Kerberos 인증을 위한 AirWatch 인증 기관 사용

기본 제공 Kerberos 인증을 사용하여 AirWatch 관리 iOS 9 모바일 디바이스에 Single Sign-On을 설정하려는 경우 Active Directory CA(인증 기관) 대신에 AirWatch 인증 기관을 사용할 수 있습니다. AirWatch 관리 콘솔에서 AirWatch 인증 기관을 사용하도록 설정하고 VMware Identity Manager 서비스에 사용할 CA 발급자 인증서를 내보낼 수 있습니다.

AirWatch 인증 기관은 SCEP(단순 인증서 등록 프로토콜)를 따르도록 설계되었으며 SCEP를 지원하는 AirWatch 관리 디바이스에서 사용됩니다. AirWatch와 VMware Identity Manager의 통합에서는 AirWatch 인증 기관을 사용하여 iOS 9 모바일 디바이스에 대한 인증서를 프로파일의 일부로 발급합니다.

AirWatch 인증 기관 발급자 루트 인증서는 OCSP 서명 인증서이기도 합니다.