontrollkästchen, damit Zertifikate mit dieser Vorlage automatisch vor ihrem Ablaufdatum erneuert werden.

    Zeitraum der automatischen Erneuerung (in Tagen)

    Geben Sie die automatische Erneuerung in Tagen an.

    Aktivierung der Zertifikatsperrung

    Aktivieren Sie das Kontrollkästchen, damit Zertifikate automatisch gesperrt werden, wenn anwendbare Geräte nicht angemeldet oder gelöscht wurden oder wenn das gültige Profil entfernt wurde.

    Veröffentlichen des privaten Schlüssels

    Aktivieren Sie das Kontrollkästchen zur Veröffentlichung des privaten Schlüssels.

    Ziel des privaten Schlüssels

    Entweder Verzeichnisdienst oder benutzerdefinierter Webdienst

  4. Klicken Sie auf Speichern.

Nächste Maßnahme

Konfigurieren Sie in der Identity Provider-Verwaltungskonsole den integrierten Identitätsanbieter mit der Authentifizierungsmethode Mobile SSO für iOS.