必須正確設定您的憑證授權機構範本，才能進行 Kerberos 憑證發佈。在 Active Directory 憑證服務 (AD CS) 中，您可以複製現有的 Kerberos 驗證範本，以為 iOS Kerberos 驗證設定新的憑證授權機構範本。

從 AD CS 複製 Kerberos 驗證範本時，您必須在 [新增範本] 對話方塊的 [內容] 中設定下列資訊。

圖 1. 新增範本對話方塊中的 Active Directory 憑證服務內容

  • 一般索引標籤。輸入範本顯示名稱和範本名稱。例如 iOSKerberos。這是 [憑證範本] 嵌入式管理單元、[憑證] 嵌入式管理單元和 [憑證授權機構] 嵌入式管理單元中顯示的顯示名稱。

  • 處理要求索引標籤。啟用允許匯出私密金鑰。

  • 主體名稱索引標籤。選取在要求中提供選項按鈕。主體名稱是由 Workspace ONE UEM 在 Workspace ONE UEM 要求憑證時提供。

  • 延伸模組索引標籤。定義應用程式原則。

    • 選取 [應用程式原則]，然後按一下 [編輯] 來新增應用程式原則。將此原則命名為「Kerberos 用戶端驗證」。

    • 如下所示新增物件識別碼 (OID)：1.3.6.1.5.2.3.4。請勿變更。

    • 在 [應用程式原則的描述] 清單中，刪除所列出 Kerberos 用戶端驗證原則和智慧卡驗證原則以外的所有原則。

  • 安全性索引標籤。新增 Workspace ONE UEM 帳戶至可以使用憑證的使用者清單。設定帳戶的權限。設定「完整控制」以允許安全性主體修改憑證範本的所有屬性，包括憑證範本的權限。否則，請根據組織的需求設定權限。

儲存變更。新增範本至 Active Directory 憑證授權機構所使用範本的清單。

在 Workspace ONE UEM 中，設定憑證授權機構，並新增憑證範本。