Sie können die Workspace ONE UEM-Zertifizierungsstelle anstelle der Active Directory-Zertifizierungsstelle verwenden, wenn Sie eine einmalige Anmeldung (Single Sign-On) mit integrierter Kerberos-Authentifizierung auf von Workspace ONE UEM verwalteten mobilen iOS 9-Geräten oder höher einrichten möchten. Sie können die Workspace ONE UEM-Zertifizierungsstelle in der Workspace ONE UEM-Konsole aktivieren und das Zertifikat des Ausstellers der Zertifizierungsstelle für die Verwendung im Workspace ONE Access-Dienst exportieren.

Die Workspace ONE UEM-Zertifizierungsstelle wurde für das Simple Certificate Enrollment Protocol (SCEP) entwickelt und lässt sich auf von Workspace ONE UEM verwalteten Geräten verwenden, die SCEP unterstützen. Workspace ONE Access-Integration mit Workspace ONE UEM verwendet die Workspace ONE UEM-Zertifizierungsstelle, um Zertifikate auf mobilen iOS 9-Geräten oder höher als Teil des Profils auszustellen.

Das von der Workspace ONE UEM-Zertifizierungsstelle ausgestellte Stammzertifikat ist ebenfalls das OCSP-Signaturzertifikat.