Notas de la versión de Omnissa Identity Service

Novedades de junio de 2026

Migración de directorios para clientes de Workspace ONE UEM con Omnissa Access configurado (disponibilidad limitada): compatibilidad con la aplicación de aprovisionamiento de AirWatch

A raíz del lanzamiento en marzo de 2026, con disponibilidad limitada, de la migración de directorios para implementaciones de Workspace ONE UEM con Omnissa Access configurado, Omnissa Identity Service ahora permite migrar un directorio de Omnissa Access que aprovisiona usuarios y grupos a Workspace ONE UEM mediante la aplicación de aprovisionamiento de AirWatch.

Esta actualización elimina la siguiente limitación identificada anteriormente: "No se admite la sincronización a través del adaptador de aprovisionamiento AirWatch de Omnissa Access con Workspace ONE UEM".

Información clave

• Solo se puede migrar un único directorio de Omnissa Access al directorio de Workspace ONE UEM.
• Debe cumplir los requisitos adicionales descritos en Requisito: Eliminar las cuentas de usuario básicas de UEM de los grupos de usuarios personalizados sincronizados desde Omnissa Access (caso práctico de la aplicación de aprovisionamiento de AirWatch).
• Para obtener información sobre las ventajas, las funciones no compatibles y otras limitaciones de la migración de directorios, consulte la sección Novedades de marzo de 2026.

Más información

• Migrar directorios a Omnissa Identity Service (disponibilidad limitada)
• Workspace ONE UEM: Omnissa Identity Service con servicios de directorio

Novedades de mayo de 2026

Integración de Omnissa y Google Workspace para nuevos entornos

Ahora puede conectar Omnissa Identity Service directamente a Google Workspace para automatizar los ciclos de vida de los usuarios y habilitar una autenticación federada sin interrupciones.

Configuraciones admitidas

• Aprovisionamiento automatizado (SCIM): sincronización unidireccional en tiempo real de Google con Omnissa Identity Service. Esto crea, actualiza, elimina, activa y desactiva automáticamente a los usuarios para eliminar la sobrecarga manual y proteger el perímetro.
• Inicio de sesión único (SAML): los usuarios podrán iniciar sesión en los servicios de Omnissa al instante utilizando sus credenciales de Google Workspace.

Limitaciones actuales

• Sin grupos: Google Workspace no admite la creación de grupos mediante SCIM, por lo que la sincronización se limita a usuarios individuales.
• Protocolos: basados estrictamente en SAML. No se admiten los flujos de concesión de contraseña de Workspace ONE UEM y OpenID Connect (OIDC).
• Todavía no se admite la migración a Google Workspace desde las integraciones actuales de Workspace ONE UEM y Omnissa Access.

Guías de configuración

• Omnissa: Integrar Omnissa Identity Service con Google Workspace
• Google: Guía de integración de aplicaciones del Centro de ayuda de Google Workspace

Novedades de marzo de 2026

Migración a SCIM 2.0 para clientes de Workspace ONE UEM con Omnissa Access configurado (disponibilidad limitada)

Omnissa Identity Service ahora admite la migración de directorios desde Active Directory local a proveedores de identidad en la nube compatibles con SCIM 2.0 para los clientes que tengan configurados Workspace ONE UEM y Omnissa Access.

Esta función permite a las organizaciones centralizar la administración de identidades, eliminar sus dependencias locales y simplificar la autenticación y el aprovisionamiento de los usuarios.

Esta función se agregó al programa de disponibilidad limitada. Acceda al Programa Omnissa Beta para comprobar los requisitos y solicitar la migración.

Principales ventajas para los clientes de Workspace ONE UEM y Omnissa Access

• Aprovisionamiento nativo en la nube: aprovisione usuarios y grupos de su IDP en la nube a Workspace ONE UEM mediante SCIM 2.0, reemplazando la sincronización de Active Directory heredada.
• Sin componentes locales: ya no es necesario utilizar AirWatch Cloud Connector ni Omnissa Access Connector para la autenticación y la sincronización de usuarios.
• Administración centralizada: administre usuarios y grupos desde Omnissa Connect, un portal web unificado para todos los servicios de Omnissa.
• Autenticación federada: habilite el inicio de sesión único (SSO) sin interrupciones en los servicios de Omnissa mediante su IDP en la nube como proveedor de identidad.

