HOL-1757-MBL-3-ZH

Size: px

Start display at page:

Download "HOL-1757-MBL-3-ZH"

鼐松郦
7 years ago
Views:

1 Table of Contents 练习概述 - HOL-1757-MBL-3 - 与 VMware AirWatch 集成的 Workspace One 简介...2 练习指导... 3 与 VMware AirWatch 集成的 Workspace ONE 简介 (60 分钟 )... 8 VMware AirWatch Cloud Connector 设置... 9 目录服务集成和 Identity Manager 用户同步使用云计算 KDC 将 VMware AirWatch 和 VMware Identity Manager 集成...48 使用 Directory 帐户进行 ios 设备注册 SSO 验证 Page 1

2 练习概述 - HOL-1757-MBL-3 - 与 VMware AirWatch 集成的 Workspace One 简介 Page 2

3 练习指导注意 : 完成本练习需要 90 多分钟每次最好只完成 2 到 3 个单元这些单元彼此独立, 因此您可以从任一单元开始学起您可以从联系手册的右上角处查看目录, 进而访问要选择的任一单元探知 Workspace One 的配置以及它如何利用单点登录来简化身份验证设置云连接器和 AD 集成, 并通过利用云计算 KDC 自动登录来实现简易使用完成本练习大约需要 1 小时练习单元列表 : 与 VMware AirWatch 集成的 Workspace ONE 简介 (60 分钟 )( 高级用户 ) 设置 ACC AD 集成并完成 Identity Manager 配置本练习的目的是执行可提供自动登录功能的设置通过执行单点登录来验证 ios 设备上的设置练习负责人 : 第 1 单元 - Roger Deane Shardul Navare 本练习手册可以从动手练习文档站点下载, 网址为 : [ 本练习可能会提供其他语言版本要设置语言首选项并在练习中实施已本地化的手册, 您可以利用以下文档帮助指导完成该过程 : Page 3

4 主控制台的位置 1. 红框区域包含主控制台练习手册位于主控制台右侧的选项卡上 2. 特定练习可能会需要其他控制台, 分别位于左上角单独的选项卡上如有需要, 系统将引导您打开另一特定控制台 3. 练习时间为 90 分钟, 由计时器计时练习无法保存所有工作必须在练习时间内完成但是您可以单击 EXTEND( 延长 ) 延长时间如遇 VMware 活动, 可以延时两次, 最多可延长 30 分钟每单击一次可延长 15 分钟非 VMware 活动期间, 最多可以将练习时间延长到 9 小时 30 分钟每单击一次可延长一小时 Page 4

激活提示或水印首次开始练习时, 您可能会注意到桌面上有一个水印, 提示 Windows 尚未激活虚拟化的一个主要优势在于, 可以在任意平台上移动和运行虚拟机本动手练习利用了这一优势, 我们可以运行多个数据中心内的练习但是, 这些数据中心的处理器可能不同, 这就需要通过 Internet 进行 Microsoft 激活检查请放心,VMware 和本动手练习完全符合 Microsoft

5 激活提示或水印首次开始练习时, 您可能会注意到桌面上有一个水印, 提示 Windows 尚未激活虚拟化的一个主要优势在于, 可以在任意平台上移动和运行虚拟机本动手练习利用了这一优势, 我们可以运行多个数据中心内的练习但是, 这些数据中心的处理器可能不同, 这就需要通过 Internet 进行 Microsoft 激活检查请放心,VMware 和本动手练习完全符合 Microsoft 的许可要求您使用的练习是一个独立的单元, 不具有对 Internet 的完全访问权限, 而 Windows 需要该权限才能验证激活如果没有对 Internet 的完全访问权限, 此自动化过程会失败, 并且显示此水印这一表面问题不会影响到您的练习键盘式数据输入的替代方法在本单元中, 您将向主控制台中输入文本除直接输入外, 还有两种非常有用的数据输入方法, 可简化输入复杂数据的过程单击练习手册内容并将其拖放到控制台的活动窗口也可以单击文本和命令行界面 (CLI) 命令并将其直接从练习手册拖放到主控制台中的活动窗口 Page 5

