Geräte-Manager hinzufügen

Online bearbeiten

Verschaffen Sie sich einen Überblick über den Konfigurationsprozess eines Gerätemanagers.

Vorbereitende Schritte

Die globalen „mtlsidaas“-Tenants für Gerätemanager sind nun veraltet und werden nach März 2024 entfernt. Gehen Sie zu „Einen individuellen Hostnamen beantragen“, um eine individuelle Domain zu beantragen. Weitere Informationen finden Sie unter „Geräte-Manager hinzufügen “.

  • Zur Ausführung dieser Task müssen Sie über Verwaltungsberechtigung verfügen.
  • Melden Sie sich als Administrator bei der IBM Verify Verwaltungskonsole an.
  • Um den Zertifikatsanbieter nutzen zu können, muss Ihr Mandant über einen benutzerdefinierten Hostnamen verfügen. Siehe „Einen benutzerdefinierten Hostnamen einrichten “.

Informationen zu dieser Task

Die Schritte in dieser Aufgabe sind allgemeiner Natur. Die Schritte zur Konfiguration eines bestimmten Gerätemanagers finden Sie im entsprechenden Thema.

Hinweis: Wenn Sie Safari unter „ macOS® “ verwenden, kann es vorkommen, dass Sie nicht zur Eingabe der vom Gerätemanager ausgestellten Client-Zertifikate aufgefordert werden. Um das Problem zu beheben, müssen Sie die Einstellung „ Mac OS™ “ im Schlüsselbund konfigurieren.
  1. Wählen Sie auf Ihrem „ Mac OS “-Gerät „Schlüsselbund-Zugriff “ aus.
  2. Fügen Sie eine Identitätsvorgabe für das Clientzertifikat hinzu.
  3. Legen Sie als Speicherort für die Identitäts-Einstellungen die Mandantenauthentifizierung unter URL fest. Klicken Sie auf die Tastatur Space und Include auf das com.apple.safari. https://{mtls_enabled_tenant_name}/uscZum Beispiel.
Die Identitätspräferenz befindet sich nun unter „Schlüsselbund-Zugriff“ > „Anmeldung“ > „Alle Einträge“, und die Zertifikatsabfrage sollte nun ordnungsgemäß funktionieren.

Vorgehensweise

  1. Wählen Sie „Authentifizierung “ > „Geräteverwaltung “.
  2. Wählen Sie „Geräte-Manager hinzufügen “.
  3. Wählen Sie den Gerät emanager-Typ aus, den Sie einrichten möchten.
  4. Geben Sie die Informationen für die Seite „Allgemeine Einstellungen“ ein.
  5. Geben Sie auf der Seite „API-Anmeldedaten“ die API-Daten Ihrer Anwendung ein und testen Sie die Anmeldedaten.
  6. Ordnen Sie auf der Seite „Benutzereigenschaften“ die Attribute des Gerätemanagers den Attributen zu IBM Verify .
    Hinweis: Attributnamen dürfen nicht doppelt vorkommen case-insensitive .
  7. Erstellen Sie das Stammzertifikatprofil.
  8. Erstellen Sie ein SCEP-Zertifikatsprofil.
  9. Legen Sie die Bereiche fest. Je nach Verfügbarkeit hinzufügen oder entfernen.
  10. Testen Sie die Konfiguration.
  11. Wählen Sie „Einrichtung abschließen “.