Konfigurieren von Workspace ONE UEM-Einstellungen für Omnissa Identity Service

Wenn Sie Workspace ONE UEM als einen der Dienste auswählen, die mit Ihrem externen Identitätsanbieter über den Omnissa Identity Service integriert werden sollen, müssen Sie bestimmte Einstellungen in Workspace ONE UEM konfigurieren.

Konfigurieren der Authentifizierungseinstellungen

1. Klicken Sie in der Omnissa Connect-Konsole auf der UEM-Karte auf Starten.

2. Navigieren Sie in der Workspace ONE UEM Console zu Alle Einstellungen > Geräte und Benutzer > Allgemein > Registrierung.

3. Aktualisieren Sie die Einstellungen auf der Registerkarte Authentifizierung.

   1. Wählen Sie Überschreiben für die Aktuelle Einstellung aus.

   2. Vergewissern Sie sich, dass für Authentifizierungsmodus/-modi die Option Verzeichnis ausgewählt ist.

   3. Klicken Sie auf Speichern.

Aktivieren Sie die Einstellung „Kennworterteilung“ (nur für Flows zur Kennwortgewährung)

Wenn Sie die unter Unterstützung für bestimmte benutzernamen- und kennwortbasierte Flows in Workspace ONE UEM aufgeführten benutzername- und kennwortbasierten Workspace ONE UEM-Flows verwenden, müssen Sie Folgendes tun:

• Aktivieren Sie die Einstellung Kennworterteilung auf der Seite „Workspace ONE UEM-Verzeichnisdienste“, um die Berechtigung zur Verwendung des älteren Kennwortgewährungsprotokolls zu erteilen.
• Wählen Sie in Omnissa Identity Service „OpenID Connect“ als Authentifizierungsprotokoll für die Integration in Ihren Identitätsanbieter aus.
• (Okta-Integration) Erstellen Sie in Okta eine OIDC-App vom Typ Native Anwendung anstelle von Web-Anwendung und wählen Sie beim Erstellen der App die Option Kennwort des Ressourcenbesitzers als Gewährungstyp aus.

Wenn diese Anforderungen erfüllt sind, werden die Flows für von Omnissa Identity Service bereitgestellte Benutzer unterstützt. Andernfalls werden die Flows nur für Standardbenutzer unterstützt.

Hinweis: Flows zur Kennwortgewährung werden nicht unterstützt, wenn Google Workspace als Identitätsanbieter konfiguriert ist, da dieser OIDC nicht unterstützt.

Aktivieren der Einstellung für die Kennworterteilung:

1. Navigieren Sie in der Workspace ONE UEM Console zu Alle Einstellungen > System > Unternehmensintegration > Verzeichnisdienste.

2. Wählen Sie die Registerkarte Erweitert aus.

3. Aktivieren Sie die Einstellung für die Kennworterteilung.

   

4. Klicken Sie auf Speichern.

Verwalten von E-Mail-Benachrichtigungen für in Workspace ONE UEM bereitgestellte Benutzer

Sie können konfigurieren, ob Endbenutzer eine E-Mail-Benachrichtigung erhalten, wenn ihre Konten in Workspace ONE UEM über den Omnissa Identity Service bereitgestellt werden. Standardmäßig wird bei der Bereitstellung eine E-Mail zur Benutzeraktivierung gesendet. Sie können die E-Mail-Benachrichtigungen deaktivieren oder die E-Mail anpassen.

1. Navigieren Sie in der Workspace ONE UEM Console zu Alle Einstellungen > System > Unternehmensintegration > Verzeichnisdienste.

2. Wählen Sie die Registerkarte Erweitert aus.

3. Erweitern Sie den Abschnitt Benachrichtigung und treffen Sie Ihre Auswahl.

   

4. Klicken Sie auf Speichern.

Weitere Informationen finden Sie unter Konfiguration der Workspace ONE UEM-Verzeichnisdienste.