Versionshinweise zu Omnissa Identity Service

Neuerungen im Juni 2026

Verzeichnismigration für Workspace ONE UEM-Kunden mit konfiguriertem Omnissa Access (Eingeschränkte Verfügbarkeit): Unterstützung für AirWatch Provisioning-App

Basierend auf der Version „Eingeschränkte Verfügbarkeit“ der Verzeichnismigration vom März 2026 für Workspace ONE UEM-Bereitstellungen mit konfiguriertem Omnissa Access unterstützt Omnissa Identity Service nun die Migration eines Omnissa Access-Verzeichnisses, das Benutzer und Gruppen mithilfe der AirWatch Provisioning-App in Workspace ONE UEM bereitstellt.

Mit diesem Update wird die zuvor genannte Einschränkung aufgehoben: „Die Synchronisierung über den Airwatch-Bereitstellungsadapter von Omnissa Access auf Workspace ONE UEM wird nicht unterstützt.“

Wichtige Informationen

• Nur ein einzelnes Omnissa Access-Verzeichnis kann mit dem Workspace ONE UEM-Verzeichnis migriert werden.
• Sie müssen die zusätzlichen Voraussetzungen erfüllen, die unter Voraussetzung: UEM-Standardbenutzerkonten aus benutzerdefinierten Benutzergruppen entfernen, die über Omnissa Access (Anwendungsfall der AirWatch Provisioning-App) synchronisiert wurden beschrieben sind.
• Weitere Vorteile, nicht unterstützte Funktionen und andere Einschränkungen der Verzeichnismigration finden Sie im Abschnitt Neuerungen im März 2026.

Weitere Informationen

• Migrieren von Verzeichnissen zu Omnissa Identity Service (eingeschränkte Verfügbarkeit)
• Workspace ONE UEM: Omnissa Identity Service mit Verzeichnisdiensten

Neuheiten im Mai 2026

Omnissa- und Google Workspace-Integration für neue Umgebungen

Sie können Omnissa Identity Service jetzt direkt mit Google Workspace verbinden, um Lebenszyklen der Benutzer zu automatisieren und nahtlose Verbundauthentifizierung zu aktivieren.

Was wird unterstützt

• Automatisierte Bereitstellung (SCIM): Unidirektionale Synchronisierung von Google zu Omnissa Identity Service in Echtzeit. Hiermit werden Benutzer automatisch erstellt, aktualisiert, gelöscht, aktiviert und deaktiviert, um den manuellen Aufwand zu reduzieren und Ihre Umgebung abzusichern.
• Single Sign-On (SAML): Benutzer melden sich sofort bei den Omnissa-Diensten mit ihren vorhandenen Google Workspace-Anmeldedaten an.

Aktuelle Einschränkungen

• Keine Gruppen: Google Workspace bietet keine Unterstützung für die Bereitstellung von SCIM-Gruppen, wodurch die Synchronisierung auf einzelne Benutzer beschränkt ist.
• Protokolle: Basieren ausschließlich auf SAML. Abläufe zur Kennworterteilung in OpenID Connect (OIDC) und Workspace ONE UEM werden nicht unterstützt.
• Migration zu Google Workspace aus Ihren aktuellen Workspace ONE UEM- und Omnissa Access-Integrationen wird noch nicht unterstützt.

Einrichtungshandbücher

• Omnissa: Integrieren von Omnissa Identity Service in Google Workspace
• Google: Google Workspace Help Center – Handbuch zur App-Integration

Neuheiten im März 2026

Migration zu SCIM 2.0 für Workspace ONE UEM-Kunden mit konfiguriertem Omnissa Access (Eingeschränkte Verfügbarkeit)

Der Omnissa Identity Service ermöglicht jetzt die Migration von Verzeichnissen vom lokalen Active Directory zu Cloud-Identitätsanbietern, die SCIM 2.0 unterstützen. Diese Funktion steht bestehenden Kunden mit konfiguriertem Workspace ONE UEM und Omnissa Access zur Verfügung.

Mithilfe dieser Funktion können Organisationen die Identitätsverwaltung zentralisieren, lokale Abhängigkeiten beseitigen und die Benutzerbereitstellung und -authentifizierung optimieren.

Diese Funktion wurde dem Programm für eingeschränkte Verfügbarkeit hinzugefügt. Verwenden Sie das Beta-Programm von Omnissa, um die Anforderungen zu überprüfen und anzuwenden.

Hauptvorteile für Workspace ONE UEM- und Omnissa Access-Kunden

• Cloudnative Bereitstellung: Stellen Sie Benutzer und Gruppen mithilfe von SCIM 2.0 über Ihren Cloud-Identitätsanbieter in Workspace ONE UEM bereit und ersetzen Sie die veraltete Active Directory-Synchronisierung.
• Keine lokalen Komponenten: AirWatch Cloud Connector und Omnissa Access Connector werden für die Authentifizierung und Benutzersynchronisierung nicht mehr benötigt.
• Zentrale Verwaltung: Verwalten Sie Benutzer und Gruppen über Omnissa Connect, ein einheitliches webbasiertes Portal für alle Omnissa-Dienste.
• Verbundauthentifizierung: Aktivieren Sie nahtloses SSO in Omnissa-Diensten mithilfe Ihres Cloud-Identitätsanbieters als Identitätsanbieter.