6 查看屏幕右下部分请检查是否已完成练习的所有启动例程, 并准备好开始练习如果您看到 Ready( 准备就绪 ) 以外的内容, 请等待几分钟如果 5 分钟后, 您的练习仍未变为 Ready( 准备就绪 ) 状态, 请寻求帮助访问在线国际键盘您还可以使用主控制台中的在线国际键盘 1. 单击 Windows 快速启动任务栏上的键盘图标 Page 6

在活动的控制台窗口中单击一下在本例中, 您将使用在线键盘输入电子邮件地址中所使用的 @ 符号在美式键盘布局上, 要输入 @ 符号需要按住 Shift 并按 2

7 在活动的控制台窗口中单击一下在本例中, 符号在美式键盘布局上, 符号需要按住 Shift 并按 2 1. 在活动的控制台窗口中单击一下 2. 单击 Shift 键键 1. 键您会发现, 符号 Page 7

8 与 VMware AirWatch 集成的 Workspace ONE 简介 (60 分钟 ) Page 8

9 VMware AirWatch Cloud Connector 设置本章将讲解示范如何设置 VMware AirWatch 云连接器并与 Active Directory 连接, 以实现单点身份验证从 ACC 服务器访问 VMware AirWatch 控制台现在, 您将在练习中的 ACC 服务器上安装 VMware AirWatch 云连接器 VMware AirWatch 云连接器支持用户和管理员使用 Active Directory 帐户在 VMware AirWatch 上进行身份验证另外, ACC 还支持我们连接到您的内部证书颁发机构, 并检索证书以发放到您用于身份验证的移动设备使用证书身份验证, 您的用户无需记住用户名和密码即可向服务进行身份验证 Page 9

10 连接到 ACC 服务器在练习桌面上, 双击 ACC Server(ACC 服务器 ) 远程桌面图标注意 : 如果系统提示您输入用户 corp\administrator 的密码, 请输入 VMware1! 并单击 OK( 确定 ) 按钮 Page 10

11 从 ACC 服务器向 VMware AirWatch 管理控制台进行身份验证现在您已完成远程连接, 请在 ACC 服务器上打开 Internet Explorer 导航到其中将显示以上所示的登录页面如果您看到 Captcha( 验证码 ), 请注意它是区分大小写的! Page 11

12 1. 输入您的用户名用户名此用户名是与您的 VMware Learning Platform (VLP) 帐户关联的电子邮件地址 2. 输入该用户的密码, 即 VMware1! 3. 单击 Login( 登录 ) 按钮注意 : 鉴于练习的限制条件, 您可能需要等待一分钟左右, 动手练习客户端将在此期间与 VMware AirWatch 动手练习服务器联系启用和下载 VMware AirWatch 云连接器现在, 您将启用和下载 VMware AirWatch 云连接器 (ACC) Page 12

13 访问设置通过身份验证后, 您需要导航到设置窗口 1. 在左侧菜单中单击 Groups & Settings( 组与设置 ) 2. 在中间的菜单中单击 All Settings( 所有设置 ) Page 13

14 覆盖企业级集成服务现在, 系统将向您显示 Settings( 设置 ) 弹出屏幕由于您将使用 VMware AirWatch 云连接器 (ACC), 所以必须在组织组级别覆盖和禁用企业级集成服务 1. 单击左侧菜单顶部的 System( 系统 ) 以展开它 2. 单击左侧菜单中 System( 系统 ) 下的 Enterprise Integration( 企业级集成 ) 以展开它 3. 单击 Enterprise Integration Services( 企业级集成服务 ) 以选中它 4. 确保已将 Current Setting( 当前设置 ) 设置为 Override( 覆盖 ) 5. 单击 Save( 保存 ) 按钮注意 : 请勿单击 Enable Enterprise Integration Service( 启用企业级集成服务 ) 复选框 Page 14