Proceso de migración

Un asistente de Omnissa Connect le guiará por el proceso de migración, que incluye los siguientes pasos:

• Completar los requisitos (como la configuración del IDP y la asignación de atributos)
• Integrar su IDP en la nube con Omnissa Identity Service
• Comparar datos de directorios entre Workspace ONE UEM, Omnissa Access y Omnissa Identity Service
• Ejecutar la migración en etapas (cambio de autenticación, transición de aprovisionamiento)

Se estima un tiempo de inactividad mínimo durante la migración.

Limitaciones y funciones no admitidas

Antes de llevar a cabo la migración, revise las siguientes limitaciones:

• Sin reversiones: una vez que el aprovisionamiento se migre a Omnissa Identity Service, no será posible revertir a Active Directory.

• externalId inmutable: en Microsoft Entra ID, el externalId debe coincidir con el valor de Active Directory original.

• Funciones no admitidas (Workspace ONE UEM): algunas funciones de Workspace ONE UEM no se admitirán después de la migración. Consulte más información en la lista Funciones no admitidas.

• Funciones no admitidas (Omnissa Access): estas son algunas de las funcionalidades que no se admitirán tras la migración.

  • Administradores y usuarios locales

  • Grupos dinámicos

  • Administradores de directorios (los administradores se aprovisionan desde Omnissa Connect)

  • Métodos de autenticación Contraseña (implementación en la nube) y Contraseña (directorio local)

  • People Search

    Consulte más información en la lista Funciones no admitidas.

• No se admite la sincronización a través del adaptador de aprovisionamiento Airwatch de Omnissa Access con Workspace ONE UEM.

Más información

Para obtener instrucciones detalladas sobre configuración, requisitos y prácticas recomendadas, consulte la documentación:

• Migrar directorios a Omnissa Identity Service (disponibilidad limitada)
• Workspace ONE UEM: Omnissa Identity Service con servicios de directorio

Novedades de enero de 2026

Migración de Okta y el proveedor de identidad SCIM genérico a Omnissa Identity Service (disponibilidad limitada)

Omnissa Identity Service (OIS) amplía ahora la compatibilidad con la migración de directorios de Workspace ONE UEM para incluir, además de Microsoft Entra ID, a Okta y a proveedores de identidad genéricos compatibles con SCIM 2.0, lo que permite a los clientes de Workspace ONE UEM modernizar sus arquitecturas de identidad utilizando sus proveedores de identidad en la nube. Esta mejora permite a las organizaciones migrar desde su Active Directory local, conservando al mismo tiempo su proveedor de identidad preferido para administrar el ciclo de vida de los usuarios y realizar la autenticación.

Esta función tiene una disponibilidad limitada. Acceda al Programa Omnissa Beta para revisar los requisitos y solicitar acceso.

Principales ventajas para los clientes de Workspace ONE UEM

• Aprovisionamiento nativo en la nube: aprovisione usuarios y grupos desde Okta o un proveedor de identidad SCIM genérico en Workspace ONE UEM utilizando SCIM 2.0, reemplazando la sincronización heredada basada en Active Directory.
• Sin componentes locales: elimine la necesidad de AirWatch Cloud Connector y otras infraestructuras de directorios locales.
• Administración centralizada de identidades: administre usuarios, grupos e integraciones de directorios desde Omnissa Connect, un portal web unificado para todos los servicios de Omnissa.
• Autenticación federada: habilite el inicio de sesión único (SSO) sin interrupciones en los servicios de Omnissa utilizando Okta o un proveedor de identidad basado en SCIM compatible como fuente de autenticación.

Proceso de migración

La experiencia de migración está guiada por un asistente en Omnissa Connect y sigue un marco coherente en todos los proveedores de identidad compatibles. El enfoque por etapas está diseñado para minimizar las interrupciones, con un tiempo de inactividad mínimo previsto durante el periodo de migración.

Nota: De forma predeterminada, se envía una notificación de correo electrónico a los usuarios cuando se les aprovisiona en Workspace ONE UEM a través de Omnissa Identity Service. Puede personalizar o desactivar esta notificación. Consulte Configuración de los servicios de directorio de Workspace ONE UEM.