Migrationsprozess

Die Migration erfolgt mithilfe eines Assistenten in Omnissa Connect und beinhaltet:

• Erfüllen der Voraussetzungen (z. B. Einrichtung des Identitätsanbieters und Attributzuordnung)
• Integrieren Ihres Cloud-Identitätsanbieters in Omnissa Identity Service
• Vergleichen von Verzeichnisdaten zwischen Workspace ONE UEM, Omnissa Access und Omnissa Identity Service
• Ausführen der Migration in Phasen (Authentifizierungswechsel, Bereitstellungsübernahme)

Während der Migration wird eine minimale Ausfallzeit erwartet.

Nicht unterstützte Funktionen und Einschränkungen

Überprüfen Sie vor der Migration die folgenden Einschränkungen:

• Kein Rollback: Sobald die Bereitstellung zu Omnissa Identity Service migriert wurde, ist ein Rollback auf Active Directory nicht möglich.

• Unveränderliche externalId: Für Microsoft Entra ID muss die externalId in Entra ID mit dem ursprünglichen Wert aus Active Directory übereinstimmen.

• Fehlende Funktionen – Workspace ONE UEM: Bestimmte Workspace ONE UEM-Funktionen werden nach der Migration nicht unterstützt. Weitere Informationen finden Sie in der Liste „Nicht unterstützte Funktionen“.

• Fehlende Funktionen – Omnissa Access: Zu den Funktionen, die nach der Migration nicht unterstützt werden, gehören:

  • Lokale Benutzer und Administratoren

  • Dynamische Gruppen

  • Verzeichnisadministratoren (Administratoren werden über Omnissa Connect bereitgestellt)

  • Die Authentifizierungsmethoden „Kennwort (Cloud-Bereitstellung)“ und „Kennwort (lokales Verzeichnis)“

  • People Search

    Weitere Informationen finden Sie in der Liste Nicht unterstützte Funktionen.

• Die Synchronisierung über den Airwatch-Bereitstellungsadapter von Omnissa Access auf Workspace ONE UEM wird nicht unterstützt.

Weitere Informationen

Detaillierte Setup-Anleitungen, Voraussetzungen und Best Practices finden Sie in der Dokumentation:

• Migrieren von Verzeichnissen zu Omnissa Identity Service (eingeschränkte Verfügbarkeit)
• Workspace ONE UEM: Omnissa Identity Service mit Verzeichnisdiensten

Neuerungen im Januar 2026

Migration von Okta und generischem SCIM-Identitätsanbieter zum Omnissa Identity Service (eingeschränkte Verfügbarkeit)

Omnissa Identity Service (OIS) erweitert jetzt Workspace ONE UEM-Unterstützung für die Verzeichnismigration über Microsoft Entra ID hinaus auf Okta und generische SCIM 2.0-konforme Identitätsanbieter, sodass Workspace ONE UEM-Kunden Identitätsarchitekturen mithilfe ihrer vorhandenen Cloud-IDPs modernisieren können. Diese Verbesserung ermöglicht es Organisationen, von lokalen Active Directory weg zu migrieren und gleichzeitig ihren bevorzugten Identitätsanbieter für die Verwaltung des Benutzerlebenszyklus und die Authentifizierung zu erhalten.

Diese Funktion hat eine begrenzte Verfügbarkeit. Verwenden Sie das Beta-Programm von Omnissa, um die Anforderungen zu überprüfen und sich für den Zugriff zu bewerben.

Hauptvorteile für Workspace ONE UEM-Kunden

• Cloudnative Bereitstellung: Stellen Sie Benutzer und Gruppen mithilfe von SCIM 2.0 über Okta oder einen generischen SCIM IDP in Workspace ONE UEM bereit und ersetzen Sie die veraltete, auf Active Directory basierende Synchronisierung.
• Keine lokalen Komponenten: AirWatch Cloud Connector und sonstige lokale Verzeichnisinfrastrukturen werden nicht benötigt.
• Zentrale Identitätsverwaltung: Verwalten Sie Benutzer, Gruppen und Verzeichnisintegrationen über Omnissa Connect, ein einheitliches webbasiertes Portal für alle Omnissa-Dienste.
• Verbundauthentifizierung: Ermöglichen Sie nahtloses Single Sign-On (SSO) in Omnissa-Diensten mithilfe von Okta oder einem unterstützten SCIM-basierten Identitätsanbieter als Authentifizierungsquelle.

Migrationsprozess

Die Migrationserfahrung wird von einem Assistenten in Omnissa Connect geleitet und folgt einem konsistenten Framework für unterstützte Identitätsanbieter. Der bereitgestellte Ansatz ist darauf ausgelegt, Unterbrechungen bei minimalen erwarteten Ausfallzeiten während des Migrationsfensters zu minimieren.

Hinweis: Standardmäßig wird eine E-Mail-Benachrichtigung an Benutzer gesendet, wenn diese über Omnissa Identity Service für Workspace ONE UEM bereitgestellt werden. Sie können diese Benachrichtigung anpassen oder deaktivieren. Weitere Einzelheiten finden Sie unter Konfiguration der Workspace ONE UEM-Verzeichnisdienste.

