Чтобы использовать систему единого входа на мобильных устройствах Workspace ONE Access для проверки подлинности в iOS, необходимо инициализировать центр распространения ключей (Key Distribution Center, KDC) на устройстве Workspace ONE Access.

Чтобы инициализировать KDC, назначьте имя узла Workspace ONE Access областям Kerberos. Имя области вводится в верхнем регистре. При настройке поддоменов имя поддомена следует вводить в нижнем регистре.

Необходимые условия

Служба Workspace ONE Access установлена и настроена.

Определено имя области. См. раздел Использование встроенного KDC для Workspace ONE Access.

Процедура

  1. Войдите на устройство Workspace ONE Access в качестве привилегированного пользователя, используя протокол SSH.
  2. Инициализируйте KDC. Введите /etc/init.d/vmware-kdc init --realm {REALM.COM} --subdomain {sva-name.subdomain}.
    Например, /etc/init.d/vmware-kdc init --realm MY-IDM.EXAMPLE.COM --subdomain my-idm.example.com.
    Если используется подсистема балансировки нагрузки с несколькими устройствами Workspace ONE Access, используйте в обоих случаях имя подсистемы балансировки нагрузки.
  3. Перезапустите службу Workspace ONE Access. Введите service horizon-workspace restart.
  4. Запустите службу KDC. Введите service vmware-kdc restart.

Дальнейшие действия

Создайте общедоступные DNS-записи. Чтобы клиенты могли найти KDC, DNS-записи должны быть инициализированы. См. раздел Создание общедоступных DNS-записей для центра распространения ключей (KDC) со встроенной проверкой подлинности с помощью Kerberos в Workspace ONE Access.