Limitaciones y funciones no admitidas

Antes de llevar a cabo la migración, revise las siguientes limitaciones:

• Integración de Omnissa Access: si hay directorios o proveedores de identidades configurados en Omnissa Access, la migración no será posible. Los escenarios de migración que involucran Workspace ONE UEM y Access estarán disponibles en una versión futura.
• Sin reversiones: una vez que el aprovisionamiento se migre a Omnissa Identity Service, no será posible revertir al directorio anterior (Active Directory o la sincronización heredada).
• Identificador externo inmutable: el identificador externo SCIM proporcionado por Okta o el IDP genérico debe permanecer inmutable y debe coincidir con el identificador de directorio existente en Workspace ONE UEM.
• Funciones no admitidas: algunas funciones de Workspace ONE UEM que dependen del directorio no se admitirán después de la migración. Revise la lista Funciones no admitidas antes de continuar.

Más información

Para obtener instrucciones detalladas sobre configuración, requisitos y prácticas recomendadas, consulte la siguiente documentación:

• Migrar directorios a Omnissa Identity Service (disponibilidad limitada)
• Integrar Omnissa Identity Service con Okta
• Integrar Omnissa Identity Service con un proveedor de identidad genérico
• Workspace ONE UEM: Omnissa Identity Service con servicios de directorio

Capacidad para seleccionar un identificador común durante la migración a Omnissa Identity Service

Omnissa Identity Service ahora admite el uso de un atributo distinto de distinguishedName como identificador único y común para hacer coincidir los usuarios y grupos existentes de Workspace ONE UEM con los sincronizados desde su proveedor de identidad en la nube. Puede seleccionar el identificador común durante el Paso 1: Completar los requisitos del servicio de directorio del proceso de migración. Esta función está disponible para todos los proveedores de identidad en la nube compatibles.

Novedades de diciembre de 2025

Compatibilidad con usuarios básicos de Workspace ONE UEM en nuevos entornos

Omnissa Identity Service ahora es compatible con cuentas de usuario básico de Workspace ONE UEM en entornos Workspace ONE UEM integrados con Identity Service, lo que amplía la compatibilidad a nuevas organizaciones. Anteriormente, las cuentas de usuario básico de Workspace ONE UEM solo eran compatibles en entornos de migración.

Para utilizar esta función, habilite la opción Autenticación de usuario básica para UEM en el Paso 4: Seleccionar protocolo de autenticación del asistente de integración de Omnissa Identity Service. Cuando se selecciona esta opción, los usuarios federados son autenticados por el proveedor de identidad externo, mientras que los usuarios básicos son autenticados por la autenticación de usuario básica de Workspace ONE UEM.

Para obtener más información, consulte Configuración de la autenticación para usuarios básicos de Workspace ONE UEM.

Ampliación de la compatibilidad con SSO en plataforma en entornos Workspace ONE con sincronización de usuarios a través de Identity Service (SCIM 2.0)

Ahora estamos ampliando la compatibilidad de Workspace ONE UEM para configurar SSO en plataforma utilizando Omnissa Access como IdP para entornos que sincronizan usuarios y grupos a través de SCIM 2.0 con Identity Service.

Los administradores utilizan Workspace ONE UEM para configurar y administrar SSO en plataforma, implementando los perfiles y ajustes necesarios en los Mac. SSO en plataforma amplía el inicio de sesión único directamente al inicio de sesión de macOS, lo que significa que la contraseña del IdP del usuario se sincroniza con su contraseña de Mac. Esto puede facilitar la creación de cuentas de usuario locales de macOS directamente desde el IdP y también puede sincronizar las directivas de contraseña del IdP y aplicarlas a la contraseña local.

Nota: Omnissa Identity Service debe integrarse con un proveedor de identidad de terceros que admita el protocolo OpenID Connect (OIDC).

Consulte Configurar el inicio de sesión único (SSO) en plataforma para macOS de Apple con Omnissa Access para obtener más información.

Compatibilidad con SSO de Horizon 8 para máquinas virtuales Azure unidas a Entra ID

Horizon 8 agregó compatibilidad con el inicio de sesión único para escritorios y aplicaciones unidos a Entra ID cuando el cliente Windows se inicia utilizando Omnissa Identity Service y Workspace ONE Access. Los usuarios se sincronizan desde Entra ID y se autentican a través de Omnissa Access. Pueden iniciar sus escritorios y aplicaciones Horizon sin necesidad de volver a introducir las credenciales de Entra ID dentro del escritorio. Esto agiliza el acceso a los entornos creados en Entra ID y ofrece a las organizaciones locales una vía más fluida a la hora de proporcionar recursos Horizon basados en Azure. ​Consulte Inicio de sesión único en escritorios y aplicaciones unidos a Microsoft Entra ID a través de Workspace ONE Access en el documento Aplicaciones y escritorios en Omnissa Horizon 8.