Nicht unterstützte Funktionen und Einschränkungen

Überprüfen Sie vor der Migration die folgenden Einschränkungen:

• Omnissa Access-Integration: Wenn Verzeichnisse oder Identitätsanbieter in Omnissa Access konfiguriert sind, wird die Migration nicht unterstützt. Migrationsszenarien mit Workspace ONE UEM plus Access werden in einer zukünftigen Version unterstützt.
• Keine Wiederherstellung: Sobald die Bereitstellung zu Omnissa Identity Service migriert wurde, ist eine Wiederherstellung auf das vorherige Verzeichnis (Active Directory oder veraltete Synchronisierung) nicht möglich.
• Unveränderlicher externer Bezeichner: Die von Okta bereitgestellte SCIM externalId oder der generische IDP muss unveränderlich bleiben und mit dem vorhandenen Verzeichnisbezeichner in Workspace ONE UEM übereinstimmen.
• Fehlende Funktionen: Bestimmte verzeichnisabhängig Funktionen von Workspace ONE UEM werden nach der Migration nicht unterstützt. Überprüfen Sie die Liste Nicht unterstützte Funktionen, bevor Sie fortfahren.

Weitere Informationen

Detaillierte Setup-Anleitungen, Voraussetzungen und Best Practices finden Sie in der nachstehenden Dokumentation:

• Migrieren von Verzeichnissen zu Omnissa Identity Service (eingeschränkte Verfügbarkeit)
• Integrieren von Omnissa Identity Service in Okta
• Integrieren von Omnissa Identity Service in einen generischen Identitätsanbieter
• Workspace ONE UEM: Omnissa Identity Service mit Verzeichnisdiensten

Möglichkeit zur Auswahl eines allgemeinen Bezeichners während der Migration zum Omnissa Identity Service

Der Omnissa Identity Service unterstützt jetzt die Verwendung eines anderen Attributs als distinguishedName als eindeutigen, allgemeinen Bezeichner, um vorhandene Workspace ONE UEM-Benutzer und -Gruppen mit den von Ihrem Cloud-Identitätsanbieter synchronisierten Benutzern und Gruppen abzugleichen. Sie können den allgemeinen Bezeichner in Schritt 1: Abschließen der Verzeichnisvoraussetzungen des Migrationsvorgangs auswählen. Diese Funktion ist für alle unterstützten Cloud-Identitätsanbieter verfügbar.

Neuerungen im Dezember 2025

Unterstützung für Workspace ONE UEM Standardbenutzer in neuen Umgebungen

Omnissa Identity Service unterstützt jetzt Workspace ONE UEM-Standardbenutzerkonten in Identity Service-integrierten Workspace ONE UEM-Umgebungen und erweitert den Support auf neue Organisationen. Bisher wurden Workspace ONE UEM-Standardbenutzerkonten nur in Migrationsumgebungen unterstützt.

Um diese Funktion zu verwenden, aktivieren Sie die Option Standardbenutzerauthentifizierung für UEM in Schritt 4: Authentifizierungsprotokoll auswählen des Omnissa Identity Service-Integrationsassistenten. Wenn diese Option ausgewählt ist, werden Verbundbenutzer durch den externen Identitätsanbieter authentifiziert, während Standardbenutzer durch die Workspace ONE UEM-Standardbenutzerauthentifizierung authentifiziert werden.

Weitere Informationen finden Sie unter Konfigurieren der Workspace ONE UEM-Standardbenutzerauthentifizierung.

Erweiterung der Plattform-SSO-Unterstützung in Workspace ONE-Umgebungen mit Benutzersynchronisierung über Identity Service (SCIM 2.0)

Wir erweitern jetzt die Unterstützung für Workspace ONE UEM zur Konfiguration von Plattform-SSO mit Omnissa Access als Identitätsanbieter für Umgebungen, die Benutzer und Gruppen über SCIM 2.0 mit Identity Service synchronisieren.

Administratoren verwenden Workspace ONE UEM, um Plattform-SSO zu konfigurieren und zu verwalten und die erforderlichen Profile und Einstellungen auf Macs bereitzustellen. Plattform-SSO erweitert das Single Sign-On direkt auf die macOS-Anmeldung, sodass das IdP-Kennwort des Benutzers mit seinem Mac-Kennwort synchronisiert wird. Es kann die Erstellung von lokalen macOS-Benutzerkonten direkt über den Identitätsanbieter vereinfachen und es kann auch Identitätsanbieter-Kennwortrichtlinien synchronisieren und sie für das lokale Kennwort erzwingen.

Hinweis: Omnissa Identity Service muss in einen externen Identitätsanbieter integriert sein, der das OIDC-Protokoll (OpenID Connect) unterstützt.

Weitere Informationen finden Sie unter Konfigurieren von Apple macOS Platform Single Sign-On mit Omnissa Access.

Unterstützung für Horizon 8-SSO für Azure-VMs, die mit Entra-ID verbunden sind

Horizon 8 hat Unterstützung für Single Sign-On für Desktops und Anwendungen hinzugefügt, die mit der Entra-ID verbunden sind, wenn der Windows Client mithilfe des Omnissa Identity Service und Workspace ONE Access gestartet wird. Benutzer werden über Entra-ID synchronisiert und über Omnissa Access authentifiziert. Sie können ihre Horizon-Desktops und -Anwendungen starten, ohne die Entra-ID-Anmeldedaten innerhalb des Desktops erneut eingeben zu müssen. Dies optimiert den Zugriff auf Umgebungen, die auf der Entra-ID basieren, und bietet lokalen Organisationen einen reibungsloseren Weg bei der Bereitstellung von Azure-basierten Horizon-Ressourcen. ​Weitere Informationen finden Sie unter Von SSO zu Microsoft Entra-ID über Workspace ONE Access hinzugefügte Desktops und Anwendungen in der Dokumentation Desktops und Anwendungen in Omnissa Horizon 8.

