La configuración de la federación empresarial para el método basado en conectores en Omnissa Connect implica una instancia local de Omnissa Access Connector que sincroniza usuarios y grupos de Active Directory con una instancia exclusiva de un inquilino de Omnissa Access. Consulte la descripción general de alto nivel de los pasos del flujo de trabajo de configuración de la federación.
Paso 1: Verificar dominios
En este paso, podrá comprobar la propiedad de los dominios que desea federar. El proceso de verificación implica agregar registros TXT de DNS de los dominios. Antes de comenzar, compruebe que puede modificar los registros de DNS de los dominios corporativos.
Los dominios que añada en este paso son los dominios públicos de nivel superior que los empleados empresariales utilizan para acceder a Omnissa Connect. Estos dominios no son dominios internos de Active Directory. Puede añadir usuarios y grupos de dominios internos de Active Directory cuando sincronice usuarios y grupos. Los dominios internos de Active Directory que añada para la sincronización no son visibles externamente para su acceso desde Omnissa Connect.
Nota: la verificación no se realiza automáticamente. Es posible que los cambios tarden hasta 72 horas en surtir efecto después de enviar los registros TXT.
Paso 2: instalar Omnissa Access Connector
En este paso, podrá descargar el archivo ejecutable de Omnissa Access Connector e instalarlo en un equipo Windows con acceso al directorio empresarial.
Nota: puesto que su empresa no utiliza un proveedor de identidad basado en SAML 2.0, se utilizarán los métodos de autenticación compatibles con Omnissa Access Connector para autenticar usuarios. Esto se configura al configurar el proveedor de identidad.
Omnissa Access Connector es un componente local de Omnissa Access que se integra con la infraestructura local, como Active Directory, RADIUS y RSA SecurID. En la configuración de la federación, el conector se utiliza para sincronizar continuamente los usuarios y los grupos configurados por el Administrador empresarial con un inquilino de Omnissa Access alojado creado para la entidad corporativa para la federación empresarial.
Paso 3: Sincronizar grupos y usuarios
En este paso, podrá enlazar su Active Directory empresarial. Si es necesario, cargue certificados de seguridad para la comunicación SSL/TLS de Omnissa Access Connector a Active Directory. A continuación, buscará usuarios y grupos en el directorio empresarial para sincronizarlos con el inquilino de Omnissa Access. La sincronización de grupos y usuarios adicionales puede continuar después de completar la configuración de la federación.
Paso 4: Configurar el proveedor de identidad
Importante: Una vez que se active la configuración de la federación, no podrá cambiar el proveedor de identidad que configure en este paso. Si debe cambiar el proveedor de identidad más adelante, cree un ticket de soporte.
En este paso, configure el Omnissa Access Connector para que actúe como proveedor de identidad y active la autenticación de usuarios directa en Active Directory. Active el método de autenticación Kerberos para las interacciones seguras entre los navegadores de los usuarios y el servicio Omnissa Access.
Para obtener información detallada sobre la autenticación Kerberos, consulte Configurar la autenticación Kerberos en Omnissa Access.
Paso 5: validar y activar
En este último paso de la configuración de la federación, debe realizar una lista de acciones.
Importante: una vez activada la federación empresarial, los usuarios con dominios federados solo pueden acceder a Omnissa Connect con sus cuentas corporativas. Ya no pueden usar el resto de sus cuentas para iniciar sesión en Omnissa Connect.
- Valide que los usuarios de su empresa puedan iniciar sesión en Omnissa Connect mediante el proveedor de identidad corporativo.
- Notifique a los usuarios empresariales de los dominios que especificó que tienen que iniciar sesión en Omnissa Connect con sus credenciales corporativas.
- Confirme los cambios y active la federación de su empresa.
Después de completar la configuración de la federación, el flujo de trabajo de autoservicio dejará de estar disponible para los cambios. Los Administradores empresariales pueden modificar la configuración inicial desde el panel de control Federación empresarial.
Paso 6: vincular su cuenta de Omnissa.
En el último paso del flujo de trabajo, podrá vincular su cuenta federada a su cuenta de Omnissa. Este paso es necesario completarlo para los siguientes roles:
- Administrador empresarial y Propietarios que participaron en la configuración de la federación de autoservicio.
- Propietarios y Miembros que necesitan acceso a la información de facturación.
- Propietarios y Miembros que desean poder presentar solicitudes de soporte.
Para obtener más información sobre cómo vincular su cuenta federada con su cuenta de Omnissa, consulte Cuentas federadas, cuentas de Omnissa y cómo vincularlas .
¿Le resultó útil esta página?