15 启用并保存 ACC 设置 1. 在左侧菜单中, 单击 System/Enterprise Integration( 系统 / 企业级集成 ) 下的 Cloud Connector( 云连接器 ) 2. 单击以确保针对 Current Setting( 当前设置 ) 选中了 Override( 覆盖 ) 设置 3. 选中 Enable Cloud Connector( 启用云连接器 ) 复选框现在, 您将看到 Enable Auto Update( 启用自动更新 ) 复选框已自动选中 4. 单击 Save( 保存 ) 按钮确认 ACC 设置已保存单击 Save( 保存 ) 按钮后, 系统应该显示一条消息, 指示保存成功单击 OK( 确定 ) 按钮 Page 15

16 下载云连接器安装程序现在, 您可以单击 Download Cloud Connector Installer( 下载云连接器安装程序 ) 链接, 将安装程序下载到 ACC 服务器上设置 ACC 证书密码为了下载 ACC 安装程序, 您需要输入一个 ACC 证书密码 1. 在 Certificate Password( 证书密码 ) 框中输入密码 ( 即 VMware1!) 2. 在 Confirm Password( 确认密码 ) 框中再次输入密码 ( 即 VMware1!) 3. 单击 Download( 下载 ) 按钮注意 : 密码可以是任意组合请注意, 在应用安装过程中您需要再次输入该密码 Page 16

17 运行云连接器安装程序单击上一链接中的 Download( 下载 ) 按钮后,Internet Explorer 将提示您 Run( 运行 ) Save( 保存 ) 或 Cancel( 取消 ) 程序 1. 单击 Run( 运行 ) 按钮 2. 当 Internet Explorer 提示您运行的程序来自未知发布商时, 请再次单击 Run( 运行 ) 3. 当 Windows File Security 提示安全警告时, 请再次单击 Run( 运行 ), 即可完成安装过程 Page 17

18 安装 VMware AirWatch 云连接器在出现 Welcome( 欢迎使用 ) 屏幕后, 选择 Next( 下一步 ) 安装程序将验证先决条件, 加载过程可能需要一些时间 Page 18

19 接受 EULA 和安装位置路径 1. 接受许可协议 2. 单击 Next( 下一步 ) Page 19

20 接受默认的安装路径单击 Next( 下一步 ) Page 20

21 输入 ACC 证书密码 1. 从控制台下载安装程序时, 请输入密码 VMware1! 2. 单击 Next( 下一步 ) Page 21

22 代理信息单击 Next( 下一步 ) Page 22

23 开始 ACC 安装单击 Install( 安装 ) Page 23

24 完成 VMware AirWatch 云连接器的安装 1. 安装完成时将显示一个对话框将 Show the Windows Installer log( 显示 Windows Installer 日志 ) 框保持未选中状态, 然后单击 Finish( 完成 ) 按钮 Page 24

25 测试 VMware AirWatch 云连接器返回控制台, 然后单击 Test Connection( 测试连接 ) 按钮, 以验证 ACC 是否安装正确您应该在 Test Connection( 测试连接 ) 按钮右侧看到一条消息, 显示 Cloud Connector is active( 云连接器处于活动状态 ) 云连接器安装完成现在, 您可以通过依次单击 Start( 开始 ) 按钮和 Log off( 注销 ) 按钮, 退出 ACC 服务器上的 RDP 会话 Page 25

目录服务集成和 Identity Manager 用户同步在本章中, 您将设置 Active Directory 服务, 以便与 VMware AirWatch MDM 合作您应该已关闭 RDP 连接, 并返回到主控制台桌面此时, 您将看到 VMware AirWatch 控制台, 这是您在安装 ACC 前在此服务器上通过身份验证的控制台如果您尚未打开控制台, 现在请您按照登录