Neuerungen im November 2025

Dashboard für die URL-Migration

Im Rahmen der Migration von Legacy-Domänen zu Omnissa-Domänen werden URLs in Omnissa Access und Omnissa Identity Service für Kunden in ausgewählten Cloud-Regionen aktualisiert. Für diese Änderungen müssen Sie Ihre Integrationen mit Identitätsanbietern aktualisieren. In der Identity Service-Verwaltungskonsole steht für betroffene Regionen ein Migrations-Dashboard zur Verfügung, das Sie durch den Migrationsprozess führt.

Detaillierte Informationen zum Migrationsprozess und zum Zeitplan finden Sie im KB-Artikel 6001062.

Erforderliche Aktion:

1. Lesen Sie den KB-Artikel 6001062.
2. Wählen Sie in der Identity Service-Konsole die Option Migrationsunterstützung aus, um das Dashboard „Migration“ aufzurufen.
3. Folgen Sie den Anweisungen im Dashboard, um die Migration abzuschließen. Weitere Informationen finden Sie im KB-Artikel.

WICHTIG: Wir empfehlen Ihnen dringend, so bald wie möglich mit der Migration zu beginnen. Die Zeitachse für die Übernahme finden Sie im KB-Artikel 6001062.

Neuerungen im September 2025

Omnissa Identity Service wird auf einer neuen Registerkarte geöffnet

Sie können Omnissa Identity Service jetzt direkt über das Omnissa Connect-Menü auf einer separaten Registerkarte starten, um Verzeichniskonfigurationen für Endbenutzer zu verwalten und Details anzuzeigen. Wählen Sie Identitätsverwaltung > Endbenutzerverwaltung in Omnissa Connect aus und klicken Sie dann auf Endbenutzerverwaltung starten.

Unterstützung der Horizon 8-App

Der Omnissa Identity Service unterstützt jetzt die Omnissa Access-Integration in Horizon 8, sodass Benutzer auf virtuelle Desktops und veröffentlichte Anwendungen zugreifen können:

• Nativ mit Horizon Client
• Über Workspace ONE Intelligent Hub

Diese Integration wird nur mit Horizon 8-Pods unterstützt, für die True SSO aktiviert ist.

Für die Integration von Omnissa Access in Horizon 8 sind zusätzliche Attribute erforderlich. Weitere Informationen finden Sie unter:

• Benutzerattributzuordnung für Omnissa Identity Service
• Einrichten Ihrer Omnissa Access-Umgebung für die Horizon-Integration – Omnissa Access-Mandanten, für die Omnissa Identity Service aktiviert ist

Hinweis: Wenn Okta als externer Identitätsanbieter in Omnissa Identity Services konfiguriert ist, wird die Omnissa Access-Integration in Horizon 8 nicht unterstützt.

Neuerungen im Juli 2025

Active Directory-Migration zu Microsoft Entra ID (eingeschränkte Verfügbarkeit)

Omnissa Identity Service (OIS) unterstützt jetzt die Verzeichnismigration von lokalen Active Directory-Instanzen zu Microsoft Entra ID und ermöglicht so eine moderne cloudorientierte Identitätsarchitektur für Workspace ONE UEM-Kunden. Mithilfe dieser Funktion können Organisationen die Identitätsverwaltung zentralisieren, lokale Abhängigkeiten beseitigen und die Benutzerbereitstellung und -authentifizierung optimieren.

Diese Funktion hat eine begrenzte Verfügbarkeit. Verwenden Sie das Beta-Programm von Omnissa, um die Anforderungen zu überprüfen und anzuwenden.

Hauptvorteile für Workspace ONE UEM-Kunden

• Cloudnative Bereitstellung: Stellen Sie Benutzer und Gruppen mithilfe von SCIM 2.0 über Microsoft Entra ID in Workspace ONE UEM bereit und ersetzen Sie die veraltete Active Directory-Synchronisierung.
• Keine lokalen Komponenten: AirWatch Cloud Connector wird nicht benötigt.
• Zentrale Verwaltung: Verwalten Sie Benutzer und Gruppen über Omnissa Connect, ein einheitliches webbasiertes Portal für alle Omnissa-Dienste.
• Verbundauthentifizierung: Aktivieren Sie nahtloses SSO in Omnissa-Diensten mithilfe von Microsoft Entra ID als Identitätsanbieter.

Migrationsprozess

Die Migration erfolgt mithilfe eines Assistenten in Omnissa Connect und beinhaltet:

• Erfüllen der Voraussetzungen (z. B. Einrichtung der Entra ID und Attributzuordnung)
• Integrieren von Omnissa Identity Service in Microsoft Entra ID
• Vergleichen von Verzeichnisdaten zwischen Workspace ONE UEM und Omnissa Identity Service
• Ausführen der Migration in Phasen (Authentifizierungswechsel, Bereitstellungsübernahme)

Während der Migration wird eine minimale Ausfallzeit erwartet.

