La configuración de federación de tipo dinámico (sin conectores) implica la configuración del proveedor de identidad externo para el aprovisionamiento dinámico de usuarios y grupos en Omnissa Connect.
Flujo de trabajo general
Para configurar una federación dinámica, siga estos pasos generales.
- Verificar los dominios.
- Configurar el proveedor de identidad.
- Configure el proveedor de identidad como autenticación basada en SAML con aprovisionamiento dinámico JIT o SCIM.
- Configure el proveedor de identidad como autenticación basada en OIDC con aprovisionamiento dinámico SCIM.
- Completar la configuración y asegurarse que los usuarios puedan iniciar sesión, notificarles que deben hacerlo y activar la federación para la empresa.
- Vincular su cuenta de Omnissa.
Este contenido ofrece una descripción general de alto nivel de los pasos de la configuración de federación del flujo de trabajo dinámico de aprovisionamiento de administradores (usuarios) y grupos. Algunos de los pasos son comunes para todas las configuraciones de proveedores de identidad.
Paso 1: verificar dominios.
En este paso, podrá comprobar la propiedad de los dominios que desea federar. El proceso de verificación implica agregar registros TXT de DNS de los dominios. Antes de comenzar, compruebe que puede modificar los registros de DNS de los dominios corporativos.
Los dominios que añada en este paso son los dominios públicos de nivel superior que los empleados empresariales utilizan para acceder a Omnissa Connect. Estos dominios no son sus dominios internos de Active Directory.
Nota: la verificación no se realiza automáticamente. Es posible que los cambios tarden hasta 72 horas en surtir efecto después de enviar los registros TXT.
Paso 2: configurar el proveedor de identidad.
En este paso, podrá configurar el proveedor de identidad (IdP). Puede habilitar la federación de su empresa con cualquier proveedor de identidad externo basado en SAML 2.0 o uno que soporte OIDC. El proceso de configuración de la federación de autoservicio proporciona asistencia para la configuración guiada para los siguientes proveedores de identidad: Okta, PingIdentity, Microsoft Active Directory Federation Services, OneLogin y Microsoft Entra ID.
Para configurar el proveedor de identidad externo para una federación empresarial, debe tener acceso a la consola del proveedor de identidad y a la URL de metadatos del proveedor de identidad.
Paso 3: validar los usuarios y activar la federación.
En estos pasos de la configuración de la federación, debe realizar una lista de acciones.
Avisos importantes:
- Una vez activada la federación empresarial, los usuarios con dominios federados solo pueden acceder a Omnissa Connect con sus cuentas corporativas. Ya no pueden usar el resto de cuentas de para iniciar sesión en Omnissa Connect.
- Omnissa Connect no permite cambiar el proveedor de identidad que configure en este paso, después de activar la federación. Si debe cambiar el proveedor de identidad más adelante, cree un ticket de soporte
- Valide que los usuarios de su empresa puedan iniciar sesión en Omnissa Connect mediante el proveedor de identidad corporativo.
- Notifique a los usuarios empresariales de los dominios que especificó que tienen que iniciar sesión en Omnissa Connect con sus credenciales corporativas.
- Confirme los cambios y active la federación de su empresa.
Después de completar la configuración de la federación, los administradores empresariales pueden modificar la configuración inicial desde el panel de control Federación empresarial.
Paso 4: vincular su cuenta de Omnissa.
En el último paso del flujo de trabajo, podrá vincular su cuenta federada a su cuenta de Omnissa. Este paso es necesario completarlo para los siguientes roles:
- Administradores empresariales y Propietarios que participaron en la configuración de la federación de autoservicio.
- Propietarios y Miembros que necesitan acceso a la información de facturación.
- Propietarios y Miembros que desean poder presentar solicitudes de soporte.
Para obtener más información sobre cómo vincular su cuenta federada con su cuenta de Omnissa, consulte Cuentas federadas, cuentas de Omnissa y cómo vincularlas .
¿Le resultó útil esta página?