Para configurar el inicio de sesión único con la autenticación de Kerberos integrada en dispositivos móviles con iOS 9 (o versión posterior) administrados por Workspace ONE UEM, puede utilizar la entidad de certificación de Workspace ONE UEM en lugar de la de Active Directory. Puede habilitar de entidad de certificación de Workspace ONE UEM en la consola de Workspace ONE UEM y exportar el certificado emitido por la entidad de certificación para usarlo en el servicio de Workspace ONE Access.
La entidad de certificación de Workspace ONE UEM se diseñó para seguir el protocolo Simple Certificate Enrollment Protocol (SCEP) y se utiliza con dispositivos administrados por Workspace ONE UEM compatibles con SCEP. La integración de Workspace ONE Access con Workspace ONE UEM utiliza la entidad de certificación de Workspace ONE UEM para emitir certificados a dispositivos móviles iOS 9 (o versión posterior) como parte del perfil.
En certificado raíz emitido por la entidad de certificación de Workspace ONE UEM es también el certificado de firma de OCSP.
