Configurar el proveedor de identidad

En este ejemplo de paso de configuración de federación basada en conectores para Omnissa Connect, podrá configurar la federación con el proveedor de identidad (IdP) corporativo y los ajustes del proveedor de identidad en el inquilino de Omnissa Access creado para su empresa.

Puede utilizar cualquier proveedor de identidad externo compatible con SAML 2.0 para configurar la Federación empresarial con Omnissa Connect. La configuración está disponible como parte del flujo de trabajo de la federación de autoservicio para los siguientes proveedores: Okta, PingIdentity, Microsoft Active Directory Federation Services (ADFS), OneLogin y Microsoft Entra ID.

Para configurar otro proveedor de identidad de terceros compatible con SAML 2.0 que no se encuentre en esta lista, seleccione Otro.

En este procedimiento de ejemplo, la empresa ACME utiliza Okta.

Procedimiento

Abra dos instancias del navegador para poder trabajar en Omnissa Connect y en su proveedor de identidad.

1. En Omnissa Connect, en la sección Configurar proveedor de identidad de la página Configurar federación empresarial, seleccione Iniciar.
   Se mostrará la sección Seleccionar el proveedor de identidad.
2. En Omnissa Connect, de la lista de proveedores de identidad externos disponibles, seleccione Okta.
3. Seleccione Siguiente.
   Se expande la sección Configurar SAML en el proveedor de identidad.
4. En Omnissa Connect, seleccione Ver metadatos del proveedor de servicios de SAML y descargue el archivo de metadatos.
   • Si el proveedor de identidad admite un formato de URL, también puede copiar la URL de metadatos.
   • Utilice el archivo de metadatos o la URL para configurar el proveedor de identidad con el fin de establecer confianza con el inquilino de Omnissa Access.
5. En Omnissa Connect, copie la URL de inicio de sesión único y la ruta del URI de audiencia.
6. Abra la consola del administrador del proveedor de identidad, que es Okta en este ejemplo.
   1. Pegue la URL de inicio de sesión único y el URI de audiencia que copió de Omnissa Connect.
   2. Cargue el archivo de metadatos que descargó de Omnissa Connect.
   3. Copie el ID de nombre configurado en su proveedor de identidad y guárdelo por si lo necesita más adelante.
   4. Descargue el archivo de metadatos del proveedor de identidad para cargarlo en Omnissa Connect.
7. Vuelva al flujo de trabajo de la federación de autoservicio de Omnissa Connect, expanda la sección Configurar SAML en el proveedor de identidad y seleccione Siguiente.
   Se expande la sección Configurar el proveedor de identidad del flujo de trabajo.
8. En Omnissa Connect, el cuadro de texto Nombre para mostrar del proveedor de identidad, introduzca un nombre descriptivo para su proveedor de identidad.
   El sistema muestra este nombre a los usuarios de Omnissa Connect al iniciar y al cerrar sesión.
9. En Omnissa Connect, en el cuadro de texto Metadatos, introduzca la URL de metadatos del proveedor de identidad o seleccione XML y pegue el archivo XML de metadatos del proveedor de identidad.
   • La validación de los metadatos se inicia automáticamente.
   • Cuando finalice la validación, un icono de casilla verde indica que el archivo se leyó y se analizó correctamente.
   • Si la validación devuelve un error, compruebe si la URL que introdujo es correcta.
   • Asegúrese de que no haya espacios ni caracteres adicionales en el archivo XML de metadatos del proveedor de identidad.
10. En Omnissa Connect, seleccione el Formato de ID del nombre en el menú desplegable.
    El Formato de ID de nombre es el valor de la respuesta de SAML para identificar al usuario autenticado.
11. En Omnissa Connect, seleccione el Formato de ID del nombre y el Valor de ID del nombre en el menú desplegable según corresponda para su proveedor de identidad.
    El método de autenticación se rellena automáticamente.
12. En Omnissa Connect, en el menú desplegable Contexto de SAML, seleccione el tipo de autenticación de usuario para el proveedor de identidad.
13. Seleccione Siguiente.
    • La sección Atributos de usuario se expande para mostrar una lista de los atributos de usuario obligatorios y no obligatorios que puede buscar en la respuesta de SAML de su proveedor de identidad.
14. (Opcional) En Omnissa Connect, para añadir un atributo de usuario personalizado que no esté en la lista, seleccione Añadir atributo de usuario e introduzca un valor que coincida exactamente con el nombre de su proveedor de identidad.
15. Seleccione Siguiente.
16. (Opcional) En Omnissa Connect, si ha indicado que su configuración con un proveedor de identidad admite el atributo de grupo en la respuesta de SAML, la sección Atributos de grupo del flujo de trabajo se expande para poder añadir un atributo de grupo y nombres de grupo que se pedirán en la solicitud de SAML.
    • En el menú desplegable, seleccione un atributo de grupo y nombres de grupo.
17. En Omnissa Connect, en la sección Establecer preferencia de identificación de usuarios, seleccione la forma en que los usuarios de su empresa se identificarán cuando accedan a Omnissa Connect desde la página de detección de Omnissa Connect.
    La identificación del usuario es diferente de la forma en la que el usuario se autentica en el proveedor de identidad empresarial.
18. Seleccione Configurar para completar la configuración.

Resultados

En este paso, añadió el proveedor de identidad a la configuración del inquilino de Omnissa Access, configuró el inquilino de Omnissa Access como proveedor de servicios en el proveedor de identidad, seleccionó el valor que se va a utilizar para identificar al usuario en la respuesta de SAML y especificó el método de autenticación que se utilizará para autenticar al usuario en el proveedor de identidad.

Pasos siguientes

Valide el inicio de sesión en el proveedor de identidad y active la federación.