Konfigurieren Sie mobile Single Sign-On-Anmeldung (SSO), um Benutzern von Workspace ONE UEM-registrierten Geräten beim sicheren Anmelden bei der aktivierten Anwendung zu helfen, ohne mehrere Kennwörter einzugeben.
Die Geräte, die für SSO konfiguriert werden können, sind iOS- und Android-Geräte.
Konfiguration von Single Sign-On-Komponenten für iOS
Mobile Single Sign-On für iOS verwendet das PKINIT Kerberos-Protokoll für den Zertifikat-Transport, benötigt jedoch keine lokale Infrastruktur. Ein integrierter Kerberos-Adapter steht im Dienst zur Verfügung. Dieser kann die iOS-Authentifizierung ohne Gerätekommunikation auf Ihrem internen Domänencontroller verarbeiten. Darüber hinaus kann Workspace ONE UEM Identitätszertifikate an Geräte verteilen, ohne eine lokale Zertifizierungsstelle zu verwalten.
Unterstützte Geräte
- iOS-Version 9 und höher
Single-Sign-On-Komponentenkonfiguration für Android
„Mobile Single Sign-On (SSO) für Android“ ist eine Implementierung der Authentifizierungsmethode mit Zertifikaten für Android-Geräte, die in Workspace ONE UEM-Diensten verwaltet werden. Mit Mobile SSO können sich Benutzer bei ihrem Gerät anmelden und sicher auf ihre Workspace ONE Intelligent Hub-Apps zugreifen, ohne ein Kennwort erneut eingeben zu müssen.
Die mobile VMware Tunnel-Anwendung wird auf das Android-Gerät installiert, um Zertifikats- und Geräte-ID-Informationen in Authentifizierungsverläufen hinzuzufügen. Die Tunnel-Einstellungen werden in der Workspace ONE UEM Console konfiguriert, um für die Authentifizierung auf den Workspace ONE Access-Dienst zuzugreifen, und der Dienst ruft das Zertifikat vom Gerät für die Authentifizierung ab.
Unterstützte Geräte
- Android 4.4 und höher
- Anwendungen müssen SAML oder einen anderen unterstützten Verbundstandard unterstützen.
Beim Bereitstellen der Workspace ONE Intelligent Hub-App auf allen Android-Geräten wird die Anwendung Android for Work-Container nicht automatisch bereitgestellt. Android for Work ist erforderlich, um die Funktion „Adaptives Management“ verwenden zu können. Zum Hinzufügen dieser Anwendung zu Android for Work-Geräte sowie für weitere Details zu den zusätzlichen verfügbaren Optionen im Rahmen von Workspace ONE UEM MAM überprüfen Sie das Handbuch „Workspace ONE UEM-Integration mit Android for Work“.