Hinweis: Standardmäßig wird eine E-Mail-Benachrichtigung an Benutzer gesendet, wenn diese über Omnissa Identity Service für Workspace ONE UEM bereitgestellt werden. Sie können die E-Mail anpassen oder die Benachrichtigung deaktivieren. Weitere Informationen finden Sie unter Konfiguration der Workspace ONE UEM-Verzeichnisdienste.

Nicht unterstützte Funktionen und Einschränkungen

Überprüfen Sie vor der Migration die folgenden Einschränkungen:

• Omnissa Access-Integration: Wenn Verzeichnisse oder Identitätsanbieter in Omnissa Access konfiguriert sind, wird die Migration nicht unterstützt. Workspace ONE UEM- und Access-Migration werden in einer nachfolgenden Version unterstützt.
• Kein Rollback: Sobald die Bereitstellung zu Omnissa Identity Service migriert wurde, ist ein Rollback auf Active Directory nicht möglich.
• Unveränderliche externalId: Die externalId in Entra ID muss mit dem ursprünglichen Wert aus Active Directory übereinstimmen.
• Fehlende Funktionen: Bestimmte Workspace ONE UEM-Funktionen werden nach der Migration nicht unterstützt. Weitere Informationen finden Sie in der Liste „Nicht unterstützte Funktionen“.

Weitere Informationen

Detaillierte Setup-Anleitungen, Voraussetzungen und Best Practices finden Sie in der Dokumentation:

• Migrieren von Verzeichnissen zu Omnissa Identity Service (eingeschränkte Verfügbarkeit)
• Workspace ONE UEM: Omnissa Identity Service mit Verzeichnisdiensten

Benutzerbenachrichtigungseinstellungen für in Workspace ONE UEM bereitgestellte Benutzer

Sie können jetzt festlegen, ob Endbenutzer eine E-Mail-Benachrichtigung erhalten sollen, wenn ihre Konten über Omnissa Identity Service in Workspace ONE UEM bereitgestellt werden. Standardmäßig wird bei der Bereitstellung eine E-Mail zur Benutzeraktivierung gesendet. Sie können die E-Mail anpassen oder die Benachrichtigung deaktivieren. Weitere Informationen finden Sie unter Konfiguration der Workspace ONE UEM-Verzeichnisdienste.

Neuerungen im Januar 2025

• Integration mit Horizon Cloud Service Next-Gen
• Umstellung auf Omnissa Connect

Integration mit Horizon Cloud Service Next-Gen

Horizon Cloud kann jetzt Omnissa Identity Service für die Integration mit Microsoft Entra ID nutzen, um Benutzer und Gruppen zu synchronisieren und einen Verbund für Endbenutzer zu konfigurieren. Omnissa Identity Service ist zusätzlich zu den vorhandenen Identitätsanbieteroptionen als weitere Identitätsanbieteroption in Horizon Cloud Service next-gen verfügbar. Der Dienst ist für Mandanten ohne vorherige Identitätsverwaltungskonfiguration in Horizon Cloud Control Plane next-gen verfügbar.

Wählen Sie in der Omnissa Connect-Konsole die Option Endbenutzerverwaltung aus, konfigurieren Sie die Integration mit Entra ID, wählen Sie Horizon aus und fügen Sie Horizon Cloud Control Plane next-gen die erforderlichen Informationen hinzu, um die Integration abzuschließen.

Folgende Konfiguration wird unterstützt:

• Microsoft Entra ID als externer Identitätsanbieter, der in Omnissa Identity Service integriert ist
  Okta- und generische SCIM 2.0-Identitätsanbieter werden derzeit nicht unterstützt.
• OpenID Connect als Authentifizierungsprotokoll
• Aktivieren von Intelligent Hub
  Die Einstellung „Intelligent Hub erzwingen“, mit der Benutzer gezwungen werden, über Intelligent Hub auf ihre Apps zuzugreifen, wird derzeit jedoch nicht unterstützt.

Weitere Informationen finden Sie unter:

• Konfigurieren der Benutzerbereitstellung und des Identitätsverbunds mit Omnissa Identity Service
• Verwenden von Horizon Control Plane Next-Gen – Horizon Cloud Service und cloudverbundene Horizon 8-Instanzen

Umstellung auf Omnissa Connect

Omnissa Identity Service ist jetzt Teil von Omnissa Connect, einem neuen webbasierten Dienst mit einem zentralen Zugriffspunkt für alle Omnissa-Dienste und -Lösungen. Wählen Sie in der Omnissa Connect-Konsole im linken Fensterbereich die Option Endbenutzerverwaltung aus, um auf Omnissa Identity Service zuzugreifen und diesen Dienst zu konfigurieren.

Ihre vorhandene Omnissa Identity Service-Konfiguration hat sich mit der Umstellung von Workspace ONE Cloud Admin Hub, der Workspace ONE Cloud-Konsole, auf Omnissa Connect nicht geändert.

Weitere Informationen finden Sie unter:

• Omnissa Connect: Wurde zur Vereinfachung Ihres digitalen Arbeitsbereichs entwickelt
• Dokumentation zu Omnissa Connect
• Dokumentation zu Omnissa Identity Service

Neuerungen im Dezember 2024

• Neue Bereitstellungs-App für die Okta-Integration
• Neue Registerkarte „Status“ für Bereitstellungsfehler

Neue Bereitstellungs-App für die Okta-Integration

Wir freuen uns, die Verfügbarkeit einer neuen Bereitstellungs-App, der Omnissa Identity Service-App, im Katalog „OKTA-Integrationsnetzwerke-App“ bekannt zu geben! Die App erleichtert Ihnen die Einrichtung der Benutzerbereitstellung zwischen Okta und Omnissa, indem sie vorkonfigurierte Einstellungen einbezieht.

