Met mobiele Single Sign-On kunnen gebruikers zich eenvoudig en veilig automatisch aanmelden bij geselecteerde mobiele applicaties.

De apparaten die worden geconfigureerd voor Single Sign-On (SSO) voor mobiel werken met iOS, Android en Windows 10.

Configuratie van het onderdeel Single Sign-On voor iOS

Single Sign-On voor mobiel voor iOS gebruikt het PKINIT Kerberos-protocol voor certificaattransport, maar vereist geen infrastructuur op locatie. Een ingebouwde Kerberos-adapter is beschikbaar in de identiteitsbeheerdersservice, die iOS-verificatie kan afhandelen zonder behoefte aan apparaatcommunicatie met uw interne domeincontroller. Daarenboven kan AirWatch identiteitscertificaten distribueren aan apparaat, en zo de vereiste elimineren om een CA op locatie te hebben.

Ondersteunde apparaten

  • iOS versie 9 en hoger

Configuratie van het onderdeel Single Sign-On voor Android

Workspace ONE biedt universele Single Sign-On voor mobiel voor Android. Met Single Sign-On voor mobiel kunnen gebruikers zich veilig aanmelden bij bedrijfsapplicaties, zonder behoefte aan een wachtwoord. De mobiele app VMware Tunnel wordt geïnstalleerd op Android-apparaten om certificaten en apparaat-ID-informatie in verificatieprocessen toe te voegen. Deze oplossing ondersteunt zowel klassiek Android-beheer als Android for Work.

Ondersteunde apparaten

  • Android 5 en hoger

  • Apps moeten SAML of een andere ondersteunde federatiestandaard ondersteunen

De verificatiemethode Eenmalige aanmelding voor mobiel voor Android-apparaten kan worden geconfigureerd om de Tunnel-server te negeren wanneer geen VPN-toegang nodig is. Voor Single Sign-On is alleen de mobiele app Tunnel vereist.

Het implementeren van de Workspace ONE-applicatie op alle Android-apparaten implementeert niet automatisch de Android for Work-containers voor de applicatie. Android for Work is vereist voor het gebruik van de functie Adaptief beheer van de Workspace ONE-app. Als u deze app ook wilt toevoegen aan Android for Work-apparaten, en voor meer informatie over de extra opties beschikbaar als onderdeel van AirWatch MAM, raadpleegt u de handleiding VMware AirWatch Integration with Android for Work, beschikbaar bij AirWatch Resources.

Configuratie van het onderdeel Single Sign-On voor Windows 10

Certificaat-gebaseerde SSO is de aanbevolen ervaring voor beheerde Windows-desktops en -laptops. Certificaatverificatie wordt ondersteund op alle x86-gebaseerde Windows-installaties.