26 目录服务集成和 Identity Manager 用户同步在本章中, 您将设置 Active Directory 服务, 以便与 VMware AirWatch MDM 合作您应该已关闭 RDP 连接, 并返回到主控制台桌面此时, 您将看到 VMware AirWatch 控制台, 这是您在安装 ACC 前在此服务器上通过身份验证的控制台如果您尚未打开控制台, 现在请您按照登录 AirWatch 控制台的说明进行操作选择目录服务登录后, 请在最左侧的菜单中单击 Groups & Settings( 组与设置 ), 然后在二级菜单中单击 All Settings( 所有设置 ) 1. 在 System( 系统 ) 下, 单击左侧菜单中的 Enterprise Integration( 企业级集成 ) 以展开它 2. 单击 Directory Services( 目录服务 ) 3. 单击 Skip wizard and configure manually( 跳过向导并手动进行配置 ) 链接服务器设置配置目录服务的 Server( 服务器 ) 部分 1. 输入 AD 服务器的名称 controlcenter.corp.local 2. 确认 Encryption Type( 加密类型 ) 为 None( 无 ) 3. 将 Port( 端口 ) 更改为 389 Page 26

27 4. 将 Protocol Version( 协议版本 ) 更改为 3 5. 将 Bind Authentication Type( 绑定身份验证类型 ) 更改为 GSS-NEGOTIATE 6. 输入 Bind Username( 绑定用户名 ), 即 corp\administrator 7. 输入 Bind Password( 绑定密码 ), 即 VMware1! 8. 在 Domain( 域 ) 字段中, 输入 corp.local 用户设置按照以下步骤配置 User( 用户 ) 设置 : Page 27

28 1. 单击页面顶部的 User( 用户 ) 选项卡 2. 输入用户的 Base DN( 基本 DN), 即 dc=corp,dc=local Page 28

29 组设置 1. 单击页面顶部的 Group( 组 ) 选项卡 2. 输入 Group Base DN( 组基本 DN), 即 dc=corp,dc=local 3. 在 Organizational Unit Object Class( 组织单位对象类 ) 字段中输入 container 4. 单击箭头展开 ADVANCED( 高级 ) 选项 5. 单击 Organizational Unit( 组织单位 ) 行上的铅笔图标 6. 在 Organizational Unit( 组织单位 ) 字段中输入 cn 7. 单击 Save( 保存 ) Page 29

30 Page 30

31 切换回 Server Settings ( 服务器设置 ) 单击屏幕顶部的 Server( 服务器 ) 选项卡测试连接和保存目录服务 1. 单击 Test Connection( 测试连接 ) 按钮, 系统应显示 Test is successful( 测试成功 ) 2. 单击 Save( 保存 ) 按钮设置 VMware Identity 管理员密码注意 - 由于在服务器上无法访问电子邮件, 因此您必须在练习环境外的某个设备上完成此步骤, 智能手机或笔记本电脑均可您应该已收到标题为 SE Workshop vidm Tenant Information 的电子邮件, 其中包含设置您的 vidm 租户的相关步骤该电子邮件已发送到您用来登录 VLP 的帐户单击 Admin Password Setup( 管理员密码设置 ) 链接, 为您的租户设置一个密码 1. 在 New Password( 新密码 ) 字段中输入 VMware1! Page 31

32 2. 在 Confirm Password( 确认密码 ) 字段中输入 VMware1! 3. 单击 Change Password( 更改密码 ) 现在, 您应该回到练习环境打开 VMware Identity Manager 控制台 1. 单击 +, 以打开新的 Firefox 选项卡 2. 输入您的 Identity Manager 实例的 URL 在您开始练习时收到的电子邮件中包含该 URL 该 URL 的格式为 name last name #}.vmwareidentity.com, 其中 {} 部分包含您的名字姓氏以及 4 位随机数字登录 VMware Identity Manager 1. 在 Username( 用户名 ) 字段中, 输入您的用户名在您开始练习时收到的电子邮件中包含您的 VMware Identity Manager 用户名 Page 32

