Wenn AD FS als vertrauenswürdiger Identitätsanbieter integriert ist, können sich Endbenutzer mit ihren Active Directory-Anmeldedaten beim Hub-Portal anmelden. Konfigurieren Sie AD FS zum Abschließen der Integration als Identitätsanbieter für Omnissa Access und Omnissa Access als vertrauende Seite für AD FS.
Durch die Integration von AD FS als Verbundidentitätsanbieter für Omnissa Access können Sie die Anmeldung bei Workspace ONE Intelligent Hub mithilfe von AD FS (MainUseCases.md) implementieren. In diesem Anwendungsbeispiel wird der folgende Authentifizierungsablauf verwendet.
- Der Endbenutzer versucht, auf das Hub-Portal zuzugreifen.
- Als Identitätskomponente der Workspace ONE-Plattform leitet Omnissa Access die Authentifizierungsanforderung an AD FS weiter.
- Bei Bedarf fordert AD FS den Benutzer auf, sich mit den Active Directory-Anmeldedaten anzumelden.
- AD FS authentifiziert den Benutzer und gibt ein Sicherheitstoken aus, das das LDAP-basierte E-Mail-Adressattribut des Benutzers enthält.
- Omnissa Access übernimmt das SAML-formatierte Token von AD FS als vertrauenswürdigen Identitätsanbieter.
- Omnissa Access gewährt dem Benutzer Zugriff auf das Hub-Portal.
Ablauf des AD FS-Identitätsanbieters
War diese Seite hilfreich?