Creare e distribuire il profilo di dispositivo Apple iOS in AirWatch per inserire le impostazioni del provider di identità nel dispositivo. Questo profilo contiene le informazioni necessarie al dispositivo per connettersi al provider di identità di VMware e il certificato utilizzato dal dispositivo stesso per l'autenticazione. Attivare Single Sign-On per consentire un accesso rapido e integrato senza richiedere l'autenticazione in ogni app.

Prerequisiti

  • SSO mobile per iOS è configurato in VMware Identity Manager.

  • File dell'autorità di certificazione iOS Kerberos salvato su un computer a cui sia possibile accedere dalla console di amministrazione di AirWatch.

  • Configurazione corretta in AirWatch della propria autorità di certificazione e del modello di certificato.

  • Elenco degli URL e degli ID dei pacchetti applicazione che utilizzano l'autenticazione SSO mobile per iOS sui dispositivi iOS.

Procedura

  1. Nella console di amministrazione di AirWatch, passare a Dispositivi > Profili e risorse > Profili.
  2. Selezionare Aggiungi > Aggiungi profilo e selezionare Apple iOS.
  3. Immettere il nome iOSKerberos e configurare le impostazioni in Generale.
  4. Nel riquadro di navigazione di sinistra, selezionare Credenziali > Configura per configurare la credenziale.

    Opzione

    Descrizione

    Origine credenziali

    Selezionare Autorità di certificazione definita dal menu a discesa.

    Autorità di certificazione

    Selezionare l'autorità di certificazione nell'elenco del menu a discesa.

    Modello di certificato

    Selezionare il modello di richiesta che fa riferimento all'autorità di certificazione dal menu a discesa. Questo è il modello di certificato creato in Aggiunta del modello di certificato in AirWatch.

  5. Fare di nuovo clic sul + nell'angolo inferiore destro della pagina e creare una seconda credenziale.
  6. Dal menu a discesa Origine credenziali, selezionare Carica.
  7. Immettere il nome della credenziale.
  8. Fare clic su Carica per caricare il certificato root del server KDC scaricato dalla pagina Gestione identità e accessi > Gestione > Provider di identità > Provider di identità integrato.
  9. Nel riquadro di navigazione a sinistra, selezionare Single Sign-On e fare clic su Configura.
  10. Immettere le informazioni di connessione.

    Opzione

    Descrizione

    Nome account

    Inserire Kerberos.

    Nome principale Kerberos

    Fare clic su + e scegliere {EnrollmentUser}.

    Area di autenticazione

    Specificare il nome dell'area di autenticazione di Identity Manager per il tenant. Il testo di questo parametro deve essere in maiuscolo. Le scelte come nome dell'area di autenticazione sono VMWAREIDENTITY.COM, VMWAREIDENTITY.EU e VMWAREIDENTITY.ASIA.

    Immettere il nome dell'area di autenticazione utilizzato nell'inizializzazione del KDC nell'appliance VMware Identity Manager. Ad esempio EXAMPLE.COM.

    Certificati di rinnovo

    Selezionare Certificato 1 dal menu a discesa. Questo è il certificato della CA di Active Directory che è stato configurato per primo con le credenziali.

    Prefissi URL

    Immettere i prefissi di URL che devono corrispondere per poter utilizzare questo con autenticazione Kerberos su HTTP.

    Immettere l'URL del server di VMware Identity Manager nella forma https://myco.example.com.

    Immettere l'URL del server di VMware Identity Manager nella forma https://<tenant>.vmwareidentity.<region>.

    Applicazioni

    Inserire l'elenco di identificatori di applicazione a cui è consentito l'uso di questo accesso. Per eseguire un singolo accesso utilizzando il browser Safari integrato in iOS, immettere il primo ID di pacchetto applicazione nella forma com.apple.mobilesafari. Continuare l'immissione degli altri ID di pacchetti applicazione. Le applicazioni elencate devono supportare l'autenticazione SAML.
  11. Fare clic su Salva e pubblica.

Operazioni successive

Assegnare il profilo dispositivo a un gruppo smart. I gruppi smart sono gruppi personalizzabili che determinano quali piattaforme, dispositivi e quali utenti riceveranno un'applicazione, una rubrica, un criterio di conformità, un profilo dispositivo o un provisioning assegnato.