Sie können einen externen Identitätsanbieter konfigurieren, um die Benutzeridentität und die Authentifizierung für Single Sign-On in Workspace ONE zu verwalten. Dies ist nützlich, wenn Ihre Organisation bereits über einen eingerichteten Identitätsanbieter verfügt und Sie möchten, dass Omnissa Access die Authentifizierung über diesen föderiert.
Omnissa Access unterstützt Identitätsanbieter, die mit den Protokollen SAML 2.0 und OpenID Connect 1.0 kompatibel sind.
- SAML: Security Assertion Markup Language (SAML) ist ein Protokoll, das die Identität eines Benutzers zwischen dem Identitätsanbieter und dem Dienstanbieter in XML-Dokumenten überträgt, die als SAML-Assertion bezeichnet werden. SAML 2.0 bietet Single Sign-On-Unterstützung und Verbundauthentifizierung.
- OpenID Connect: OpenID Connect (OIDC) ist ein Authentifizierungsprotokoll, das auf OAuth2 basiert. Das OpenID Connect-Protokoll ermöglicht Clients, die Identität von Benutzern basierend auf der von einem Autorisierungsserver durchgeführten Authentifizierung zu überprüfen. Die grundlegenden Profilinformationen zur Benutzeridentität werden dann in einem JSON Web-Token (JWT) codiert.
Beide Protokolltypen unterstützen die Just-in-Time(JIT)-Benutzerbereitstellung, die bei Anmeldung der Benutzer die Benutzerkonten in Omnissa Access dynamisch erstellt und aktualisiert, basierend auf den Assertionen oder Ansprüchen, die der externe Identitätsanbieter sendet.
Wählen Sie das Protokoll aus, das dem entspricht, was Ihr externer Identitätsanbieter unterstützt, und folgen Sie dem entsprechenden Verfahren:
War diese Seite hilfreich?