Para configurar Single Sign-On con la autenticación de Kerberos integrada en dispositivos móviles con iOS 9 administrados por Workspace ONE UEM, puede utilizar la entidad de certificación de Workspace ONE UEM en lugar de la de Active Directory. Puede habilitar de entidad de certificación de Workspace ONE UEM en la consola de Workspace ONE UEM y exportar el certificado emitido por la entidad de certificación para usarlo en el servicio de VMware Identity Manager.
La entidad de certificación de Workspace ONE UEM se diseñó para seguir el protocolo Simple Certificate Enrollment Protocol (SCEP) y se utiliza con dispositivos administrados por Workspace ONE UEM compatibles con SCEP. La integración de VMware Identity Manager con Workspace ONE UEM utiliza la entidad de certificación de Workspace ONE UEM para emitir certificados a dispositivos móviles iOS 9 como parte del perfil.
En certificado raíz emitido por la entidad de certificación de Workspace ONE UEM es también el certificado de firma de OCSP.