Zur Durchführung erster Schritte mit ihrer Bereitstellungs-App suchen Sie im Okta-App-Katalog nach „Omnissa Identity Service“ und wählen Sie dann die App aus.

Weitere Informationen zur Integration von Omnissa Identity Service in Okta finden Sie in der Dokumentation zu Identity Service.

Neue Registerkarte „Status“ für Bereitstellungsfehler

Sie können jetzt eine neue Registerkarte vom Typ Status verwenden, um Bereitstellungsfehler in Echtzeit zu überwachen. Auf der Registerkarte werden Informationen zum Bereitstellungsstatus von Omnissa Identity Service für die Dienste, die Sie für die Verwendung mit Omnissa Identity Service ausgewählt haben (Workspace ONE UEM oder Access), sowie Fehlerdetails für Benutzer-, Gruppen- und Mitgliedschaftsobjekte angezeigt.

Der Übersichtsseite des Identity Service wurde ebenfalls ein Fehlerbanner hinzugefügt, auf dem die Gesamtfehleranzahl für nachgelagerte Dienste angezeigt wird.

Beispiel:

Neuerungen in der September 2024

Abläufe bei der Kennworterteilung

Wenn ein Omnissa Workspace ONE® UEM-Mandant in Omnissa Identity Service integriert ist, werden Endbenutzer beim Registrieren oder Auschecken von Geräten zum Zweck der SAML-Authentifizierung an Ihren Identitätsanbieter (IdP) umgeleitet. Eine SAML-Umleitung ist auf dem Gerät oder Client bei bestimmten Authentifizierungsabläufen nicht möglich. Bei aktivierter Funktion „Abläufe bei der Kennworterteilung“ können sich SCIM-bereitgestellte Benutzer bei Ihrem Identitätsanbieter authentifizieren, wenn SAML-Umleitung nicht verfügbar ist. Darüber hinaus werden bestimmte grundlegende Benutzerauthentifizierungsabläufe aktiviert. Weitere Informationen zu diesen Flows finden Sie unter Unterstützung für bestimmte auf Benutzername und Kennwort basierende Workspace ONE UEM-Flows. Unter Konfigurieren von Workspace ONE UEM-Einstellungen für Omnissa Identity Service finden Sie ebenfalls Informationen zur neuen Einstellung Kennworterteilung.

Neuerungen im April 2024

SAML-Authentifizierungskontext für generische Identitätsanbieterintegrationen

Wenn Sie einen generischen SAML 2.0-Identitätsanbieter in Omnissa Identity Service integrieren und SAML als Authentifizierungsprotokoll festlegen, können Sie jetzt zwischen folgenden Kontexttypen für die Authentifizierung wählen: nicht spezifiziert, PasswordProtectedTransport oder benutzerdefiniert.

Mit dem Authentifizierungskontext wird angegeben, wie sich ein Benutzer bei einem Identitätsanbieter authentifiziert. Der Identitätsanbieter schließt den Authentifizierungskontext auf Anforderung eines Dienstanbieters oder basierend auf der Konfiguration beim Identitätsanbieter in einer Assertion ein.

Hinweis: Sie können den Authentifizierungskontext für vorhandene Konfigurationen ändern.

Neuheiten im Februar 2024

Möglichkeit zur Deaktivierung von Omnissa Identity Service über die Konsole

Sie können Omnissa Identity Service jetzt über die Workspace ONE Cloud-Konsole deaktivieren. Nach der Deaktivierung von Omnissa Identity Service können Sie die Verzeichnisbereitstellung und die Verbundauthentifizierung direkt über Workspace ONE UEM und Omnissa Access einrichten. In den folgenden Szenarien müssen Sie Omnissa Identity Service gegebenenfalls deaktivieren:

• Ihre Anwendungsfälle werden von Omnissa Identity Service nicht unterstützt.
• Sie möchten Benutzer und Gruppen direkt im Active Directory synchronisieren.
• Sie möchten die Verzeichnisdienste und den Identitätsverbund in Workspace ONE UEM oder Omnissa Access konfigurieren, anstatt den Workspace ONE Cloud-Dienst zu verwenden.

Gehen Sie folgendermaßen vor: Deaktivieren von Omnissa Identity Service

Neuerungen im Dezember 2023

• Öffentliche Omnissa Identity Service-APIs
• Benachrichtigung über Tokenablauf für Administratoren

Öffentliche Omnissa Identity Service-APIs

Wir freuen uns, die Veröffentlichung der öffentlichen Omnissa Identity Service-APIs bekannt geben zu können. Sie ermöglichen die Automatisierung der Workspace ONE Cloud-Integration mit Cloud-Identitätsanbietern, die das SCIM 2.0-Protokoll verwenden.

Die folgenden Anwendungsfälle sind für die API-Integration verfügbar:

• Konfigurieren Sie ein bereitgestelltes Verzeichnis mit Benutzern und Gruppen mithilfe des SCIM 2.0-Protokolls (System for Cross-Domain Identity Management).
• Verwalten Sie die Identitätsanbieterkonfiguration für die Verbundauthentifizierung in Omnissa-Produkten und -Diensten.
• Nutzen Sie zentrale Anwenderverwaltung und Authentifizierung für Omnissa Access und Workspace ONE UEM.

