Recuperación de certificados S/MIME

Puede utilizar perfiles de recuperación de certificados para permitir que los dispositivos

Android

y

iOS

busquen y recuperen los certificados S/MIME de los destinatarios de cada uno de los servidores de certificados LDAP especificados. Si el certificado S/MIME todavía no está en el almacén de certificados del dispositivo, el dispositivo lo recupera y lo importa automáticamente al almacén de certificados. Si hay más de un certificado S/MIME y un dispositivo no puede determinar el preferido, el dispositivo muestra todos los certificados S/MIME para que el usuario pueda seleccionar el que desea utilizar.

Puede solicitar que los dispositivos utilicen tanto la autenticación simple como la autenticación

Kerberos

con los servidores de certificados LDAP. Puede incluir las credenciales de autenticación necesarias en los perfiles de recuperación de certificados para que los dispositivos puedan autenticarse automáticamente con los servidores de certificados LDAP. Si no incluye las credenciales requeridas, el dispositivo solicitará al usuario las credenciales la primera vez que el dispositivo intente autenticarse con un servidor de certificados LDAP.

Si no crea un perfil de recuperación de certificados y lo asigna a cuentas de usuario, a grupos de usuarios o a grupos de dispositivos, los usuarios deberán importar manualmente los certificados S/MIME desde un archivo adjunto al correo de trabajo o desde un equipo.