Configurar Omnissa Access como proveedor de identidades en Okta

En esta sección se describe el proceso de configuración de Omnissa Access como proveedor de identidades en Okta. Esta configuración es necesaria para configurar un catálogo unificado, así como el SSO móvil y la confianza del dispositivo.

Obtener información de metadatos de SAML de Omnissa Access

Recupere la información de metadatos SAML de Omnissa Access que sea necesaria para configurar un proveedor de identidades en Okta.

Procedimiento

1. Inicie sesión en la consola de Omnissa Access como administrador del sistema.

2. Seleccione Recursos > Aplicaciones web.

3. Haga clic en el botón Configuración.

4. Haga clic en Metadatos SAML en el panel izquierdo.

5. En la pestaña Descargar metadatos de SAML, descargue el certificado de firma.

   1. En la sección Certificado de firma, haga clic en Descargar.

   2. Tome nota de la ubicación del archivo descargado signingCertificate.cer.

6. Recupere los metadatos SAML.

   1. En la sección Metadatos SAML, haga clic con el botón secundario en el vínculo Metadatos del proveedor de identidades (IdP) y ábralo en una nueva pestaña o ventana.

   2. En el archivo de metadatos del proveedor de identidades, busque y tome nota de los siguientes valores:

      • entityID

        Por ejemplo: https://tenant.workspaceoneaccess.com/SAAS/API/1.0/GET/metadata/idp.xml

      • Dirección URL de SingleSignOnService con Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"

        Por ejemplo: https://tenant.workspaceoneaccess.com/SAAS/auth/federation/sso

      

Agregar un proveedor de identidades en Okta

Cree el registro del proveedor de identidades en Okta.

Para obtener más información acerca de la manera en que Okta administra proveedores de identidades externos, consulte la documentación de Okta en Proveedores de identidades.

Procedimiento

1. Inicie sesión en la consola administrativa de Okta con privilegios de administrador o cualquier rol autorizado para agregar un proveedor de identidades.

2. Vaya a Seguridad > Proveedores de identidades.

3. Haga clic en Agregar proveedor de identidades y seleccione Agregar IDP de SAML 2.0.

4. Escriba un nombre para el proveedor de identidades. Por ejemplo, Workspace ONE.

5. Introduzca la siguiente información:

   Opción	Descripción
   Nombre de usuario del IDP	idpuser.subjectNameId Si va a enviar el nombre de usuario en un atributo SAML personalizado, defina una expresión adecuada. Para obtener información, consulte https://developer.okta.com/reference/okta_expression_language.
   Filtro	Desactive la casilla.
   Coincidencia con	Nombre de usuario de Okta Ajuste la selección según sea necesario para su entorno y los valores que desea enviar.
   Si no se encuentra ninguna coincidencia	Redirigir a la página de inicio de sesión de Okta
   URI del emisor del IDP	Introduzca el entityID. Este es el valor que se obtuvo del archivo de metadatos del proveedor de identidades de Workspace ONE. Por ejemplo: https://tenant.workspaceoneaccess.com/SAAS/API/1.0/GET/metadata/idp.xml
   URL de SSO del IDP	Introduzca la URL de ubicación de SingleSignOnService. Este es el valor que se obtuvo del archivo de metadatos del proveedor de identidades de Workspace ONE. Por ejemplo: https://tenant.workspaceoneaccess.com/SAAS/auth/federation/sso
   Certificado de firma del IDP	Busque y seleccione el archivo de certificado de firma que descargó desde Workspace ONE. Consejo: Es posible que deba cambiar la extensión de archivo o el filtro del navegador predeterminado para buscar archivos *.crt y *.pem.

   

6. Haga clic en Mostrar configuración avanzada, desplácese hasta la opción Solicitar contexto de autenticación y seleccione Confianza del dispositivo.

   Esta opción especifica el contexto de la solicitud de autenticación.

   

7. Haga clic en Agregar proveedor de identidades.

8. Verifique que aparezca la siguiente información:

   • Metadatos SAML
   • URL del servicio del consumidor de aserción
   • URI de audiencia Por ejemplo:

   

9. Descargue y guarde el archivo de metadatos.

   1. Haga clic en el vínculo Descargar metadatos.

   2. Guarde el archivo de metadatos de forma local.

   3. Abra el archivo de metadatos y copie su contenido.

      Estos metadatos se utilizarán al configurar el origen de la aplicación Okta en Omnissa Access.

Pasos siguientes

Configure el origen de la aplicación Okta. Es obligatorio configurar el origen de la aplicación Okta.