Créez et déployez le profil de périphérique Apple iOS dans Workspace ONE UEM afin de transférer les paramètres du fournisseur d'identité au périphérique. Ce profil contient les informations nécessaires pour que le périphérique se connecte au fournisseur d'identité VMware et le certificat que le périphérique utilise pour s'authentifier.

Conditions préalables

  • Kerberos intégré configuré dans VMware Workspace ONE Access.
  • Fichier de certificat racine du serveur KDC VMware Workspace ONE Access enregistré sur un ordinateur accessible depuis la console Workspace ONE UEM.
  • Certificat activé et téléchargé sur la page Système > Intégration d'entreprise > VMware Workspace ONE Access de la console Workspace ONE UEM.
  • Liste d'URL et d'ID de bundle d'application qui utilisent l'authentification Kerberos intégré sur des périphériques iOS.

Procédure

  1. Dans la console Workspace ONE UEM, accédez à Terminaux > Profils et ressources > Profil > Ajouter un profil et sélectionnez Apple iOS.
  2. Configurez les paramètres Général du profil et entrez le nom du périphérique iOSKerberos.
  3. Dans le volet de navigation de gauche, sélectionnez SCEP > Configurer pour configurer les informations d'identification.
    Option Description
    Source des informations d'identification Sélectionnez Autorité de certification AirWatch dans le menu déroulant.
    Autorité de certification Sélectionnez Autorité de certification AirWatch dans le menu déroulant.
    Modèle de certificat Sélectionnez Authentification unique pour définir le type de certificat émis par l'autorité de certification AirWatch.
  4. Cliquez sur Informations d'identification > Configurer et créez d'autres informations d'identification.
  5. Dans le menu déroulant Source des informations d'identification, sélectionnez Télécharger.
  6. Entrez le nom des informations d'identification Kerberos iOS.
  7. Cliquez sur Télécharger pour télécharger le certificat racine du serveur KDC VMware Identity Manager qui est téléchargé depuis la page Gestion des identités et des accès > Gérer > Fournisseurs d'identité > Fournisseur d'identité intégré.
  8. Dans le volet de navigation de gauche, sélectionnez Single Sign-On.
  9. Entrez les informations de connexion.
    Option Description
    Nom de compte Entrez Kerberos.
    Nom principal Kerberos Cliquez sur + et sélectionnez {EnrollmentUser}.
    Domaine

    Pour les déploiements de locataire dans le cloud, entrez le nom de domaine VMware Identity Manager pour votre locataire. Le texte dans ce paramètre doit être en majuscules. Par exemple, VMWAREIDENTITY.COM.

    Pour les déploiements sur site, entrez le nom de domaine que vous avez utilisé lorsque vous avez initialisé le service KDC dans la machine VMware Identity Manager. Par exemple, EXAMPLE.COM.

    Renouvellement de certificat

    Sur les périphériques iOS 8 et versions ultérieures, sélectionnez le certificat utilisé pour réauthentifier l'utilisateur automatiquement sans interaction de sa part lorsque sa session Single Sign-On expire.

    Préfixes d'URL Entrez les préfixes d'URL qui doivent correspondre pour utiliser ce compte pour l'authentification Kerberos sur HTTP.

    Pour les déploiements de locataire dans le cloud, entrez l'URL du serveur VMware Workspace ONE Access sous la forme https://<tenant>.vmwareidentity.<région>.

    Pour sur déploiements sur site, entrez l'URL du serveur VMware Workspace ONE Access sous la forme https://myco.example.com.

    Applications Entrez la liste des identités d'application qui sont autorisées à utiliser cette connexion. Pour exécuter Single Sign-On à l'aide du navigateur Safari intégré d'iOS, entrez le premier ID de bundle d'application sous la forme com.apple.mobilesafari. Pour ajouter des applications supplémentaires, continuez à entrer des ID de bundle ou sélectionnez des ID de bundle dans le menu déroulant. L'ID de bundle s'affiche dans le menu déroulant une fois que l'application est chargée dans UEM Console. Par exemple : com.air-watch.secure.browser. Les applications répertoriées doivent prendre en charge l'authentification SAML.
  10. Cliquez sur Enregistrer et publier.

Résultats

Lorsque le profil iOS est correctement transféré aux périphériques des utilisateurs, ces derniers peuvent se connecter à VMware Workspace ONE Access à l'aide de la méthode d'authentification Kerberos intégrée sans entrer leurs informations d'identification.

Que faire ensuite

Attribuez le profil de terminal à un Smart Group. Les groupes intelligents sont des groupes personnalisables qui déterminent les périphériques de plate-forme, et les utilisateurs reçoivent une application attribuée, un livre, une stratégie de conformité, un profil de périphérique ou un provisionnement. Reportez-vous à la section Attribuer un profil de terminal Workspace ONE UEM aux Smart Groups.