Configureer Single Sign-On (SSO) voor mobiel zodat gebruikers van apparaten die bij Workspace ONE UEM zijn ingeschreven, zich veilig bij hun ingeschakelde applicaties kunnen aanmelden zonder meerdere wachtwoorden in te voeren.

De apparaten die voor SSO kunnen worden geconfigureerd, zijn iOS-en Android-apparaten.

Configuratie van het onderdeel Single Sign-On voor iOS

Single Sign-On voor mobiel voor iOS gebruikt het PKINIT Kerberos-protocol voor certificaattransport, maar vereist geen infrastructuur op locatie. Een ingebouwde Kerberos-adapter is beschikbaar in de service, die iOS-verificatie kan afhandelen zonder behoefte aan apparaatcommunicatie met uw interne domeincontroller. Daarnaast kan Workspace ONE UEM identiteitscertificaten naar apparaten distribueren, en zo de vereiste elimineren om een CA op locatie te hebben.

Ondersteunde apparaten

  • iOS versie 9 en hoger

Configuratie van het onderdeel Single Sign-On voor Android

Mobiele Single Sign-On (SSO) voor Android is een implementatie van de methode met certificaatverificatie voor Android-apparaten die door Workspace ONE UEM worden beheerd. Met mobiele SSO kunnen gebruikers zich bij hun apparaat aanmelden en veilig toegang tot hun Workspace ONE-apps krijgen zonder hun wachtwoord opnieuw in te voeren.

De mobiele VMware Tunnel-app wordt op het Android-apparaat geïnstalleerd om informatie van certificaten en apparaat-ID's aan verificatieprocessen toe te voegen. De Tunnel-instellingen worden geconfigureerd in de Workspace ONE UEM Console om toegang te krijgen tot de Workspace ONE Access-service voor verificatie en de service haalt het certificaat bij het apparaat op voor verificatie.

Ondersteunde apparaten

  • Android 4.4 en hoger
  • Apps moeten SAML of een andere ondersteunde federatiestandaard ondersteunen.

Bij het implementeren van de Intelligent Hub-app op alle Android-apparaten worden de Android for Work-containers voor de applicatie niet automatisch geïmplementeerd. Android for Work is vereist voor het gebruik van de functie Adaptief beheer van de Workspace ONE-app. Als u deze app ook aan Android for Work-apparaten wilt toevoegen, en meer informatie wilt over de extra opties die beschikbaar zijn als onderdeel van Workspace ONE UEM MAM, raadpleegt u de handleiding Workspace ONE UEM-integratie met Android for Work.