33 2. 输入您的密码 VMware1! 3. 单击 Sign In( 登录 ) Page 33

34 接受条款和条件单击 Accept( 接受 ) 导航到身份和访问管理设置 1. 单击 Identity & Access Management( 身份和访问管理 ) 2. 单击 Setup( 设置 ) Page 34

35 编辑用户属性 1. 单击 User Attributes( 用户属性 ) 2. 选中 userprincipalname 复选框 3. 选中 distinguishedname 复选框 4. 单击 Save( 保存 ) 切换到 VMware AirWatch 控制台在浏览器中单击 AirWatch 选项卡 Page 35

36 导航到所有设置 1. 单击 Groups & Settings( 组与设置 ) 2. 单击 All Settings( 所有设置 ) Page 36

37 打开 VMware Identity Manager 设置 1. 单击 System( 系统 ) 2. 单击 Enterprise Integration( 企业级集成 ) 3. 单击 VMware Identity Manager Page 37

38 导航到服务器设置单击 Server( 服务器 ) 框中的 Configure( 配置 ) 配置服务器设置要配置该页面上的设置, 您需要访问此研修班开始时发送给您的电子邮件电子邮件的内容格式如下所示 : 您好! 您已生成的 vidm 租户的详细信息如下所示 : 租户名称 :{tenant name} 租户 URL:{tenant name}.vmwareidentity.com 租户管理员用户名 :{tenant name} 请使用以下链接为您的 vidm 租户设置管理员用户 (justinsheets1) 的密码 :{ 重置 URL} 请注意, 只有当您使用上述链接设置密码后, 才可以使用上述管理员用户登录您的 vidm 租户! Page 38

39 1. 在 URL 字段中输入电子邮件中的 IDM 租户 URL 2. 在 Admin Username( 管理员用户名 ) 字段中输入电子邮件中的租户管理员用户名 3. 在 Admin Password( 管理员密码 ) 字段中输入您在单击 Password Reset URL( 密码重置 URL) 后创建的密码 4. 单击 Test Connection( 测试连接 ), 您将收到一条 Test is successful( 测试成功 ) 消息 5. 单击 Next( 下一步 ) Page 39

40 目录配置 1. 在 Directory( 目录 ) 字段中, 输入 corp.local 2. 单击 Save( 保存 ) 切换到 VMware Identity Manager 控制台单击 VMware Workspace One 选项卡 Page 40

41 导航到目录 1. 单击 Identity Access Management( 身份和访问管理 ) 2. 单击 Directories( 目录 ) 确认已添加 corp.local 目录切换到 VMware AirWatch 控制台在浏览器中单击 AirWatch 选项卡 Page 41

42 导航到用户组 1. 单击 Groups & Settings( 组与设置 ) 2. 单击 Groups( 组 ) 3. 单击 User Groups( 用户组 ) 4. 单击 Add( 添加 ) Page 42

43 搜索用户组 1. 在 External Type( 外部类型 ) 下拉菜单中选择 Organizational Unit( 组织单位 ) 2. 在 Search Text( 搜索文本 ) 字段中输入 Users 3. 单击 Search( 搜索 ) Page 43

44 选择 Users 用户组 1. 从返回的列表中选择 Users( 用户 ) 2. 单击 Save( 保存 ) Page 44

45 编辑新的用户组单击新的 Users( 用户 ) 用户组的铅笔图标 Page 45

46 自动添加组成员 1. 选中 Add Group Members Automatically( 自动添加组成员 ) 复选框 2. 单击 Save( 保存 ) Page 46