Novedades de noviembre de 2025

Panel de migración de URL

Como parte de la migración de dominios heredados a dominios de Omnissa, las URL se están actualizando en Omnissa Access y Omnissa Identity Service para clientes en regiones de nube seleccionadas. Estos cambios requieren que se actualice la integración con los proveedores de identidad. En la consola de administración de Identity Service hay disponible un panel de migración para las regiones afectadas que le guiará a lo largo del proceso de migración.

Consulte el artículo 6001062 de la base de conocimientos para obtener información detallada sobre el proceso de migración y los plazos establecidos.

Acciones requeridas:

1. Revise el artículo 6001062 de la base de conocimientos.
2. En la consola de Identity Service, seleccione Compatibilidad con migración para acceder al panel de migración.
3. Siga las instrucciones del panel para completar la migración. Consulte el artículo de la base de conocimientos para obtener más información.

IMPORTANTE: Se recomienda iniciar la migración lo antes posible. Consulte el artículo 6001062 de la base de conocimientos para conocer los plazos establecidos para el proceso de migración.

Novedades de septiembre de 2025

Omnissa Identity Service se abre en una nueva pestaña

Ahora puede iniciar Omnissa Identity Service directamente desde el menú de Omnissa Connect en una pestaña independiente para administrar las configuraciones del directorio del usuario final y consultar información detallada. En Omnissa Connect, seleccione Administración de identidades > Administración de usuarios finales y, a continuación, haga clic en Iniciar administración de usuarios finales.

Compatibilidad con aplicaciones de Horizon 8

Omnissa Identity Service ahora admite la integración de Omnissa Access con Horizon 8, lo que permite a los usuarios acceder a escritorios virtuales y aplicaciones publicadas:

• De forma nativa con Horizon Client
• A través de Workspace ONE Intelligent Hub

Esta integración solo se admite con pods de Horizon 8 que tengan habilitado True SSO.

Hay atributos adicionales necesarios para la integración de Omnissa Access con Horizon 8. Para obtener más información, consulte:

• Asignación de atributos de usuario para Omnissa Identity Service
• Configurar el entorno de Omnissa Access para la integración con Horizon: Inquilinos de Omnissa Access que tienen habilitado el servicio Omnissa Identity Service

Nota: Si Okta está configurado como proveedor de identidad externo en Omnissa Identity Service, la integración de Omnissa Access con Horizon 8 no será posible.

Novedades de julio de 2025

Migración de Active Directory a Microsoft Entra ID (disponibilidad limitada)

Omnissa Identity Service (OIS) ahora admite la migración de directorios locales de Active Directory a Microsoft Entra ID, lo que ofrece a los clientes de Workspace ONE UEM una moderna arquitectura de identidades basada en la nube. Esta función permite a las organizaciones centralizar la administración de identidades, eliminar sus dependencias locales y simplificar la autenticación y el aprovisionamiento de los usuarios.

Esta función tiene una disponibilidad limitada. Acceda al Programa Omnissa Beta para comprobar los requisitos y solicitar la migración.

Principales ventajas para los clientes de Workspace ONE UEM

• Aprovisionamiento nativo en la nube: aprovisione usuarios y grupos de Microsoft Entra ID a Workspace ONE UEM mediante SCIM 2.0, reemplazando la sincronización de Active Directory heredada.
• Sin componentes locales: elimine la necesidad de AirWatch Cloud Connector.
• Administración centralizada: administre usuarios y grupos desde Omnissa Connect, un portal web unificado para todos los servicios de Omnissa.
• Autenticación federada: habilite el inicio de sesión único (SSO) sin interrupciones en los servicios de Omnissa mediante Microsoft Entra ID como proveedor de identidad.

Proceso de migración

Un asistente de Omnissa Connect le guiará por el proceso de migración, que incluye los siguientes pasos:

• Completar los requisitos (como la configuración de Entra ID y la asignación de atributos)
• Integrar Microsoft Entra ID con Omnissa Identity Service
• Comparar datos de directorios entre Workspace ONE UEM y Omnissa Identity Service
• Ejecutar la migración en etapas (cambio de autenticación, transición de aprovisionamiento)

Se estima un tiempo de inactividad mínimo durante la migración.

