Implementazione dell'autenticazione Single Sign-On mobile per dispositivi iOS gestiti da Workspace ONE UEM

Il metodo di autenticazione SSO mobile (per iOS) viene utilizzato per l'autenticazione Single Sign-On per i dispositivi iOS gestiti da Workspace ONE UEM. Per l'autenticazione dei dispositivi iOS, Workspace ONE Access utilizza un provider di identità integrato nel servizio per fornire l'accesso all'autenticazione SSO mobile. L'autenticazione SSO mobile (per iOS) utilizza un Centro distribuzione chiavi (KDC) appartenente al servizio Workspace ONE Access.

Per l'autenticazione SSO mobile di iOS, Workspace ONE Access utilizza un certificato distribuito in un profilo del dispositivo per eseguire l'autenticazione dell'utente in Workspace ONE UEM. L'autenticazione del certificato SSO mobile per iOS utilizza Kerberos per ottenere il certificato.

Configurare quanto segue per l'autenticazione SSO mobile per iOS.

• Scaricare il certificato dell'emittente per configurare SSO mobile per iOS.
  • Se si utilizza l'autorità di certificazione di Workspace ONE UEM in Workspace ONE UEM Console, abilitare i certificati nella pagina Integrazioni aziendali > Workspace ONE Access. Scaricare il certificato dell'emittente per configurare SSO mobile per iOS.
  • Se si utilizzano i Servizi certificati Active Directory, configurare un modello di CA per la distribuzione di certificati Kerberos nei Servizi certificati Active Directory. Quindi configurare Workspace ONE UEM per utilizzare la CA di Active Directory. Aggiungere il modello di certificato nella console di Workspace ONE UEM. Scaricare il certificato dell'emittente per configurare SSO mobile per iOS.
• Stabilire il centro distribuzione chiavi (KDC) da utilizzare.
• Configurare il metodo di autenticazione SSO mobile (iOS) nella console di Workspace ONE Access.
• Configurare il provider di identità integrato e associare il metodo di autenticazione SSO mobile per iOS nella console di Workspace ONE Access.
• Scaricare il certificato KDC dalla console di Workspace ONE Access. Il certificato viene caricato nel profilo del dispositivo Single Sign-On per Apple iOS in Workspace ONE UEM.
• Configurare il profilo del dispositivo Single Sign-on per Apple iOS e abilitare Single Sign-On dalla console di Workspace ONE UEM.

Oltre a configurare SSO mobile per iOS, è possibile configurare la gestione dei dispositivi mobili per i dispositivi iOS in Workspace ONE UEM Console. Vedere la documentazione per la gestione dei dispositivi iOS.

Dispositivi Apple iOS supportati

È supportato iOS 9 (o versioni successive).