47 同步 AD 用户单击 Sync( 同步 ) 图标这会将所有 AD 用户添加到 VMware AirWatch Page 47

48 使用云计算 KDC 将 VMware AirWatch 和 VMware Identity Manager 集成导航到所有设置 1. 单击 Groups & Settings( 组与设置 ) 2. 单击 All Settings( 所有设置 ) 启用证书 1. 单击 System( 系统 ) Page 48

49 2. 单击 Enterprise Integration( 企业级集成 ) 3. 单击 VMware Identity Manager 4. 单击 Enable( 启用 ) Page 49

50 导出证书 1. 单击 Export( 导出 ) 2. 系统将弹出 Save File( 保存文件 ) 对话框, 单击 OK( 确定 ) 证书将保存到 Downloads( 下载 ) 文件夹中 Page 50

51 切换到 VMware Identity Manager 控制台单击 VMware Workspace One 选项卡导航到目录设置 1. 单击 Identity & Access Management( 身份和访问管理 ) 2. 确认目录和用户已同步 Page 51

52 导航到身份提供程序页面 1. 单击 Identity Providers( 身份提供程序 ) 2. 单击 Built-in( 内置 ) Page 52

53 导航到内置 Kerberos 配置页面 1. 向下滚动窗口至 Authentication Methods( 身份验证方法 ) 部分 2. 单击 Mobile SSO (for ios)( 适用于 IOS 的移动 SSO) 的齿轮图标 Page 53

54 配置适用于 IOS 的移动 SSO 1. 选中 Enable KDC Authentication( 启用 KDC 身份验证 ) 2. 单击 Select File( 选择文件 ) 3. 选择 Downloads( 下载 ) 文件夹 4. 选择 VidmAirWatchRootCertificate.cer 文件 5. 单击 Open( 打开 ) 6. 在 Confirmation( 确认 ) 对话框中, 单击 OK( 确定 ) Page 54

55 Page 55

56 保存 Kerberos 身份验证设置 1. 确认证书已上传 2. 单击 Save( 保存 ) Page 56

57 保存身份提供程序设置 1. 在 Users( 用户 ) 部分, 选中 corp.local 框 2. 在 Network( 网络 ) 部分, 选中 ALL RANGES( 所有范围 ) 框 3. 单击 Save( 保存 ) Page 57

58 导航到内置身份提供程序设置页面单击 Built-in( 内置 ) Page 58

59 下载 KDC 服务器根证书 1. 向下滚动到页面底部 2. 单击 Download Certificate( 下载证书 ) 3. 选择 Save File( 保存文件 ), 单击 OK( 确定 ) Page 59

60 导航到策略页面 1. 单击 Identity & Access Management( 身份和访问管理 ) 2. 单击 Policies( 策略 ) 打开 default_access_policy_set 单击 default_access_policy_set Page 60

61 创建一个新的策略规则单击 + 符号 Page 61

62 配置新策略规则 1. 在 Network Range( 网络范围 ) 下拉菜单中, 选择 ALL RANGES( 所有范围 ) 2. 在 Device Type( 设备类型 ) 下拉列表中, 选择 ios 3. 从 Authentication Method( 身份验证方法 ) 下拉菜单中, 选择 Mobile SSO (for ios)( 适用于 IOS 的移动 SSO) 4. 确认 Re-authenticate( 重新进行身份验证 ) 的时间为 8 小时 5. 单击 OK( 确定 ) Page 62

63 更新策略规则的顺序并保存 1. 单击双箭头图标并拖动到列表顶部, 将新策略规则移动到顶部 2. 单击 Save( 保存 ) 切换到 VMware AirWatch 控制台在 Firefox 中单击 AirWatch 选项卡关闭设置页面如有必要, 单击 X 关闭在上一步骤中打开的设置页面 Page 63

64 创建凭证配置文件 1. 单击 Devices( 设备 ) 2. 单击 Profile( 配置文件 ) 3. 单击 List View( 列表视图 ) 4. 将鼠标悬停在 Add( 添加 ) 上 5. 单击 Add Profile( 添加配置文件 ) Page 64