Nota: De forma predeterminada, se envía una notificación de correo electrónico a los usuarios cuando se les aprovisiona en Workspace ONE UEM a través de Omnissa Identity Service. Puede personalizar el correo electrónico o desactivar la notificación. Para obtener más información, consulte Configuración de los servicios de directorio de Workspace ONE UEM.

Limitaciones y funciones no admitidas

Antes de llevar a cabo la migración, revise las siguientes limitaciones:

• Integración de Omnissa Access: si hay directorios o proveedores de identidades configurados en Omnissa Access, la migración no será posible. La migración de Workspace ONE UEM con Access podrá realizarse en una versión posterior.
• Sin reversiones: una vez que el aprovisionamiento se migre a Omnissa Identity Service, no será posible revertir a Active Directory.
• externalId inmutable: el externalId de Entra ID debe coincidir con el valor de Active Directory original.
• Funciones no admitidas: algunas funciones de Workspace ONE UEM no se admiten después de la migración. Consulte más información en la lista Funciones no admitidas.

Más información

Para obtener instrucciones detalladas sobre configuración, requisitos y prácticas recomendadas, consulte la documentación:

• Migrar directorios a Omnissa Identity Service (disponibilidad limitada)
• Workspace ONE UEM: Omnissa Identity Service con servicios de directorio

Configuración de las notificaciones para los usuarios aprovisionados en Workspace ONE UEM

Ahora puede configurar si los usuarios finales recibirán un correo electrónico cuando sus cuentas se aprovisionen en Workspace ONE UEM a través de Omnissa Identity Service. De forma predeterminada, se les enviará un correo electrónico de activación al realizar el aprovisionamiento. Puede personalizar el correo electrónico o desactivar la notificación. Para obtener más información, consulte Configuración de los servicios de directorio de Workspace ONE UEM.

Novedades de enero de 2025

• Integración con Horizon Cloud Service Next-Gen
• Cambio a Omnissa Connect

Integración con Horizon Cloud Service Next-Gen

Horizon Cloud ahora puede aprovechar Omnissa Identity Service para integrarse con Microsoft Entra ID para sincronizar usuarios y grupos y configurar la federación para los usuarios finales. Omnissa Identity Service está disponible como una opción más de proveedor de identidades en Horizon Cloud Service next-gen, además de las opciones del proveedor de identidades existente. Este servicio está disponible para inquilinos sin una configuración de administración de identidades anterior en Horizon Cloud Control Plane next-gen.

En la consola de Omnissa Connect, seleccione Administración de usuarios finales, configure la integración con Entra ID, seleccione Horizon y agregue la información necesaria a Horizon Cloud Control Plane next-gen para completar la integración.

Se admite la siguiente configuración:

• Microsoft Entra ID como proveedor de identidad externo integrado con Omnissa Identity Service
  Actualmente no se admite Okta ni proveedores de identidades SCIM 2.0 genéricos.
• OpenID Connect como protocolo de autenticación
• Habilitar Intelligent Hub
  Sin embargo, actualmente no se admite la opción Aplicar Intelligent Hub, que obliga a los usuarios a acceder a sus aplicaciones a través de Intelligent Hub.

Para obtener más información, consulte:

• Configuración del aprovisionamiento de usuarios y la federación de identidades con Omnissa Identity Service
• Usar Horizon Control Plane Next-Gen - Horizon Cloud Service y Horizon 8 conectado a la nube

Cambio a Omnissa Connect

Omnissa Identity Service ahora forma parte de Omnissa Connect, un nuevo servicio web que proporciona un punto de acceso centralizado para todos los servicios y soluciones de Omnissa. En la consola de Omnissa Connect, seleccione Administración de usuarios finales en el panel izquierdo para acceder y configurar Omnissa Identity Service.

La configuración actual de Omnissa Identity Service no se ha modificado con el paso de Workspace ONE Cloud Admin Hub, la consola de Workspace ONE Cloud, a Omnissa Connect.

