При добавлении шаблона сертификата выполняется привязка к центру сертификации, используемому для создания сертификатов пользователей.

Необходимые условия

Настройте центр сертификации в AirWatch.

Процедура

  1. В консоли администрирования AirWatch последовательно выберите элементы System (Система) > Enterprise Integration (Интеграция предприятия) > Certificate Authorities (Центры сертификации).
  2. Перейдите на вкладку Шаблон запроса и щелкните Добавить.
  3. На странице шаблона сертификата настройте следующие параметры.

    Параметр

    Описание

    Имя

    Введите имя нового шаблона запроса в AirWatch.

    Центр сертификации

    В раскрывающемся меню выберите созданный центр сертификации.

    Шаблон издателя

    Введите точное имя шаблона ЦС Microsoft, созданного в службе сертификатов Active Directory. Например, iOSKerberos.

    Имя субъекта

    После CN= введите {EnrollmentUser}, где текстовое поле {} — это значение подстановки AirWatch. В это поле вводится имя субъекта — получателя сертификата.

    Длина закрытого ключа

    Длина закрытого ключа соответствует параметру шаблона сертификата, используемого службой сертификатов Active Directory. Как правило, она равняется 2048 символам.

    Тип закрытого ключа

    Установите флажок Signing and Encryption (Подписывание и шифрование).

    Тип сети SAN

    В качестве альтернативного имени субъекта выберите Имя участника-пользователя. Оно должно иметь значение {EnrollmentUser}. Если проверка соответствия устройства выполняется с помощью проверки подлинности Kerberos, необходимо установить второй тип сети SAN для включения параметра UDID. Выберите DNS в качестве типа сети SAN. Он должен иметь значение UDID={DeviceUid}.

    Автоматическое обновление сертификата

    Установите этот флажок, чтобы включить автоматическое продление сертификатов, использующих этот шаблон, перед окончанием срока их действия.

    Период автоматического обновления (в днях)

    Укажите период автоматического продления в днях.

    Разрешить отзыв сертификатов

    Установите этот флажок, чтобы включить автоматический отзыв сертификатов в случае отмены регистрации или удаления соответствующих устройств или удаления соответствующего профиля.

    Публиковать закрытый ключ

    Установите этот флажок, чтобы опубликовать закрытый ключ.

    Назначение закрытого ключа

    Служба каталога или настраиваемая веб-служба

  4. Нажмите кнопку Сохранить.

Дальнейшие действия

В консоли администрирования поставщика удостоверений настройте для встроенного поставщика удостоверений единый вход в качестве метода проверки подлинности на мобильных устройствах iOS.