Erneutes Generieren des geheimen Omnissa Identity Service-Tokens

Wenn Sie eine Benachrichtigung mit dem Hinweis erhalten, dass Ihr geheimes Omnissa Identity Service-Token in Kürze abläuft oder abgelaufen ist, generieren Sie das Token in Omnissa Identity Service neu, kopieren Sie es und fügen Sie es in Ihren Identitätsanbieter ein.

Wenn das Token abläuft, schlägt die Bereitstellung durch den Identitätsanbieter in Omnissa Identity Service fehl. Neue Benutzer und Gruppen sowie Updates für vorhandene Benutzer und Gruppen werden nicht synchronisiert, was zu Problemen bei der Benutzeranmeldung führt.

Anleitung zum erneuten Generieren des geheimen Omnissa Identity Service-Tokens

Voraussetzungen

Sie verfügen über folgende Rollen:

• Organisationsadministrator- und Organisationsbesitzerrollen in Omnissa Connect (gilt nur für den Omnissa Identity Service-Clouddienst)
• Super-Admin-Rolle im Omnissa Access-Dienst
• Administratorrollen in den Diensten, die Sie in Omnissa Identity Service integrieren. Für Workspace ONE UEM ist die Rolle „Konsolenadministrator“ oder eine gleichwertige benutzerdefinierte Rolle erforderlich.

Vorgehensweise

1. Navigieren Sie zu Omnissa Identity Service.

   • Cloud: Wählen Sie in der Omnissa Connect-Konsole im linken Fensterbereich Identitätsverwaltung > Endbenutzerverwaltung und klicken Sie dann auf Endbenutzerverwaltung starten.
   • Lokal: Melden Sie sich bei der Omnissa Access-Konsole an, wählen Sie Integrationen > Identity Service aus und klicken Sie dann auf SCIM-Bereitstellung konfigurieren.

   Omnissa Identity Service wird im Browser auf einer neuen Registerkarte geöffnet.

2. Klicken Sie auf der Verzeichniskarte auf Anzeigen.

3. Klicken Sie auf die Schaltfläche Bearbeiten.

   

4. Erweitern Sie Schritt 2 des Assistenten Identitätsanbieter konfigurieren.

5. Wählen Sie im Dropdown-Menü Token-Lebensdauer die Dauer aus, für die das Token gültig sein soll.

   Beachten Sie, dass Sie das Token am Ende dieses Zeitraums erneut generieren müssen.

   Die Standardlebensdauer beträgt sechs Monate.

6. Klicken Sie auf Neu generieren.

   Das Token wird neu generiert. Beispiel:

   Wichtig: Wenn Sie die Token-Lebensdauer aktualisieren oder das Token neu generieren, wird das vorherige Token ungültig, und die Bereitstellung von Benutzern und Gruppen in Omnissa Identity Service schlägt fehl. Sie müssen das neue Token kopieren und in die Bereitstellungs-App im Identitätsanbieter einfügen.

7. Kopieren Sie das Token, indem Sie auf das Kopiersymbol klicken.

   Wichtig: Stellen Sie sicher, dass Sie das Token kopieren, bevor Sie auf Weiter klicken. Nachdem Sie auf Weiter geklickt haben, wird das Token nicht mehr angezeigt und Sie müssen ein neues Token generieren. Wenn Sie das Token neu generieren, wird das vorherige Token ungültig. Stellen Sie sicher, dass Sie das neue Token kopieren und in den Identitätsanbieter einfügen.

8. Melden Sie sich bei Ihrem Identitätsanbieter an und navigieren Sie zu der Bereitstellungs-App, die Benutzer und Gruppen in Omnissa Identity Service bereitstellt.

9. Fügen Sie das geheime Token in den Anmeldedatenabschnitt der Bereitstellungs-App ein.

Anleitung zum Aktivieren von E-Mail-Benachrichtigungen

Wenn das geheime Token in Kürze abläuft, wird eine Bannerbenachrichtigung in Omnissa Identity Service angezeigt. Wenn Sie auch E-Mail-Benachrichtigungen erhalten möchten, stellen Sie sicher, dass Sie sich für den Erhalt von E-Mail-Benachrichtigungen angemeldet haben.

1. Wählen Sie in der Omnissa Connect-Konsole im Menü in der oberen rechten Ecke Intelligence aus.

2. Klicken Sie in der Intelligence-Konsole im oberen Bereich auf das Glockensymbol und dann auf das Zahnradfeld, um die Seite „Benachrichtigungseinstellungen“ anzuzeigen.

3. Aktivieren Sie im Abschnitt Access und Identity Service das Kontrollkästchen E-Mail für die Einstellung Ablauf geheimer Tokens.