Konfigurieren von ACC ist eine einfache Implementierung, jedoch mit beschränkten Funktionen. Sie richten eine Verbindung mit dem Active Directory ein, um Benutzer und Gruppen mit dem AirWatch-Verzeichnis zu synchronisieren.
Prozedur
- Wählen Sie den Assistenten „Enterprise Connector und Directory“ aus, und klicken Sie auf Überspringen, um das ACC-Verzeichnis einzurichten und die Einrichtung des AirWatch ACC-Kanals abzuschließen.
- Geben Sie auf der Seite „Verzeichnis einrichten“ die Serverdetails für Active Directory für ACC ein.
Option
Beschreibung
Verzeichnistyp
Active Directory ist aktiviert.
-Server
Geben Sie den Hostnamen oder die IP-Adresse Ihres Verzeichnisservers ein. Geben Sie z. B. den Hostnamen als myco.example.com ein.
Verschlüsselungstyp
Wählen Sie die Verschlüsselung zur Verzeichnisdienstkommunikation aus – „Keine“, „SSL“ oder „TLS starten“.
Port
Geben Sie den TCP-Port ein, der für die Kommunikation mit dem Domänencontroller verwendet wird. Die Standard-Portnummer ist 389.
Protokollversion
Geben Sie die Version des LDAP-Protokolls ein, das verwendet wird. Die Version ist entweder 2 oder 3. Wenn Sie sicher sind, welche Protokoll-Version Sie verwenden sollen, belassen Sie den Wert bei 3.
BIND-Authentifizierungstyp
Wählen Sie den Typ der Bind-Authentifizierung, die verwendet wird, um dem AirWatch-Server die Kommunikation mit dem Domänencontroller zu ermöglichen.
Der häufig verwendete Wert lautet GSS-NEGOTIATE.
Bind-Benutzername
Geben Sie den Benutzernamen des Bind-Kontos zur Authentifizierung mit dem Verzeichnisserver ein.
Bind-Kennwort
Geben Sie das Kennwort für das Bind-Konto ein.
Domäne
Geben Sie den Standardnamen für Domäne und Server für das verzeichnisbasierte Benutzerkonto ein.
- Klicken Sie auf Speichern.
- Klicken Sie auf Verbindung testen, um die Konnektivität zu überprüfen.
Nächste Maßnahme
Für den Verzeichnisdienst mit ACC rufen Sie die Seite „System > Unternehmensintegration > Verzeichnisdienste“ auf, um Benutzer und Gruppen zu konfigurieren, sofern nicht bereits konfiguriert.
Führen Sie den Assistenten für mobiles SSO aus, um das mobile SSO für iOS-, Android- und Windows 10- Geräte zu konfigurieren.
