Sie führen den Assistenten „Erste Schritte“ in der Workspace ONE UEM Console aus, um eine Verbindung zwischen dem Workspace ONE UEM- und dem Omnissa Access-Dienst herzustellen und eine vertrauenswürdige Beziehung zwischen den beiden Diensten einzurichten.
Bevor Sie die Integration konfigurieren können, muss zum Herstellen einer Verbindung zwischen Omnissa Access und Workspace ONE UEM ein OAuth 2.0-Dienst-Client in Omnissa Access konfiguriert werden. Die Omnissa Access OAuth 2.0-Client-ID und der gemeinsame geheime Schlüssel werden im Assistenten „Erste Schritte“ der Workspace ONE UEM Console konfiguriert, um die Verbindung mit Omnissa Access herzustellen.
Für neu erstellte SaaS-Mandanten wird der OAuth 2.0-Dienst-Client im Namen eines neuen Omnissa Access-Clients generiert, wenn der Mandant eingerichtet wird. Die Informationen werden vorab im Assistenten für erste Schritte für diesen Mandanten ausgefüllt.
Für die Integration in eine lokale Omnissa Access-Bereitstellung erzeugt der Omnissa Access-Administrator den Omnissa Access OAuth 2.0-Dienst-Client in der Omnissa Access-Konsole auf der Seite „Einstellungen“ > „OAuth 2.0-Verwaltung“ > „UEM“. Der UEM-Administrator fügt die Client-ID und den gemeinsamen geheimen Schlüssel zum Assistenten für erste Schritte hinzu, wenn er die Konfiguration startet. Weitere Informationen finden Sie im Artikel Erstellen eines OAuth 2.0-Dienst-Clients für Workspace ONE UEM im Administratorhandbuch für Omnissa Access.
Der Assistent „Erste Schritte“ fungiert als Checkliste, die Sie schrittweise durch die Einstellungen zum Einrichten von Workspace ONE UEM und Omnissa Access führt. Diese Konfiguration wird in der Workspace ONE UEM Console für die Organisationsgruppe vom Typ Kunde eingerichtet.
Der Assistent "Erste Schritte" verfolgt, wie weit Sie sich im Konfigurationsvorgang befinden. Sie können die Konfiguration starten, unterbrechen, später neu starten, überprüfen und die vorherigen Antworten ändern.
Wichtig: Vor dem Ausführen des Assistenten „Erste Schritte“ müssen Sie in der lokalen Omnissa Access-Appliance (Version 23.09 und höher) den Endpoint der API-Anmelde-URL /SAAS/API/1.0/REST/auth/system/login aktivieren, der von der Omnissa Access-Appliance gehostet wird. Diese Option ist standardmäßig deaktiviert. Weitere Informationen finden Sie unter Aktivieren des Omnissa Access-URL-Endpoints in der Omnissa Access-Appliance (nur lokal).
-
Klicken Sie in der Workspace ONE UEM Console auf Erste Schritte > Workspace ONE.
-
Scrollen Sie nach unten zum Abschnitt Identitäts- und Zugriffsverwaltung > Verbinden mit Omnissa Access und klicken Sie auf KONFIGURIEREN.
-
Geben Sie Ihre Omnissa Access-Mandanten-URL, die Client-ID und den gemeinsamen geheimen Schlüssel ein, sofern diese Wert nicht bereits auf der Seite vorab ausgefüllt wurden.
Klicken Sie auf VERBINDUNG TESTEN, um zu überprüfen, ob die Workspace ONE UEM- und Omnissa Access-Dienste kommunizieren können.
Klicken Sie auf SPEICHERN.
Der Assistent erstellt das Dienstkonto und die API-Schlüssel, die von dem in Workspace ONE UEM integrierten Ratengrenzwert ausgenommen sind.
-
Navigieren Sie zur Seite Einstellungen > System > Geräte und Benutzer > Allgemein > Registrierung und scrollen Sie zu Quelle für Authentifizierung für Intelligent Hub, um sicherzustellen, dass Omnissa Access aktiviert ist.
Die folgenden Einstellungen werden automatisch in der Workspace ONE UEM Console konfiguriert, um eine vertrauenswürdige Beziehung zwischen den beiden Diensten herzustellen. Die Einstellungswerte werden automatisch in der Omnissa Access-Konsole auf der Seite „Integrationen > UEM-Integration“ eingefügt.
- Die grundlegende Administratorrolle des Dienstkontos Console Administrator wird in Ihrer Organisationsgruppe erstellt.
- Der REST API-Administratorschlüssel wird generiert und mit dem Omnissa Access-Dienst für die Kommunikation zwischen den Diensten freigegeben.
- Der REST API-Registrierungsbenutzerschlüssel wird generiert und für den Omnissa Access-Dienst freigegeben.
- Nachdem der Admin-API-Schlüssel erstellt wurde, wird ein Administratorkonto hinzugefügt und die Zertifikatauthentifizierung in der Workspace ONE UEM Console eingerichtet. Für eine zertifikatbasierte REST API-Authentifizierung wird in der Workspace ONE UEM Console ein Zertifikat auf Benutzerebene angelegt. Das verwendete Zertifikat ist ein selbstsigniertes Workspace ONE UEM-Zertifikat, das von einem Workspace ONE UEM-Admin-Stammzertifikat generiert wurde.
Sie schließen die Einrichtung der Integration mit Workspace ONE UEM in der Omnissa Access-Konsole ab. Weitere Informationen finden Sie unter Konfigurieren der Workspace ONE UEM-Integration in Omnissa Access.
War diese Seite hilfreich?