Чтобы применить параметры поставщика удостоверений к устройству, создайте и разверните профиль устройства Apple iOS в AirWatch. Этот профиль содержит информацию, необходимую для подключения устройства к поставщику удостоверений VMware и сертификат, который устройство использует для проверки подлинности.

Необходимые условия

  • Встроенная система Kerberos, настроенная в VMware Identity Manager.

  • Файл корневого сертификата сервера KDC для VMware Identity Manager, хранящийся на компьютере, который доступен из консоли администрирования AirWatch.

  • Сертификат, включенный и загруженный со страницы «Система > Интеграция предприятий > VMware Identity Manager» в консоли администрирования AirWatch.

  • Список URL-адресов и идентификаторов пакетов приложений, которые используют встроенный модуль проверки подлинности Kerberos на устройствах iOS.

Процедура

  1. В консоли администрирования AirWatch выберите Устройства > Профили и ресурсы > Профиль > Добавить профиль Apple iOS.
  2. Настройте параметры профиля в разделе Общие и введите имя устройства iOSKerberos.
  3. В области переходов слева выберите SCEP > Настроить, чтобы настроить учетные данные.

    Параметр

    Описание

    Источник учетных данных

    Выберите в раскрывающемся меню Центр сертификации AirWatch.

    Центр сертификации

    Выберите в раскрывающемся меню Центр сертификации AirWatch.

    Шаблон сертификата

    Выберите Единый вход, чтобы задать тип сертификата, выданного центром сертификации AirWatch.
  4. Щелкните Учетные данные > Настроить и создайте второй набор учетных данных.
  5. В раскрывающемся меню Источник учетных данных выберите Загрузить на сервер.
  6. Введите имя учетных данных Kerberos для iOS.
  7. Щелкните Загрузить на сервер, чтобы передать корневой сертификат сервера KDC для VMware Identity Manager, загруженный на странице «Управление учетными данными и доступом > Управление > Поставщики удостоверений > Встроенный поставщик удостоверений».
  8. В области переходов слева выберите Единый вход.
  9. Введите сведения о подключении.

    Параметр

    Описание

    Имя учетной записи

    Введите учетные данные Kerberos.

    Имя участника Kerberos

    Щелкните + и выберите{EnrollmentUser}.

    Область

    Введите имя области Identity Manager для своего арендатора. Текст в этом параметре должен быть написан с заглавной буквы. Для области можно выбрать одно из следующих имен:VMWAREIDENTITY.COM, VMWAREIDENTITY.EU или VMWAREIDENTITY.ASIA.

    Введите имя области, которое использовалось при инициализации KDC в устройстве VMware Identity Manager. Например, EXAMPLE.COM.

    Сертификат продления

    На устройствах с iOS 8+ выберите сертификат, используемый для автоматической повторной проверки подлинности пользователя без его участия по истечении срока действия сеанса единого входа.

    Префиксы URL-адресов

    Введите соответствующие префиксы URL-адресов, чтобы использовать эту учетную запись для проверки подлинности Kerberos через HTTP.

    Введите URL-адрес сервера VMware Identity Manager в формате https://myco.example.com.

    Введите URL-адрес сервера VMware Identity Manager в формате https://<арендатор>.vmwareidentity.<область>.

    Приложения

    Введите список удостоверений приложений, которые разрешено использовать для такого входа. Для выполнения единого входа в систему с помощью Safari (встроенного браузера iOS) введите первый идентификатор пакета приложения com.apple.mobilesafari. Затем введите идентификаторы пакетов приложений. Перечисленные приложения должны поддерживать проверку подлинности SAML.
  10. Щелкните Сохранить и опубликовать.

Результат

Когда профиль iOS будет передан на устройства пользователей, они смогут входить в VMware Identity Manager с помощью встроенного механизма проверки подлинности Kerberos без ввода учетных данных.

Дальнейшие действия

Назначьте профиль устройства смарт-группе. Смарт-группы — это настраиваемые группы, определяющие устройства, платформы и пользователей, которые могут получить назначенное приложение, книгу, политику соответствия, профиль устройства или подготовку.