Использование центра сертификации AirWatch для проверки подлинности Kerberos

Центр сертификации AirWatch можно использовать вместо центра сертификации Active Directory для единого входа с использованием встроенного механизма проверки подлинности Kerberos на мобильных устройствах с iOS 9 под управлением AirWatch. Центр сертификации AirWatch можно включить в консоли администрирования AirWatch. При этом необходимо экспортировать сертификат издателя ЦС, чтобы использовать их в службе VMware Identity Manager.

Центр сертификации AirWatch рассчитан на использование простого протокола регистрации сертификата (Simple Certificate Enrollment Protocol, SCEP). Он используется для управляемых устройств AirWatch, которые поддерживают SCEP. При интеграции VMware Identity Manager с AirWatch центр сертификации AirWatch используется для выдачи сертификатов для мобильных устройств с iOS 9 в составе профиля.

Корневой сертификат издателя, выдаваемый центром сертификации AirWatch, также представляет собой сертификат подписи OCSP.