Para obtener más información, consulte:

• Omnissa Connect: diseñado para simplificar su entorno de trabajo digital
• Documentación de Omnissa Connect
• Documentación de Omnissa Identity Service

Novedades de diciembre de 2024

• Nueva aplicación de aprovisionamiento para la integración de Okta
• Nueva pestaña Estado para errores de aprovisionamiento

Nueva aplicación de aprovisionamiento para la integración de Okta

Nos complace anunciar la disponibilidad de una nueva aplicación de aprovisionamiento, la aplicación Omnissa Identity Service, en el catálogo de aplicaciones de Okta Integration Networks. La aplicación facilita la configuración del aprovisionamiento de usuarios de Okta a Omnissa mediante la inclusión de ajustes preconfigurados.

Para comenzar a utilizar la aplicación de aprovisionamiento, busque "Omnissa Identity Service" en el catálogo de aplicaciones de Okta y, a continuación, seleccione la aplicación.

Obtenga más información sobre cómo integrar Omnissa Identity Service con Okta en la documentación de Identity Service.

Nueva pestaña Estado para errores de aprovisionamiento

Ahora dispone de una nueva pestaña Estado para supervisar los errores de aprovisionamiento en tiempo real. La pestaña muestra información sobre el estado de aprovisionamiento desde Omnissa Identity Service a los servicios que seleccionó (Workspace ONE UEM o Access), así como detalles de errores de los objetos usuario, grupo y pertenencia.

También agregamos un banner de error en la página de resumen de Identity Service que muestra el recuento de errores total en los servicios descendentes.

Por ejemplo:

Novedades de septiembre de 2024

Flujos de concesión de contraseña

Cuando un inquilino de Omnissa Workspace ONE® UEM está integrado con Omnissa Identity Service, los usuarios finales se redirigen al proveedor de identidades (IdP) para la autenticación SAML al inscribir o retirar dispositivos. No se puede realizar un redireccionamiento SAML ni en el dispositivo ni en el cliente en algunos flujos de autenticación. La función Flujo de concesión de contraseña, cuando está habilitada, permite que los usuarios aprovisionados por SCIM se autentiquen en el IdP cuando el redireccionamiento SAML no está disponible. Además, habilita determinados flujos de autenticación de usuarios básicos. Consulte Compatibilidad con determinados flujos basados en nombre de usuario y contraseña de Workspace ONE UEM para obtener más información sobre estos flujos. Consulte también Configurar ajustes de Workspace ONE UEM para Omnissa Identity Service para obtener información sobre cómo configurar el nuevo ajuste Concesión de contraseña.

Novedades de abril de 2024

Contexto de autenticación SAML para integraciones de proveedores de identidad genéricos

Si integra un proveedor de identidades SAML 2.0 genérico con Omnissa Identity Service y selecciona SAML como protocolo de autenticación, ahora puede elegir entre los siguientes tipos de contexto de autenticación: sin especificar, PasswordProtectedTransport o un valor personalizado.

El contexto de autenticación indica cómo se autentica un usuario en un proveedor de identidad. El proveedor de identidad incluye el contexto de autenticación en una aserción a solicitud de un proveedor de servicios o en función de la configuración del proveedor de identidad.

Nota: Puede cambiar el contexto de autenticación de las configuraciones existentes.

Novedades de febrero de 2024

Posibilidad de desactivar Omnissa Identity Service desde la consola

Ahora ya es posible desactivar Omnissa Identity Service desde la consola de Workspace ONE Cloud. Después de desactivar Omnissa Identity Service, puede configurar el aprovisionamiento de directorios y la autenticación federada directamente desde Workspace ONE UEM y Omnissa Access. Es posible que deba desactivar Omnissa Identity Service en los siguientes escenarios:

• Omnissa Identity Service no admite sus casos prácticos específicos.
• Quiere sincronizar usuarios y grupos directamente desde Active Directory.
• Desea configurar los servicios de directorio y la federación de identidades en Workspace ONE UEM u Omnissa Access, en lugar del servicio Workspace ONE Cloud.

Aquí puede consultar cómo se hace: Desactivar Omnissa Identity Service

Novedades de diciembre de 2023

• API públicas de Omnissa Identity Service
• Notificación de caducidad de token para administradores

API públicas de Omnissa Identity Service

Nos complace anunciar el lanzamiento de las API públicas de Omnissa Identity Service, que aportan capacidad de automatización a la integración de Workspace ONE Cloud con los proveedores de identidad en la nube que utilizan el protocolo SCIM 2.0.

