取代 Workspace ONE Access 中的 KDC 服務領域

若要在初始組態後變更領域，您必須新增新的領域名稱，並重新初始化 KDC 服務。

若要初始化 KDC，您必須將 Workspace ONE Access 主機名稱指派至 Kerberos 領域。網域名稱已使用大寫字母輸入。如果要設定多個 Kerberos 領域，請使用結尾是您 Workspace ONE Access 網域名稱的描述性名稱，以協助識別領域。例如 SALES.MY-WORKSPACEONEACCESS.EXAMPLE.COM。如果要設定子網域，請以小寫字母輸入子網域名稱。

程序

1. 以根使用者身分透過 SSH 登入 Workspace ONE Access 應用裝置。
2. 初始化 KDC。輸入 /etc/init.d/vmware-kdc init --realm {REALM.COM} --subdomain {sva-name.subdomain} --force。
   例如， /etc/init.d/vmware-kdc init --realm MY-IDM.EXAMPLE.COM --subdomain my-idm.example.com --force
   如果您要使用負載平衡器搭配多個 Workspace ONE Access 應用裝置，在這兩種情況下都應使用負載平衡器的名稱。
3. 重新啟動 Workspace ONE Access 服務。輸入 service horizon-workspace restart。
4. 啟動 KDC 服務。輸入 service vmware-kdc restart。

結果

iOS KdcKerberosAuthAdapter 驗證方法組態頁面中的領域名稱將會更新。