Если Active Directory включает в себя несколько имен пользователей, которые настроены с одинаковым значением для FirstName и LastName, необходимо создать настраиваемый атрибут на странице Устройства и пользователи > Общие > Поля подстановки в консоли Workspace ONE UEM, чтобы использовать в качестве имени субъекта Kerberos в профиле единого входа для iOS, настроенном в консоли Workspace ONE UEM.

Необходимые условия

Дополнительные сведения о полях подстановки в консоли Workspace ONE UEM см. в разделе Устройства и пользователи/Общие/Поля подстановки.

Процедура

  1. В консоли Workspace ONE UEM выберите Группы и параметры > Все параметры.
  2. В разделе Устройства и пользователи выберите Общее, а затем щелкните Поля подстановки.
  3. Щелкните ДОБАВИТЬ НАСТРАИВАЕМОЕ ПОЛЕ и настройте следующие параметры.
    Опция Описание
    Параметр Описание
    Стандартное поле подстановки В раскрывающемся меню выберите Имя субъекта.
    Имя Введите имя настраиваемого поля подстановки. Например, KerberosSPN
    Описание Введите описание этого настраиваемого поля, например Настраиваемое имя субъекта Kerberos, подстановка
    Разрешить наследование Выберите Включить.
    Настраиваемый тип Выберите Подстановка регулярного выражения.
    Регулярное выражение Введите ^[^@]+.
  4. Нажмите кнопку СОХРАНИТЬ.
    Настраиваемое имя подстановки отображается на странице таблицы подстановки.
  5. Чтобы добавить настраиваемое имя подстановки в профиль iOS, в консоли Workspace ONE UEM перейдите на страницу «Ресурсы iOS» > «Профили» и выберите профиль устройства iOS, который необходимо отредактировать. На странице «Единый вход» в текстовом поле Имя субъекта Kerberos введите созданное настраиваемое имя подстановки.
  6. Нажмите СОХРАНИТЬ И ОПУБЛИКОВАТЬ.
    Дополнительные сведения см. в документации по Workspace ONE UEM в разделе Настройка профиля iOS > Профиль единого входа для iOS.