Los siguientes casos prácticos están disponibles para la integración de API:

• Configure un directorio aprovisionado de usuarios y grupos mediante el protocolo SCIM (System for Cross-domain Identity Management) 2.0.
• Administre la configuración del proveedor de identidades para la autenticación federada en los productos y servicios de Omnissa.
• Aproveche la autenticación y la administración centralizada de usuarios para Omnissa Access y Workspace ONE UEM.

Puede crear un cliente de OAuth 2.0 en la consola de Workspace ONE para obtener acceso a la API y comenzar.

Para obtener más información sobre las nuevas API, consulte API de Omnissa Identity Service.

Nota: Las API de Omnissa Identity Service están disponibles para los clientes nuevos de Omnissa Access o Workspace ONE UEM y para los clientes existentes que ya se han incorporado a Omnissa Identity Service.

Notificación de caducidad de token para administradores

Ahora enviamos notificaciones a los administradores cuando el token secreto utilizado para la sincronización de directorios está a punto de caducar o ha caducado. Las notificaciones se envían al administrador por correo electrónico y también aparecen como un banner en la consola de Workspace ONE Cloud.

Los administradores pueden optar por no recibir notificaciones por correo electrónico.

Novedades de octubre de 2023

Nuevo flujo para la integración de Okta con Workspace ONE Cloud

Nos complace anunciar que ahora hay un nuevo flujo de Okta disponible en la consola de Workspace ONE Cloud para admitir la integración con Okta. Este flujo facilita el aprovisionamiento de usuarios y grupos de Okta a los servicios de Workspace ONE Cloud y para la autenticación de usuarios mediante Okta. Antes de esta versión, Okta estaba probado y documentado para el flujo del proveedor de identidad genérico SCIM 2.0.

Para familiarizarse con el nuevo flujo, consulte Integración de Omnissa Identity Service con Okta en la documentación de Omnissa Identity Service.

Nota: La integración de Okta está disponible para clientes nuevos o clientes ya incorporados a Omnissa Identity Service.

Novedades de junio de 2023

Eventos de auditoría para el aprovisionamiento de productos y servicios descendentes

Omnissa Identity Service introduce eventos de auditoría para realizar un seguimiento de los éxitos y errores al insertar datos de Workspace ONE Cloud en productos y servicios descendentes, como Workspace ONE UEM y Omnissa Access. Los administradores pueden utilizar la información auditada para identificar, realizar un seguimiento y depurar problemas basados en el aprovisionamiento. Los eventos de auditoría admiten el filtrado en función del nombre de objeto, el tipo de objeto, el servicio descendente y los errores. Una vista detallada de los eventos de auditoría proporciona estados de error.

Consulte Ver eventos de auditoría para Omnissa Identity Service para obtener más información.

Novedades de abril de 2023

Nueva aplicación de aprovisionamiento para la integración de Microsoft Entra ID

Nos complace anunciar la disponibilidad de una nueva aplicación de aprovisionamiento en la galería de aplicaciones de Microsoft Entra. La aplicación facilita la configuración del aprovisionamiento de usuarios de Microsoft Entra ID a Omnissa Identity Service mediante la inclusión de ajustes preconfigurados.

Obtenga más información sobre cómo integrar Omnissa Identity Service con Microsoft Entra ID en la documentación.

Presentación de Omnissa Identity Service: enero de 2023

Presentamos un nuevo servicio que facilita el aprovisionamiento de usuarios y la federación de identidades para los nuevos clientes de Omnissa Access y Workspace ONE UEM. Ahora puede aprovechar Omnissa Identity Service para configurar un directorio aprovisionado de usuarios y grupos basado en SCIM 2.0 en la consola de Workspace ONE Cloud. Omnissa Identity Service aprovisionará automáticamente los usuarios y grupos, así como ajustes de autenticación, a las consolas de administración de Workspace ONE UEM y Omnissa Access.

Al realizar la integración con el proveedor de identidades externo, confirme los atributos de usuario que se sincronizarán en Omnissa Identity Service.

Eche un vistazo a algunos de los casos prácticos:

• Cree y configure un directorio aprovisionado de usuarios y grupos mediante el protocolo SCIM (System for Cross-domain Identity Management) 2.0.
• Administre la configuración del proveedor de identidades para la autenticación federada en los productos y servicios de Omnissa.
• Aproveche la administración centralizada de usuarios y la autenticación en productos y servicios de Omnissa.

Actualmente, Omnissa Identity Service admite Workspace ONE UEM y Omnissa Access para la administración centralizada de usuarios y la autenticación desde la consola de Workspace ONE Cloud para entornos recién creados.

