Se Kerberos è configurato per la distribuzione di Workspace ONE Access e si desidera concedere agli utenti l'accesso all'interfaccia Web tramite il browser Internet Explorer, è necessario configurare tale browser.

L'autenticazione Kerberos funziona in combinazione con Workspace ONE Access nei sistemi operativi Windows.

Nota: Non implementare questi passaggi relativi a Kerberos in altri sistemi operativi.

Prerequisiti

Configurare il browser Internet Explorer per ciascun utente o fornire agli utenti le istruzioni dopo aver configurato Kerberos.

Procedura

  1. Assicurarsi di aver effettuato l'accesso a Windows come utente nel dominio.
  2. In Internet Explorer, abilitare l'accesso automatico.
    1. Selezionare Strumenti > Opzioni Internet > Protezione.
    2. Fare clic su Livello personalizzato.
    3. Selezionare Accesso automatico solo in area Intranet.
    4. Fare clic su OK.
  3. Verificare che l'istanza dell'appliance virtuale del connettore sia parte dell'area Intranet locale.
    1. Utilizzare Internet Explorer per accedere all'URL di accesso di Workspace ONE Access all'indirizzo https://myconnectorhost.domain/authenticate/.
    2. Individuare l'area nell'angolo inferiore destro sulla barra di stato della finestra del browser.
      Se l'area è intranet locale, la configurazione di Internet Explorer è completa.
  4. Se l'area non è Intranet locale, aggiungere l'URL di accesso di Workspace ONE Access Connector all'area Intranet.
    1. Selezionare Strumenti > Opzioni Internet > Sicurezza > Intranet locale > Siti.
    2. Selezionare Rileva automaticamente rete Intranet.
      Se questa opzione non è selezionata, la sua selezione potrebbe essere sufficiente per aggiungere il connettore all'area Intranet.
    3. (Facoltativo) Se è stata selezionata l'opzione Rileva automaticamente rete Intranet, fare clic su OK finché non vengono chiuse tutte le finestre di dialogo.
    4. Nella finestra Intranet locale, fare clic su Avanzate.
      Viene visualizzata una seconda finestra di dialogo chiamata Intranet locale.
    5. Immettere l'URL di Workspace ONE Access Connector nella casella di testo Aggiungi il sito Web all'area.
      https://myconnectorhost.domain/authenticate/
    6. Fare clic su Aggiungi > Chiudi > OK.
  5. Verificare che a Internet Explorer sia consentito passare l'autenticazione di Windows al sito attendibile.
    1. Nella finestra di dialogo Opzioni Internet, fare clic sulla scheda Avanzate.
    2. Selezionare Abilita autenticazione di Windows integrata.
      Questa opzione ha effetto solo dopo aver riavviato Internet Explorer.
    3. Fare clic su OK.
  6. Accedere all'interfaccia Web per controllare l'accesso.
    Se l'autenticazione Kerberos ha esito positivo, l'URL di test passa all'interfaccia Web.

risultati

Il protocollo Kerberos assicura tutte le interazioni tra questa istanza del browser Internet Explorer e Workspace ONE Access. Gli utenti possono ora utilizzare l'accesso Single Sign-On per accedere al proprio portale Workspace ONE.