凭据设备策略

Endpoint Management Endpoint Management【中文译文】:。有关凭据的详细信息，请参阅证书和身份验证。

每个受支持的平台都需要一组不同的值，本文将对此进行介绍。

注意：

创建此策略前，需要具有计划用于各平台的凭据信息，以及任何证书和密码。

要添加或配置此策略，请转至配置 > 设备策略。有关详细信息，请参阅设备策略。

iOS . tvOS

配置以下设置：

• 凭据类型：在列表中，单击要用于此策略的凭据类型，然后输入所选凭据的以下信息：
  • 证书
    • 凭据名称：输入凭据的唯一名称。
    • 凭据文件路径：单击“浏览”并导航到凭据文件所在位置，选择此文件。
  • 密钥库
    • 凭据名称：输入凭据的唯一名称。
    • 凭据文件路径：单击“浏览”并导航到凭据文件所在位置，选择此文件。
    • 密码：输入凭据的密钥库密码。
  • 服务器证书
    • 服务器证书：在列表中，单击要使用的证书。
  • 凭据提供程序
    • 凭据提供程序：在列表中，单击凭据提供程序的名称。
• 策略设置
  • 删除策略：选择计划删除策略的方法。可用选项包括选择日期和删除前的持续时间(小时)
    • 选择日期：单击日历可选择具体删除日期。
    • 删除前的持续时间(小时)：键入发生策略删除操作之前的小时数。
  • 允许用户删除策略：可以选择用户何时可以从其设备中删除策略。从菜单中选择始终、需要通行码或从不。如果选择需要通行码，请在删除通行码字段中键入通行码。iOS。

macOS http://macos

配置以下设置：

• 凭据类型：在列表中，单击要用于此策略的凭据类型，然后输入所选凭据的以下信息：
  • 证书
    • 凭据名称：输入凭据的唯一名称。
    • 凭据文件路径：单击浏览并导航到凭据文件所在位置，选择此文件。
  • 密钥库
    • 凭据名称：输入凭据的唯一名称。
    • 凭据文件路径：单击浏览并导航到凭据文件所在位置，选择此文件。
    • 密码：输入凭据的密钥库密码。
  • 服务器证书
    • 服务器证书：在列表中，单击要使用的证书。
  • 凭据提供程序
    • 凭据提供程序：在列表中，单击凭据提供程序的名称。
• 策略设置
  • 删除策略：选择计划删除策略的方法。可用选项包括选择日期和删除前的持续时间(小时)
    • 选择日期：单击日历可选择具体删除日期。
    • 删除前的持续时间(小时)：键入发生策略删除操作之前的小时数。
  • 允许用户删除策略：可以选择用户何时可以从其设备中删除策略。从菜单中选择始终、需要通行码或从不。如果选择需要通行码，请在删除通行码字段中键入通行码。
  • 配置文件作用域：选择此策略是应用于用户还是整个系统。默认值为用户。macOS 10.7，中国大陆，中国大陆，中国大陆。

Android网络版

配置以下设置：

• 凭据类型：在列表中，单击要用于此策略的凭据类型，然后输入所选凭据的以下信息：
  • 证书
    • 凭据名称：键入凭据的唯一名称。
    • 凭据文件路径：单击“浏览”并导航到凭据文件所在位置，选择该文件。
  • 密钥库
    • 凭据名称：键入凭据的唯一名称。
    • 凭据文件路径：单击浏览并导航到凭据文件所在位置，选择此文件。
    • 密码：键入凭据的密钥库密码。
  • 服务器证书
    • 服务器证书：在列表中，单击要使用的证书。
  • 凭据提供程序
    • 凭据提供程序：在列表中，单击凭据提供程序的名称。

Android企业版http://android Enterprise

配置以下设置以确定如何应用凭据设置：

• 删除凭据：设置为开可配置以下设置。默认设置为关。
  • 删除用户凭据：从托管密钥库中删除证书。默认设置为关。
  • 删除受信任的根证书：【翻译】默认设置为关。
• 应用到具有工作配置文件/企业拥有的设备上的工作配置文件的完全托管设备：允许您为具有工作配置文件的完全托管设备配置凭据策略设置。当此设置设为开时，选择以下设置之一。此策略仅适用于设备上的工作配置文件。

配置凭据设置：

• 凭据类型：在列表中，单击要用于此策略的凭据类型，然后输入所选凭据的以下信息：
  • 证书
    • 凭据名称：键入凭据的唯一名称。
    • 凭据文件路径：单击浏览并导航到凭据文件所在位置，选择此文件。
  • 密钥库
    • 凭据名称：键入凭据的唯一名称。
    • 凭据文件路径：单击浏览并导航到凭据文件所在位置，选择此文件。
    • 密码：键入凭据的密钥库密码。
    • 证书别名：证书别名使应用程序能够更轻松地访问证书。“安卓企业”然后，在“凭据”设备策略中的证书别名字段中键入别名。应用程序将检索证书并对 VPN 进行身份验证，而无需用户执行任何操作。
  • 服务器证书
    • 服务器证书：在列表中，单击要使用的证书。
  • 凭据提供程序
    • 凭据提供程序：在列表中，单击凭据提供程序的名称。
    • 要使用证书的应用程序：指定对来自此提供程序的凭据具有静默访问权限的应用程序：单击添加，选择一个应用程序，然后单击保存。
    • 证书别名：证书别名使应用程序能够更轻松地访问证书。“安卓企业”然后，在“凭据”设备策略中的证书别名字段中键入别名。应用程序将检索证书并对 VPN 进行身份验证，而无需用户执行任何操作。

Chrome OS网络版

在此预览版中,Chromebook设备可以使用凭据策略以利用Chrome操作系统的内置证书管理功能。管理员可以上载证书颁发机构的专用证书以对客户端证书进行签名并颁发这些证书。此证书允许Citrix端点管理创建证书以及将证书推送到Chromebook设备。

• 凭据类型：在列表中，单击要用于此策略的凭据类型，然后输入所选凭据的以下信息：
  • 密钥库
    • 凭据文件路径：单击“浏览”并导航到凭据文件所在位置，选择此文件。
    • 密码：输入凭据的密钥库密码。

Windows桌面/平板电脑

• 证书类型：在列表中，单击根证书或客户端证书。
• 如果单击根证书，则配置以下设置：
  • 存储设备：在列表中，单击根、我的或CA以选择凭据的证书存储位置。如果选择我的，则证书将存储在用户的证书存储中。
  • 位置：Windows 10 / Windows 11平板电脑系统是唯一的位置。
  • 凭据类型：Windows 10 / Windows 11平板电脑证书是唯一的凭据类型。
  • 凭据文件路径：单击浏览并导航到证书文件所在位置，选择此证书文件。
• 如果单击客户端证书，则配置以下设置：
• 位置：Windows 10 / Windows 11平板电脑系统是唯一的位置。
• 凭据类型：Windows 10 / Windows 11平板电脑密钥库是唯一的凭据类型。
• 凭据名称：键入凭据的名称。此字段为必填字段。
• 凭据文件路径：单击浏览并导航到证书文件所在位置，选择此证书文件。
• 密码：键入与凭据关联的密码。此字段为必填字段。

工作空间中心

• 凭据文件路径：中文:http://tongxie.net/tongxie/tongxie/tongxie/tongxie/tongxie/tongxie/html.cer， .crt，。【中文译文】