Sie können einen OAuth 2.0-Client in der Workspace ONE-Konsole erstellen, um API-Zugriff zu erhalten und loszulegen.

Weitere Informationen zu den neuen APIs finden Sie in den Omnissa Identity Service-APIs.

Hinweis: Die Omnissa Identity Service-APIs stehen neuen Omnissa Access- oder Workspace ONE UEM-Kunden sowie bestehenden Kunden zur Verfügung, die Omnissa Identity Service bereits integriert haben.

Benachrichtigung über Tokenablauf für Administratoren

Wir senden jetzt Benachrichtigungen an Administratoren, wenn das für die Verzeichnissynchronisierung verwendete geheime Token bald abläuft oder abgelaufen ist. Benachrichtigungen werden per E-Mail an den Administrator gesendet und auch als Banner in der Workspace ONE Cloud-Konsole angezeigt.

Administratoren können den Erhalt von E-Mail-Benachrichtigungen deaktivieren.

Neuerungen im Oktober 2023

Neuer Ablauf für die Okta-Integration mit Workspace ONE Cloud

Wir freuen uns, Ihnen mitteilen zu können, dass jetzt ein neuer Okta-Ablauf in der Workspace ONE Cloud-Konsole verfügbar ist, um die Integration mit Okta zu unterstützen! Dieser Ablauf erleichtert Ihnen die Bereitstellung von Benutzern und Gruppen aus Okta für Workspace ONE Cloud und die Authentifizierung von Benutzern mithilfe von Okta. Vor dieser Version wurde Okta für den generischen SCIM 2.0-Identitätsanbieter-Ablauf getestet und dokumentiert.

Machen Sie sich mit dem neuen Ablauf vertraut, indem Sie in der Omnissa Identity Service-Dokumentation den Abschnitt Integrieren von Omnissa Identity Service in Okta lesen.

Hinweis: Die Okta-Integration ist für neue Kunden oder Kunden verfügbar, die bereits ein Onboarding für Omnissa Identity Service durchgeführt haben.

Neuerungen im Juni 2023

Überwachungsereignisse für die Bereitstellung in nachgelagerten Produkten und Diensten

Omnissa Identity Service führt Überwachungsereignisse ein, um Erfolge und Fehler beim Pushen von Daten von Workspace ONE Cloud auf nachgelagerte Produkte und Dienste wie Workspace ONE UEM und Omnissa Access zu verfolgen. Administratoren können die überprüften Informationen nutzen, um Probleme bei der Bereitstellung zu identifizieren, zu verfolgen und zu beheben. Überwachungsereignisse unterstützen die Filterung basierend auf dem Objektnamen, dem Objekttyp, dem nachgelagerten Dienst und Fehlern. Eine detaillierte Ansicht der Überwachungsereignisse zeigt Fehlerzustände an.

Weitere Informationen finden Sie unter Anzeigen von Überwachungsereignissen für Omnissa Identity Service.

Neuerungen im April 2023

Neue Bereitstellungs-App für die Integration von Microsoft Entra ID

Wir freuen uns, die Verfügbarkeit einer neuen Bereitstellungs-App in der Microsoft Entra-App-Galerie bekannt zu geben! Die App erleichtert Ihnen die Einrichtung der Benutzerbereitstellung von Microsoft Entra ID zu Omnissa Identity Service, indem sie vorkonfigurierte Einstellungen einbezieht.

Weitere Informationen zur Integration von Omnissa Identity Service in Microsoft Entra ID finden Sie in der Dokumentation.

Einführung von Omnissa Identity Service – Januar 2023

Verwenden Sie einen neuen Dienst, der die Benutzerbereitstellung und den Identitätsverbund für neue Kunden von Omnissa Access und Workspace ONE UEM vereinfacht! Sie können jetzt Omnissa Identity Service nutzen, um ein bereitgestelltes Verzeichnis von Benutzern und Gruppen basierend auf SCIM 2.0 in der Workspace ONE Cloud-Konsole zu konfigurieren. Omnissa Identity Service stellt dann automatisch die Benutzer und Gruppen sowie Authentifizierungseinstellungen in Ihren Workspace ONE UEM- und Omnissa Access-Verwaltungskonsolen bereit.

Bei der Integration mit Ihrem externen Identitätsanbieter bestätigen Sie die Benutzerattribute, die mit Omnissa Identity Service synchronisiert werden sollen.

Sehen Sie sich einige der Anwendungsfälle an:

• Erstellen und konfigurieren Sie ein bereitgestelltes Verzeichnis mit Benutzern und Gruppen mithilfe des SCIM 2.0-Protokolls (System for Cross-Domain Identity Management).
• Verwalten Sie die Identitätsanbieterkonfiguration für die Verbundauthentifizierung in Omnissa-Produkten und -Diensten.
• Nutzen Sie zentrale Benutzerverwaltung und -authentifizierung für alle Omnissa-Produkte und -Dienste.

Derzeit unterstützt Omnissa Identity Service Workspace ONE UEM und Omnissa Access für eine zentrale Benutzerverwaltung und -authentifizierung über die Workspace ONE Cloud-Konsole für neu erstellte Umgebungen.