65 选择 Apple ios 平台单击 Apple ios Page 65

66 配置文件常规设置 1. 单击 General( 常规 ) 2. 在 Name( 名称 ) 字段中, 输入 ios Identity KDC Cert 3. 在 Assigned Groups( 已分配的组 ) 字段中单击, 系统将显示组列表单击 All Devices (your@ shown.here)( 所有设备 [your@ shown.here]) Page 66

67 配置凭证负载数据 Page 67

68 上传 KDC 证书单击 Upload( 上传 ) Page 68

69 选择要上传的 KDC 证书 1. 单击 Browse( 浏览 ) 2. 单击 Download( 下载 ) 3. 单击 KDC-root-cert.cer 文件以选择它 4. 单击 Open( 打开 ) Page 69

70 配置 SCEP 负载数据 1. 单击 -- SCEP 2. 单击 Configure( 配置 ) Page 70

71 确认 SCEP 设置确认 VMware AirWatch Certificate Authority 已配置 Page 71

72 创建单点登录负载数据 1. 单击 Single Sign-On( 单点登录 ) 2. 单击 Configure( 配置 ) Page 72

73 配置单点登录负载数据 1. 在 Account Name( 帐户名称 ) 字段中输入一个友好名称 ( 如 testsso) 2. 在 Kerberos Principal Name(Kerberos 主体名称 ) 字段中, 输入 {EnrollmentUser} 查找值 3. 在 Realm 字段中, 输入 VMWAREIDENTITY.COM 4. 从 Renewal Certificate( 续订证书 ) 下拉菜单中选择 SCEP #1 5. 在 URL 字段中输入您的 VMware Identity Manager URL ( 6. 输入以下捆绑 ID: - com.apple.mobilesafari 7. 单击 Save Publish( 保存并发布 ) Page 73

74 发布配置文件单击 Publish( 发布 ) Page 74

75 使用 Directory 帐户进行 ios 设备注册注册您的 ios 设备您现在要注册您的 ios 设备, 以便在本单元使用视需要从应用商店下载 / 安装 VMware AirWatch MDM Agent 应用注意 : 检出的设备可能已安装 VMware AirWatch MDM Agent, 所以您可以跳过此步骤此时, 如果您使用自己的 ios 设备, 或者如果您使用的设备没有安装 VMware AirWatch MDM Agent 应用, 那么请安装该应用要从应用商店安装 VMware AirWatch MDM Agent 应用, 请打开应用商店应用并下载免费的 VMware AirWatch MDM Agent 应用 Page 75

76 查找您的组 ID 首先要确保您知道您的组织组 ID 是多少 1. 要查找组 ID, 请将鼠标悬停在屏幕上方的 GroupID( 组 ID) 选项卡上查找您用于登录练习门户的电子邮件地址 2. 组 ID 将显示在组织组名称的下方注册设备时, 组 ID 是必填项启动 VMware AirWatch MDM Agent 在设备上启动 VMware AirWatch Agent 应用如果您有自己的 ios 设备并想要测试, 需要先下载该代理 Page 76

77 选择注册方法单击 Server Details( 服务器详细信息 ) 按钮 Page 77

78 将 VMware AirWatch MDM Agent 挂接到 HOL 沙箱 VMware AirWatch MDM Agent 启动后, 您就可以注册设备了要实现此目的, 请执行以下步骤 1. 对于 Server( 服务器 ), 输入 hol.awmdm.com 2. 对于 Group ID( 组 ID), 输入您的组织组的组 ID 前面的查找您的组 ID 步骤中已经予以注明 3. 单击 Go( 运行 ) 按钮注意 : 如果使用的是 iphone, 您可能需要先单击 Done( 完成 ) 关闭键盘, 然后才能单击 Continue( 继续 ) 按钮 Page 78

