Für die Implementierung der mobilen SSO-Authentifizierung für von Workspace ONE UEM verwaltete Geräte mit iOS 9 oder höher sind die im Folgenden aufgeführten Konfigurationsschritte erforderlich.

  • Laden Sie das Zertifikat des Ausstellers herunter, um die mobile SSO-Anmeldung für iOS zu konfigurieren.

    • Wenn Sie mit Active Directory-Zertifikatdiensten arbeiten, konfigurieren Sie eine Zertifizierungsstellen-Vorlage für die Kerberos-Zertifikatverteilung in den Active Directory-Zertifikatdiensten. Konfigurieren Sie anschließend Workspace ONE UEM für die Verwendung der Active Directory-Zertifizierungsstelle. Fügen Sie die Zertifikatsvorlage in der Workspace ONE UEM-Konsole hinzu. Laden Sie das Zertifikat des Ausstellers herunter, um die mobile SSO-Anmeldung für iOS zu konfigurieren.

    • Wenn Sie die Workspace ONE UEM-Zertifizierungsstelle verwenden, aktivieren Sie „Zertifikate“ auf der Seite zur Integration von VMware Identity Manager. Laden Sie das Zertifikat des Ausstellers herunter, um die mobile SSO-Anmeldung für iOS zu konfigurieren.

  • Richten Sie das Key Distribution Center (KDC, Schlüsselverteilungscenter) für eine Verwendung ein.

  • Konfigurieren Sie das iOS-Geräteprofil und aktivieren Sie die einmalige Anmeldung (Single Sign-On, SSO) in der Workspace ONE UEM-Konsole.

  • Konfigurieren Sie die Authentifizierungsmethode der mobilen SSO-Anmeldung (iOS).

  • Konfigurieren Sie den integrierten Identitätsanbieter und weisen Sie die Mobile SSO-Authentifizierung für iOS in der VMware Identity Manager-Konsole zu.