Active Directory に同じ FirstName と LastName を使用して構成された複数の従業員ユーザー名が含まれている場合、Workspace ONE UEM コンソールで構成された iOS SSO プロファイルの Kerberos プリンシパル名として使用するには、Workspace ONE UEM コンソールの [デバイスとユーザー] > [全般] > [検索フィールド] ページでカスタム属性を作成する必要があります。
手順
- Workspace ONE UEM コンソールで、 に移動します。
- [デバイスとユーザー] セクションで [全般] を選択し、[フィールドを参照] をクリックします。
- [カスタム フィールドを追加] をクリックして、次のように構成します。
オプション |
説明 |
オプション |
[説明] |
標準参照フィールド |
ドロップダウンメニューで、[ユーザー プリンシパル名] を選択します。 |
お名前 |
カスタム検索フィールドの名前を入力します。例:KerberosSPN |
説明 |
このカスタムフィールドの説明を入力します。たとえば、カスタム Kerberos ユーザープリンシパル名の検索などです。 |
継承を許可 |
[有効] を選択します。 |
カスタム タイプ |
[正規表現検索] を選択します。 |
正規表現 |
^[^@]+ を入力します。 |
- [保存] をクリックします。
カスタム ルックアップ名が [ルックアップ テーブル] ページに表示されます。
- カスタム ルックアップ名を iOS プロファイルに追加するには、Workspace ONE UEM コンソールで、[iOS リソース] > [プロファイル] ページに移動し、編集する iOS デバイス プロファイルを選択します。[シングル サインオン] ページの [Kerberos プリンシパル名] テキストボックスに、作成したカスタム参照名を入力します。
- [保存して公開] を選択します。