79 在 VMware AirWatch MDM Agent 上进行身份验证 1. 输入 imauser 作为用户名这是一个 Active Directory 帐户 2. 输入 VMware1! 作为密码 3. 点击 Go( 运行 ) 按钮 Page 79

80 重定向到 Safari 并在设置中启用 MDM 注册 VMware AirWatch Agent 现在会将您重定向到 Safari, 并开始在设备设置中启用 MDM 单击屏幕底部的 Redirect Enable( 重定向并启用 ) Page 80

81 安装 MDM 配置文件单击 Install Profile( 安装配置文件 ) 对话框右上角的 Install( 安装 ) Page 81

82 安装并验证 VMware AirWatch MDM 配置文件现在, 您将进入配置文件安装屏幕如果要求提供 PIN, 请提供当前设备的 PIN 提供的 VMware 设备应该没有 PIN ios 会弹出配置文件安装屏幕, 单击 Install( 安装 ) 按钮 Page 82

83 ios MDM 配置文件警告现在, 您应该会看到 ios 配置文件安装警告, 向您说明安装该配置文件后, 允许在该 ios 设备上执行哪些操作点击屏幕右上角的 INSTALL( 安装 ) Page 83

84 信任远程管理配置文件现在, 您会看到 ios 要求信任 MDM 配置文件的来源在对话框中单击 Trust( 信任 ) Page 84

85 ios 配置文件安装完成现在, 您会看到 ios 配置文件已成功安装点击右上角的 Done( 完成 ) 按钮 Page 85

86 VMware AirWatch 注册成功您现在已完成注册单击 Open( 打开 ) 以导航到 VMware AirWatch Agent Page 86

87 接受应用安装根据您学习的单元, 系统可能会提示您安装一系列应用如果看到提示, 请选择接受应用安装 Page 87

88 SSO 验证 Page 88

89 打开设置单击 Settings( 设置 ) Page 89

90 导航到常规设置数字化工作空间 1. 单击 General( 常规 ) 2. 向下滚动鼠标直到您看到 Device Management( 设备管理 ), 然后单击它 Page 90

91 打开数字化工作空间的配置文件单击 Digital Workspace( 数字化工作空间 ) Page 91

92 查看更多详细信息单击 More Details( 更多详细信息 ) Page 92

93 打开单点登录帐户您应该会看到您在上一部分中创建中的单点登录帐户已添加到配置文件中单击 testsso Page 93

94 Page 94

95 验证设置验证 Principal Name( 主体名称 ) Realm( 领域 ) URL Prefix Matches(URL 前缀匹配 ) 和 Eligible App IDs( 符合条件的应用 ID) 是否都正确 Page 95

96 清除 Safari 缓存导航回 Settings( 设置 ) 主页 1. 单击 Safari 2. 单击 Clear History and Website Data( 清除历史记录和网站数据 ) Page 96

97 Page 97

98 在 ios 设备上启动 Safari 单击 Safari 图标 Page 98

99 在 Safari 中导航到 Identity Manager 1. 在 URL 栏中输入您的 Identity Manager 租户的 URL 2. 单击 Go( 运行 ) Page 99

100 Workspace One 单点登录请注意, 您登录 Identity Manager 时无需任何身份验证 Page 100

101 Identity Manager 应用目录现在, 您已登录到 Workspace One 未显示任何应用是因为尚未在 Identity Manager 或 VMware AirWatch 中添加任何应用 Page 101

102 Conclusion Thank you for participating in the VMware Hands-on Labs. Be sure to visit to continue your lab experience online. Lab SKU: Version: Page 102

HOL-1757-MBL-3-ZHSP

HOL-1757-MBL-3-ZHSP Table of Contents 练习概述 - HOL-1757-MBL-3 - VMware AirWatch:Workspace ONE 单点登录和 VMware Identity Manager... 2 练习指导... 3 第 1 单元 - Workspace ONE 设置与配置 (60 分钟 )... 8 VMware AirWatch Cloud Connector 设置... 9 登录