デバイスでの SSO ペイロードの構成

シングル・サインオン (SSO) ペイロードは、Kerberos SSO を使用してユーザー資格情報を 1 度だけ認証し、管理対象デバイス上のアプリにアクセス権を付与します。

注: AndroidとWindowsのデスクトップとラップトップの場合は、この手順をスキップしてください。

MaaS360® は、SSO ペイロードを管理対象デバイスに自動的にプッシュします。 ペイロードには、シングル・サインオンを使用するアプリケーションのリストが含まれています。 また、SSO ペイロードには、認証に必要な Kerberos レルムまたはサービス情報も含まれています。

MaaS360 は、デバイスに対して MaaS360 認証局 (CA) から ID 証明書を発行します。 プロビジョンされた ID 証明書は、 Verifyに対してデバイスを認証するために使用されます。 証明書は、ユーザーおよびデバイスに対して固有です。 証明書が別のデバイスで使用されている場合、SSO が失敗する。

次にすべきこと MaaS360 を見直す - インテグレーションのユーザーエクスペリエンスを検証する