Orígenes de directorios y proveedores de identidades compatibles:

• Microsoft Entra ID, un servicio de identidad basado en la nube en Microsoft Azure
• Origen de identidad SCIM 2.0 genérico (probado para Okta)

Importante:

• Omnissa Identity Service solo está disponible para entornos nuevos de Workspace ONE Cloud.
• En este momento, Omnissa Identity Service no está disponible para clientes de proveedores de servicios administrados (MSP).

Para comenzar a utilizar Omnissa Identity Service, inicie sesión en Workspace ONE Cloud Admin Hub, la consola de Workspace ONE Cloud de su organización, y seleccione Cuentas > Administración de usuarios finales.

Haga clic en Introducción y utilice el asistente para configurar la integración con su proveedor de identidad.

Problemas conocidos

• Funciones no admitidas

  Cuando Omnissa Identity Service está habilitado, algunas funciones no se admiten en Omnissa Access, Workspace ONE UEM, Omnissa Workspace ONE® Hub Services y el portal Omnissa Workspace ONE® Intelligent Hub. Consulte Configuración del aprovisionamiento de usuarios y la federación de identidades con Omnissa Identity Service para obtener más información.

• Después de seleccionar un servicio como Omnissa Access o Workspace ONE UEM para usarlo con Omnissa Identity Service y guardar la selección, no podrá anular esta selección.

  Solución: Póngase en contacto con el servicio de soporte para restablecer la selección.

• La eliminación de un usuario en Microsoft Entra ID no elimina al usuario de Omnissa Identity Service

  Cuando se elimina un usuario en Microsoft Entra ID, la cuenta se suspende durante un período de tiempo específico antes de eliminarse. El usuario también estará desactivado en Omnissa Identity Service para ese período de tiempo. En Microsoft Entra ID, el nombre del usuario eliminado también se modifica y los cambios se reflejan en Omnissa Identity Service. Consulte Cómo se eliminan los usuarios de Microsoft Entra ID para obtener más información.

• Al eliminar los valores de atributos de grupo y usuario en Microsoft Entra ID, no se eliminan los valores de Omnissa Identity Service

  En Microsoft Entra ID, cuando se elimina un valor de atributo de grupo o usuario que ya se sincronizó con Omnissa Identity Service, el valor no se elimina en Omnissa Identity Service ni en los servicios descendentes. Microsoft Entra ID no propaga valores nulos.

  Solución: En lugar de borrar el valor por completo, introduzca un carácter de espacio.

• La integración de Okta requiere dos aplicaciones

  Al integrar Omnissa Identity Service con Okta, debe crear aplicaciones independientes en la consola administrativa de Okta para el aprovisionamiento de usuarios y la configuración del proveedor de identidades. No puede utilizar la misma aplicación para el aprovisionamiento y la autenticación.

• La función login_hint no funciona

  Cuando se integra un proveedor de identidad externo con Omnissa Identity Service mediante el protocolo OpenID Connect, la función login_hint no funciona. Si el usuario de confianza envía login_hint, Omnissa Identity Service no pasa la función al proveedor de identidad.

• La eliminación de una asignación de atributos en Microsoft Entra ID u Okta no elimina el atributo de los usuarios en Omnissa Identity Service

  Cuando se elimina una asignación de atributos de la aplicación de aprovisionamiento en Microsoft Entra ID u Okta, los cambios no se propagan a Omnissa Identity Service. El atributo no se elimina para los usuarios en Omnissa Identity Service y los servicios descendentes.

Documentación

Consulte Configuración del aprovisionamiento de usuarios y la federación de identidades con Omnissa Identity Service en el sitio de documentación de Omnissa Identity Service.

Internacionalización

Omnissa Identity Service está disponible en los siguientes idiomas:

Para ver la documentación en el idioma que prefiera, seleccione el icono de idioma situado en la parte superior derecha de la página.

Contenido localizado para documentación de Omnissa

Consulte el artículo de la base de conocimientos 6000664: Anuncio de soporte de localización de Omnissa para obtener información sobre el contenido localizado.

Información de contacto de soporte técnico

Si necesita ayuda con el entorno de Omnissa Identity Service, póngase en contacto con el servicio de soporte técnico en Omnissa Customer Connect. Consulte Cómo presentar una solicitud de soporte en Customer Connect y a través del portal de Cloud Services.