Konfigurieren des Beanspruchungsanbieters für die Vertrauensstellung der vertrauenden Omnissa Access-Seite

Wenn Sie eine End-to-End-Integration zur Abdeckung aller Hauptanwendungsfälle einrichten, müssen Sie Active Directory als einzigen Beanspruchungsanbieter für die Vertrauensstellung der vertrauenden Omnissa Access-Seite angeben. Diese Beanspruchungsanbieterkonfiguration ist erforderlich, um eine Authentifizierungsschleife zwischen AD FS und Omnissa Access zu verhindern.

Verwenden Sie das folgende Verfahren, um Active Directory als einzigen Beanspruchungsanbieter für die Vertrauensstellung der vertrauenden Omnissa Access-Seite anzugeben. Nach Abschluss der Konfiguration folgen Authentifizierungsanforderungen diesem Ablauf:

1. Endbenutzer versuchen, auf das Hub-Portal zuzugreifen.
2. Omnissa Access leitet die Authentifizierungsanforderung an AD FS als Verbundidentitätsanbieter weiter.
3. AD FS verweist auf die Vertrauensstellung der vertrauenden Omnissa Access-Seite.
4. Da Active Directory als einziger Beanspruchungsanbieter für die Vertrauensstellung der vertrauenden Seite angegeben ist, endet der Ablauf mit AD FS als letzter Authentifizierungsstelle.

Weitere Informationen zum Einrichten einer End-to-End-Integration finden Sie unter Hauptanwendungsfälle.

Voraussetzungen

Führen Sie alle in den folgenden Themen beschriebenen Verfahren aus:

• Integrieren von AD FS als Verbundidentitätsanbieter für Omnissa Access
• Integrieren von Omnissa Access als Verbundidentitätsanbieter für AD FS

Vorgehensweise

1. Öffnen Sie auf dem AD FS-Server eine PowerShell-Sitzung mit heraufgestuften Administratorrechten.

2. Führen Sie folgendes Cmdlet aus.

   Set-ADFSRelyingPartyTrust -TargetName "{Omnissa Access RELYING PARTY}" -ClaimsProviderName
                   "Active Directory"
   

   Ersetzen Sie {Omnissa Access RELYING PARTY} durch den Namen der Vertrauensstellung der vertrauenden Seite, die Sie für Omnissa Access konfiguriert haben. Verwenden Sie den Namen, der in der AD FS-Verwaltungskonsole angezeigt wird.