Como Administrador empresarial de los dominios federados corporativos, puede modificar la configuración inicial de la federación en el panel de control Federación empresarial en Omnissa Connect.
¿Quién puede modificar la configuración?
- Los Administradores empresariales pueden modificar la configuración de la federación.
- Los Propietarios que poseen roles de administrador del sistema con su empresa y tengan suficientes conocimientos del servicio de directorio empresarial también pueden modificar la configuración de la federación.
Modo de acceso
Para acceder al panel de control Federación empresarial, debe iniciar sesión en Omnissa Connect con su cuenta federada.
Nota: al iniciar sesión en el panel de control Federación empresarial, utilice un modo de navegador normal. Es posible que algunas de las funciones no funcionen correctamente en el modo de ventana de incógnito.
Cambios disponibles en la configuración de la federación
El panel de control Federación empresarial proporciona un resumen de la configuración de federación actual de su empresa. La configuración actual incluye los siguientes datos:
- Los directorios empresariales configurados para la sincronización de usuarios y grupos.
- El número de usuarios y grupos sincronizados.
- El proveedor de identidad y los dominios corporativos configurados para la federación.
- El método de identificación de usuarios.
Como Administrador empresarial, puede realizar los siguientes cambios en la configuración de la federación:
- Añadir más dominios o subdominios.
- Sincronizar grupos y usuarios.
- Realizar cambios en los ajustes del directorio, como cambiar la frecuencia de sincronización.
- Modificar el nombre para mostrar del proveedor de identidad.
- Vuelva a generar el token del proveedor de identidad para el aprovisionamiento de SCIM.
- Conceder acceso al panel de control Federación empresarial de la Organización de administración a otros Administradores empresariales.
- Activar organizaciones miembro para la Gobernanza y administración de identidades (IGA).
Precaución: todos los usuarios con el rol de Administrador empresarial pueden realizar cambios en la configuración de la federación. Estos cambios afectan a todo el dominio y afectan a todos los administradores (usuarios) o grupos de cualquier organización de Omnissa Connect con usuarios de dominios federados. Por ejemplo, si un administrador empresarial elimina un grupo que se sincronizó previamente, cualquier organización que utilice el grupo se vería afectada.
¿Se pueden realizar cambios en la configuración del proveedor de identidad?
No, una vez activada la configuración de la federación ya no podrá realizar cambios en la configuración del proveedor de identidad. No puede cambiar el proveedor de identidad por uno diferente ni modificar el método de autenticación configurado para su proveedor de identidad. El panel de control Federación empresarial solo le permite cambiar el nombre para mostrar del proveedor de identidad ya configurado.
Para realizar cambios en la configuración del proveedor de identidad en la configuración de la federación empresarial, presente un ticket de soporte.
Realizar cambios en los grupos y usuarios sincronizados
Puede sincronizar más usuarios y grupos de la empresa para que utilicen sus cuentas federadas para el acceso a Omnissa Connect.
Desde el panel de control Federación empresarial de su Organización de administración, puede:
- Ver los usuarios y grupos sincronizados con su Active Directory corporativo para solucionar problemas con las cuentas federadas.
- Sincronizar usuarios y grupos adicionales para que accedan a Omnissa Connect con sus cuentas federadas.
Requisitos previos
Para hacer cambios en la configuración inicial de la federación, tiene que haber iniciado sesión en la Organización de administración de su empresa como Administrador empresarial.
Procedimientos
- En la consola de Omnissa Connect, seleccione Administración de identidades > Federación empresarial.
