為 AirWatch 管理的 iOS 裝置實作 Mobile Single Sign-in 驗證

在進行 iOS 裝置驗證時，VMware Identity Manager 會使用內建於 Identity Manager 服務中的身分識別提供者，以提供對 Mobile SSO 驗證的存取權。這種驗證方法會使用金鑰發佈中心 (KDC)，而不使用連接器或第三方系統。您必須先啟動 VMware Identity Manager 內建身分識別提供者中的 KDC 服務，然後才能在管理主控台中啟用 Kerberos。

要為 AirWatch 管理的 iOS 9 裝置實作 Mobile SSO 驗證，必須執行下列組態步驟。

備註︰

執行 iOS 9 和更新版本的 iOS 裝置上支援 Mobile SSO 驗證。

• 在 VMware Identity Manager 應用裝置中初始化金鑰發佈中心 (KDC)。請參閱《安裝指南》中的〈準備在 iOS 裝置上使用 Kerberos 驗證〉章節。

• 如果要使用 Active Directory 憑證服務，請在 Active Directory 憑證服務中針對 Kerberos 憑證發佈設定憑證授權機構範本。然後，設定 AirWatch 以使用 Active Directory 憑證授權機構。在 AirWatch 管理主控台中新增憑證範本。下載發行者憑證以設定 iOS 版 Mobile SSO。

• 如果您使用 AirWatch 憑證授權機構，請在 VMware Identity Manager [整合] 頁面中啟用憑證。下載發行者憑證以設定 iOS 版 Mobile SSO。

• 在 VMware Identity Manager 管理主控台中設定內建身分識別提供者，並啟用及設定 iOS 版 Mobile SSO 驗證。

• 從 AirWatch 管理主控台中設定 iOS 裝置設定檔，並啟用單一登入。