Créez et déployez le profil de périphérique Apple iOS dans Workspace ONE UEM afin de transférer les paramètres du fournisseur d'identité au périphérique. Ce profil contient les informations nécessaires pour que le périphérique se connecte au fournisseur d'identité VMware et le certificat que le périphérique utilise pour s'authentifier.

Conditions préalables

  • Kerberos intégré configuré dans VMware Identity Manager.

  • Fichier de certificat racine du serveur KDC VMware Identity Manager enregistré sur un ordinateur accessible depuis la console Workspace ONE UEM.

  • Certificat activé et téléchargé sur la page Système > Intégration d'entreprise > VMware Identity Manager de la console Workspace ONE UEM.

  • Liste d'URL et d'ID de bundle d'application qui utilisent l'authentification Kerberos intégré sur des périphériques iOS.

Procédure

  1. Dans la console Workspace ONE UEM, accédez à Terminaux > Profils et ressources > Profil > Ajouter un profil et sélectionnez Apple iOS.
  2. Configurez les paramètres Général du profil et entrez le nom du périphérique iOSKerberos.
  3. Dans le volet de navigation de gauche, sélectionnez SCEP > Configurer pour configurer les informations d'identification.

    Option

    Description

    Source des informations d'identification

    Sélectionnez Autorité de certification AirWatch dans le menu déroulant.

    Autorité de certification

    Sélectionnez Autorité de certification AirWatch dans le menu déroulant.

    Modèle de certificat

    Sélectionnez Authentification unique pour définir le type de certificat émis par l'autorité de certification AirWatch.
  4. Cliquez sur Informations d'identification > Configurer et créez d'autres informations d'identification.
  5. Dans le menu déroulant Source des informations d'identification, sélectionnez Télécharger.
  6. Entrez le nom des informations d'identification Kerberos iOS.
  7. Cliquez sur Télécharger pour télécharger le certificat racine du serveur KDC VMware Identity Manager qui est téléchargé depuis la page Identité et gestion de l'accès > Gérer > Fournisseurs d'identité > Fournisseur d'identité intégré.
  8. Dans le volet de navigation de gauche, sélectionnez Authentification unique.
  9. Entrez les informations de connexion.

    Option

    Description

    Nom de compte

    Entrez Kerberos.

    Nom principal Kerberos

    Cliquez sur + et sélectionnez {EnrollmentUser}.

    Domaine

    Pour les déploiements de locataire dans le cloud, entrez le nom de domaine VMware Identity Manager pour votre locataire. Le texte dans ce paramètre doit être en majuscules. Par exemple, VMWAREIDENTITY.COM.

    Pour les déploiements sur site, entrez le nom de domaine que vous avez utilisé lorsque vous avez initialisé le service KDC dans la machine VMware Identity Manager. Par exemple, EXAMPLE.COM.

    Renouvellement de certificat

    Sur les périphériques iOS 8 et versions ultérieures, sélectionnez le certificat utilisé pour réauthentifier l'utilisateur automatiquement sans interaction de sa part lorsque sa session d'authentification unique expire.

    Préfixes d'URL

    Entrez les préfixes d'URL qui doivent correspondre pour utiliser ce compte pour l'authentification Kerberos sur HTTP.

    Pour les déploiements de locataire dans le cloud, entrez l'URL du serveur VMware Identity Manager sous la forme https://<tenant>.vmwareidentity.<région>.

    Pour sur déploiements sur site, entrez l'URL du serveur VMware Identity Manager sous la forme https://myco.example.com.

    Applications

    Entrez la liste des identités d'application qui sont autorisées à utiliser cette connexion. Pour exécuter l'authentification unique à l'aide du navigateur Safari intégré d'iOS, entrez le premier ID de bundle d'application sous la forme com.apple.mobilesafari. Entrez les ID de bundle d'application suivants. Les applications répertoriées doivent prendre en charge l'authentification SAML.
  10. Cliquez sur Enregistrer et publier.

Résultats

Lorsque le profil iOS est correctement transféré aux périphériques des utilisateurs, ces derniers peuvent se connecter à VMware Identity Manager à l'aide de la méthode d'authentification Kerberos intégrée sans entrer leurs informations d'identification.

Que faire ensuite

Attribuez le profil de périphérique à un groupe intelligent. Les groupes intelligents sont des groupes personnalisables qui déterminent les périphériques de plate-forme, et les utilisateurs reçoivent une application attribuée, un livre, une stratégie de conformité, un profil de périphérique ou un provisionnement.