Se mostrará el panel de control de federación empresarial. - Realice una de las siguientes opciones:
| A | Hacer esto: |
|---|---|
| Ver usuarios y grupos. | 1. En la sección Usuarios y grupos sincronizados del panel de control Federación empresarial, seleccione el mosaico de usuarios o grupos. Se mostrará la lista de grupos o usuarios sincronizados. 2. Ver, buscar o filtrar las entradas de la lista. |
| Sincronizar más usuarios desde su Active Directory con Omnissa Access Connector. | 1. En la sección Directorios del panel de control Federación empresarial, seleccione el directorio en el que desea sincronizar más usuarios. 2. En la sección Ajustes de sincronización > Usuarios y grupos > Usuarios, seleccione Editar. 3. Seleccione Agregar. 4. Introduzca el patrón de DN de usuario. 5. Seleccione Guardar. 6. Seleccione Sincronizar ahora para el directorio. Se actualizará el número total de usuarios. |
| Sincronizar más grupos de su Active Directory con Omnissa Access Connector. | 1. En la sección Directorios del panel de control Federación empresarial, seleccione el directorio en el que desea sincronizar más grupos. 2. En la sección Ajustes de sincronización > Usuarios y grupos > Grupos, seleccione Editar. 3. Para añadir más grupos a un DN de grupo existente, seleccione el icono Editar, seleccione grupos adicionales de la lista que aparece y, a continuación, seleccione Guardar. 4. Para añadir más grupos de un nuevo DN de grupo, seleccione Añadir. 5. Introduzca el patrón de DN de grupo. 6. Seleccione el vínculo Seleccionar grupos que aparece junto a la nueva entrada. 7. En la lista de grupos que se abre, seleccione los grupos que desea sincronizar. 8. Seleccione Guardar. 9. En la sección Directorio de la página, haga clic en Sincronizar ahora. Se actualizará el número total de usuarios y grupos. |
Realizar cambios en la configuración del directorio
Puede modificar la configuración inicial de Active Directory o agregar un nuevo directorio para sincronizar grupos y usuarios.
Desde el panel de control Federación empresarial de su Organización de administración, puede:
- Asegurarse de que los grupos y los usuarios de Active Directory se sincronicen regularmente para la federación con Omnissa Connect mediante la configuración de la frecuencia de sincronización deseada.
- Reducir el riesgo de errores durante las sincronizaciones de directorios mediante el establecimiento de protecciones que limitan el número de cambios que se pueden realizar en los usuarios y los grupos. De forma predeterminada, no hay protecciones predefinidas para la configuración de la federación.
- Modificar la asignación de los atributos de los servicios de directorio a los atributos que están configurados para sincronizarse con el inquilino de Omnissa Access alojado.
- Agregue varios directorios para la sincronización de grupos y usuarios con los dominios federados.
Requisitos previos
Para hacer cambios en la configuración inicial de la federación, tiene que haber iniciado sesión en la Organización de administración de su empresa como Administrador empresarial.
Procedimientos
- En la consola de Omnissa Connect, seleccione Administración de identidades > Federación empresarial.
Se mostrará el panel de control de federación empresarial. - Realice una de las siguientes opciones:
| A | Hacer esto: |
|---|---|
| Agregue un nuevo directorio. | 1. En la sección Directorios del panel de control Federación empresarial, seleccione Añadir directorio. 2. Siga las indicaciones del flujo de trabajo Añadir un directorio que aparece. Los pasos para agregar un nuevo directorio a la configuración empresarial son los mismos que los que siguió en la configuración inicial. Después de completar el flujo de trabajo, el nuevo directorio sincronizado aparecerá en la sección Directorios del panel de control. |
| Cambie la frecuencia de sincronización de un directorio. | 1. En la sección Directorios del panel de control Federación empresarial, seleccione la pestaña del directorio en el que desea cambiar la frecuencia de sincronización. 2. En la sección Ajustes de sincronización, seleccione la pestaña Frecuencia de sincronización. 3. Seleccione Editar. 4. Seleccione un elemento de menú del menú desplegable Frecuencia de sincronización. 5. Si corresponde, seleccione Día y Hora. 6. Seleccione Guardar |
