Agregar AD FS como origen de aplicación en Omnissa Access

Para configurar AD FS como proveedor de servicios para Omnissa Access, agregue AD FS como origen de aplicación. El origen de aplicación AD FS permite a Omnissa Access responder a las solicitudes de autenticación desde el servidor de AD FS.

Requisitos

Descargue el archivo de metadatos de la federación para el servidor de AD FS accediendo a la URL: https://{ADFSdomain}/FederationMetadata/2007-06/FederationMetadata.xml**** sustituyendo {ADFSdomain} por el nombre de dominio completo (FQDN) de su servidor de AD FS.

Procedimiento

1. Inicie sesión en la consola de Omnissa Access con privilegios de administrador.

2. En la pestaña Recursos, seleccione Aplicaciones web.

   

3. Haga clic en Configuración.

4. En el panel izquierdo, haga clic en Orígenes de la aplicación.

5. En la página Orígenes de la aplicación, haga clic en ADFS.

   

6. En la página Definición del asistente del origen de aplicación de ADFS, haga clic en Siguiente.

7. En la página Configuración, siga estos pasos.

   1. Para Configuración, seleccione URL/XML.

   2. En el cuadro de texto URL/XML, copie y pegue el contenido del archivo de metadatos de federación que descargó anteriormente del servidor de AD FS.

   

8. Haga clic en Siguiente.

9. En la página Directivas de acceso, seleccione la directiva de acceso que desea utilizar para el origen de aplicación AD FS.

   Para obtener más información sobre las directivas de acceso, consulte la guía Administrar los métodos de autenticación de usuarios de Omnissa Access.

10. Haga clic en Siguiente, revise las selecciones y haga clic en Guardar.

    Guarde la configuración en este momento para que Omnissa Access pueda importar las opciones de configuración de los metadatos de AD FS.

11. En la página Orígenes de la aplicación, haga clic de nuevo en ADFS. Haga clic en Siguiente.

    Algunas opciones de la página Configuración ahora contienen valores importados de los metadatos de AD FS.

    

12. En la página Configuración, modifique los siguientes ajustes. Acepte los valores predeterminados de los demás ajustes.

    1. En Formato de nombre de usuario, seleccione Sin especificar.

    2. En Valor de nombre de usuario, introduzca ${user.domain}\${user.userName}. Este valor garantiza que Omnissa Access envíe el valor de nombre de usuario usando el formato WindowsAccountName domain\user requerido por AD FS.

13. Expanda la sección Propiedades avanzadas y configure los siguientes ajustes.

    1. Establezca la opción Incluir firma de aserción en Sí.

    2. Para Algoritmo de firma, seleccione SHA256 con RSA.

14. Haga clic en Siguiente y, a continuación, vuelva a hacer clic en Siguiente para pasar a la página Resumen. A continuación, haga clic en Guardar.

Pasos siguientes

Asignar el origen de aplicación AD FS a todos los usuarios