Créez et déployez le profil de périphérique Apple iOS dans Workspace ONE UEM afin de transférer les paramètres du fournisseur d'identité au périphérique. Ce profil contient les informations nécessaires pour que le périphérique se connecte au fournisseur d'identité VMware et le certificat que le périphérique a utilisé pour s'authentifier. Activez l'authentification unique pour autoriser l'accès transparent sans que l'authentification soit requise dans chaque application.

Conditions préalables

  • Mobile SSO pour iOS est configuré dans VMware Identity Manager.

  • Fichier d'autorité de certification Kerberos iOS enregistré sur un ordinateur accessible depuis la console d'administration d'Workspace ONE UEM.

  • L'autorité de certification et le modèle de certificat sont correctement configurés dans Workspace ONE UEM.

  • Liste d'URL et d'ID de bundle d'application qui utilisent l'authentification Mobile SSO pour iOS sur des périphériques iOS.

Procédure

  1. Dans la console Workspace ONE UEM, accédez à Terminaux >Profils et ressources > Profils.
  2. Sélectionnez Ajouter > Ajouter un profil et sélectionnez Apple iOS.
  3. Entrez le nom iOSKerberos et configurez les paramètres Général.
  4. Dans le volet de navigation de gauche, sélectionnez Informations d'identification > Configurer pour configurer les informations d'identification.

    Option

    Description

    Source des informations d'identification

    Sélectionnez Autorité de certification définie dans le menu déroulant.

    Autorité de certification

    Sélectionnez l'autorité de certification dans la liste du menu déroulant.

    Modèle de certificat

    Sélectionnez le modèle de demande qui fait référence à l'autorité de certification dans le menu déroulant. Il s'agit du modèle de certificat créé dans Ajout du modèle de certificat dans Workspace ONE UEM.

  5. Cliquez de nouveau sur + dans l'angle inférieur droit de la page et créez un second lot d'informations d'identification.
  6. Dans le menu déroulant Source des informations d'identification, sélectionnez Télécharger.
  7. Entrez un nom d'informations d'identification.
  8. Cliquez sur Télécharger pour télécharger le certificat racine du serveur KDC qui est téléchargé depuis la page Identité et gestion de l'accès > Gérer > Fournisseurs d'identité > Fournisseur d'identité intégré.
  9. Dans le volet de navigation de gauche, sélectionnez Authentification unique et cliquez sur Configurer.
  10. Entrez les informations de connexion.

    Option

    Description

    Nom de compte

    Entrez Kerberos.

    Nom principal Kerberos

    Cliquez sur + et sélectionnez {EnrollmentUser}.

    Domaine

    Pour les déploiements de locataire dans le cloud, entrez le nom de domaine Identity Manager pour votre locataire. Le texte dans ce paramètre doit être en majuscules. Par exemple, VMWAREIDENTITY.COM.

    Pour sur les déploiements sur site, entrez le nom de domaine que vous avez utilisé lorsque vous avez initialisé le service KDC dans le dispositif VMware Identity Manager. Par exemple, EXAMPLE.COM

    Renouvellement de certificat

    Sélectionnez Certificate#1 dans le menu déroulant. Il s'agit du certificat d'autorité de certification Active Directory qui a été configuré en premier avec des informations d'identification.

    Préfixes d'URL

    Entrez les préfixes d'URL qui doivent correspondre pour utiliser ce compte pour l'authentification Kerberos sur HTTP.

    Pour les déploiements de locataire dans le cloud, entrez l'URL du serveur VMware Identity Manager sous la forme https://<tenant>.vmwareidentity.<region>.

    Pour sur les déploiements sur , entrez l'URL du serveur VMware Identity Manager sous la forme https://myco.example.com

    Applications

    Entrez la liste des identités d'application qui sont autorisées à utiliser cette connexion. Pour exécuter l'authentification unique à l'aide du navigateur Safari intégré d'iOS, entrez le premier ID de bundle d'application sous la forme com.apple.mobilesafari. Entrez les ID de bundle d'application suivants. Les applications répertoriées doivent prendre en charge l'authentification SAML.
  11. Cliquez sur Enregistrer et publier.

Que faire ensuite

Attribuez le profil de périphérique à un groupe intelligent. Les groupes intelligents sont des groupes personnalisables qui déterminent les périphériques de plate-forme, et les utilisateurs reçoivent une application attribuée, un livre, une stratégie de conformité, un profil de périphérique ou un provisionnement.