| Agregue o cambie los elementos de protección de sincronización de un directorio. | 1. En la sección Directorios del panel de control Federación empresarial, seleccione la pestaña del directorio en el que desea añadir protecciones. 2. En la sección Ajustes de sincronización, seleccione la pestaña Protecciones. 3. Seleccione Editar. 4. Con los menús desplegables, establezca los límites de errores de sincronización preferidos. Cada línea de los menús desplegables corresponde a una configuración de protección. 5. Para crear protecciones adicionales, seleccione Añadir. 6. Cuando esté listo, seleccione Guardar. Las protecciones que defina se muestran como una lista de entradas en la pestaña Protecciones del directorio. Para editar o eliminar protecciones, seleccione Editar. |
| Ajuste los atributos asignados de un directorio. | 1. En la sección Directorios del panel de control Federación empresarial, seleccione la pestaña del directorio en el que desea modificar a asignación de atributos. 2. En la sección Ajustes de sincronización, seleccione la pestaña Atributos asignados. Verá dos listas de nombres de atributos. Los atributos que se indican en la columna Nombre de atributo están asignados a los atributos de Active Directory que aparecen en la columna Nombre de atributo en Active Directory. 3. Para modificar la asignación de un atributo, seleccione Editar. 4. Utilice la flecha del menú desplegable de la columna derecha para seleccionar una asignación de atributos diferente desde Active Directory. Nota: no puede cambiar la asignación del atributo userName.5. Seleccione Guardar. |
Agregar nuevos dominios para la federación empresarial
Puede agregar nuevos dominios o subdominios a la configuración de la federación empresarial inicial desde el panel Federación empresarial.
Restricción
Existe una restricción que se aplica a la adición de dominios a una configuración de federación directa. Si utiliza Username@Domain como preferencia de identificación para el inicio de sesión de los usuarios, no se le permite añadir más dominios o subdominios a la configuración de federación existente.
Cada dominio o subdominio que agregue a la configuración de la federación empresarial existente debe pasar la verificación de la propiedad del dominio y la verificación del inicio de sesión de usuario mediante el proveedor de identidad corporativo.
Importante: después de añadir un dominio o un subdominio a la configuración de la federación, ya no se podrá modificar ni eliminar. Si tiene que hacer cambios, deberá crear un ticket de soporte.
Requisitos previos
Para hacer cambios en la configuración inicial de la federación, tiene que haber iniciado sesión en la Organización de administración de su empresa como Administrador empresarial.
Procedimiento
- En la consola de Omnissa Connect, seleccione Administración de identidades > Federación empresarial.
- En la sección Dominios del panel de control Federación empresarial, seleccione Añadir dominios o Añadir subdominios.
- Complete los pasos del flujo de trabajo que se abre.
Los pasos para agregar un dominio o subdominio a la configuración de la federación actual son idénticos a los pasos que siguió para la configuración de la federación inicial.
Volver a generar un token de aprovisionamiento de SCIM
Puede volver a generar el token de aprovisionamiento de SCIM desde el panel de control Federación empresarial.
Requisitos previos
Para hacer cambios en la configuración de la federación, tiene que haber iniciado sesión en la Organización de administración de su empresa como Administrador empresarial.
Procedimiento
- En la consola de Omnissa Connect, seleccione Administración de identidades > Federación empresarial.
- En la sección Proveedores de identidad del panel de control Federación empresarial, seleccione el proveedor de identidad que necesita un token regenerado.
- En la página de proveedores de identidades, vaya a la sección URL de inquilino y token secreto y seleccione Editar.
- En la opción de menú Token secreto, seleccione Volver a generar.
- Para confirmar su selección, seleccione Volver a generar de nuevo.
- Utilice el icono de copia para recuperar el token secreto regenerado para que pueda añadirlo al proveedor de identidad.
- Vaya a su proveedor de identidad y desplácese hasta la aplicación de aprovisionamiento que aprovisiona usuarios y grupos para Omnissa.
- Pegue el token secreto en la sección de credenciales de la aplicación de aprovisionamiento.
¿Le resultó útil esta página?