Unterstützte Identitätsanbieter und Verzeichnisquellen:

• Microsoft Entra ID, ein cloudbasierter Identitätsdienst in Microsoft Azure
• Generische SCIM 2.0-Identitätsquelle (getestet für Okta)

Wichtig:

• Omnissa Identity Service ist nur für neue Workspace ONE Cloud-Umgebungen verfügbar.
• Omnissa Identity Service ist zurzeit für Kunden von Managed Services Provider nicht verfügbar.

Um Omnissa Identity Service zu nutzen, melden Sie sich bei Workspace ONE Cloud Admin Hub, der Workspace One Cloud-Konsole, Ihrer Organisation an und wählen Sie Konten > Endbenutzerverwaltung aus.

Klicken Sie auf Erste Schritte und verwenden Sie den Assistenten, um die Integration mit Ihrem Identitätsanbieter einzurichten.

Bekannte Probleme

• Nicht unterstützte Funktionen

  Bei Aktivierung von Omnissa Identity Service werden bestimmte Funktionen in Omnissa Access, Workspace ONE UEM, Omnissa Workspace ONE® Hub Services und Omnissa Workspace ONE® Intelligent Hub und im Portal nicht unterstützt. Weitere Informationen finden Sie unter Konfigurieren der Benutzerbereitstellung und des Identitätsverbunds mit Omnissa Identity Service.

• Nachdem Sie einen Dienst wie Omnissa Access oder Workspace ONE UEM für die Verwendung mit Omnissa Identity Service ausgewählt und Ihre Auswahl gespeichert haben, können Sie die Auswahl nicht mehr aufheben.

  Lösung: Wenden Sie sich an den Support, um die Auswahl zurückzusetzen.

• Beim Löschen eines Benutzers in Microsoft Entra ID wird der Benutzer nicht aus Omnissa Identity Service gelöscht

  Wenn Sie einen Benutzer in Microsoft Entra ID löschen, wird das Konto für einen bestimmten Zeitraum gesperrt und dann gelöscht. Der Benutzer ist auch in Omnissa Identity Service für diesen Zeitraum deaktiviert. In Microsoft Entra ID wird auch der Benutzername des gelöschten Benutzers geändert, und die Änderungen werden in Omnissa Identity Service übernommen. Unter Vorgehensweise zum Löschen von Microsoft Entra ID-Benutzern erhalten Sie weitere Informationen.

• Beim Löschen von Benutzer- und Gruppenattributwerten in Microsoft Entra ID werden die Werte in Omnissa Identity Service nicht gelöscht

  Wenn Sie in Microsoft Entra ID einen Benutzer- oder Gruppenattributwert löschen, der bereits mit Omnissa Identity Service synchronisiert wurde, wird der Wert nicht in Omnissa Identity Service und nachgelagerten Diensten gelöscht. Microsoft Entra ID überträgt keine Nullwerte.

  Lösung: Geben Sie ein Leerzeichen ein, anstatt den Wert vollständig zu löschen.

• Die Okta-Integration erfordert zwei Apps

  Wenn Sie Omnissa Identity Service in Okta integrieren, müssen Sie in der Okta-Verwaltungskonsole separate Apps für die Benutzerbereitstellung und die Identitätsanbieterkonfiguration erstellen. Sie können dieselbe App nicht für die Bereitstellung und Authentifizierung verwenden.

• Die Login_hint-Funktion funktioniert nicht

  Wenn Sie einen externen Identitätsanbieter mithilfe des OpenID Connect-Protokolls in Omnissa Identity Service integrieren, schlägt die Funktion „login_hint“ fehl. Wenn die zugrunde liegende Drittanbieteranwendung einen Anmeldehinweis (login_hint) sendet, übergibt Omnissa Identity Service diesen nicht an den Identitätsanbieter.

• Durch das Löschen einer Attributzuordnung in Microsoft Entra ID oder Okta wird das Attribut nicht aus Benutzern in Omnissa Identity Service entfernt

  Wenn Sie eine Attributzuordnung aus der Bereitstellungs-App in Microsoft Entra ID oder Okta löschen, werden die Änderungen nicht an Omnissa Identity Service weitergegeben. Das Attribut wird für Benutzer in Omnissa Identity Service und nachgelagerten Diensten nicht gelöscht.

Dokumentation

Weitere Informationen finden Sie unter Konfigurieren der Benutzerbereitstellung und des Identitätsverbunds mit Omnissa Identity Service auf der Website der Dokumentation zu Omnissa Identity Service.

Internationalisierung

Omnissa Identity Service ist in folgenden Sprachen verfügbar:

Um die Dokumentation in Ihrer bevorzugten Sprache anzuzeigen, klicken Sie oben rechts auf der Seite auf das Sprachsymbol.

Lokalisierte Inhalte für Omnissa Docs

Informationen zu lokalisierten Inhalten finden Sie im KB-Artikel 6000664: Ankündigen der Omnissa-Lokalisierungsunterstützung.

Kontaktinformationen zum Support

Wenden Sie sich an den Support unter Omnissa Customer Connect, wenn Sie Hilfe im Zusammenhang mit Ihrer Omnissa Identity Service-Umgebung benötigen. Weitere Informationen finden Sie unter Vorgehensweise zum Einreichen einer Support-Anfrage in Customer Connect und über das Cloud Services-Portal.