초기 구성 후 영역을 변경하려면 새 영역 이름을 추가하고 KDC 서비스를 다시 초기화해야 합니다.
KDC를 초기화하려면 Workspace ONE Access 호스트 이름을 Kerberos 영역에 할당합니다. 도메인 이름은 대문자로 입력합니다. 여러 개의 Kerberos 영역을 구성하는 경우에는 영역을 쉽게 식별할 수 있도록 Workspace ONE Access 도메인 이름으로 끝나는 구체적인 이름을 사용합니다. 예: SALES.MY-WORKSPACEONEACCESS.EXAMPLE.COM. 하위 도메인을 구성할 경우에는 하위 도메인 이름을 소문자로 입력합니다.
프로시저
- 루트 사용자 권한으로 Workspace ONE Access 장치에 대해 SSH를 수행합니다.
- KDC를 초기화합니다. 다음을 입력합니다. /etc/init.d/vmware-kdc init --realm {REALM.COM} --subdomain {sva-name.subdomain} --force
예를 들면 다음과 같습니다.
/etc/init.d/vmware-kdc init --realm MY-IDM.EXAMPLE.COM --subdomain my-idm.example.com --force
여러 개의
Workspace ONE Access 장치에 로드 밸런서를 사용하는 경우에는 두 경우 모두 로드 밸런서의 이름을 사용합니다.
- Workspace ONE Access 서비스를 다시 시작합니다. 다음을 입력합니다. service horizon-workspace restart
- KDC 서비스를 시작합니다. 다음을 입력합니다. service vmware-kdc restart
결과
영역 이름이 iOS KdcKerberosAuthAdapter 인증 방법 구성 페이지에서 업데이트됩니다.