Agregar una aplicación de OpenID Connect a Omnissa Access

Puede agregar aplicaciones que utilicen el protocolo de autenticación OpenID Connect al catálogo de Omnissa Access desde la pestaña Recursos > Aplicaciones web. Para agregar una aplicación de OpenID Connect, especifique la dirección URL de destino de la aplicación, su URL de redireccionamiento, el ID de cliente, el tipo de cliente y el secreto del cliente (opcional, según el tipo de cliente).

Requisitos

• Obtenga la URL de destino y la URL de redireccionamiento.
• Cree una directiva de acceso personalizada si no desea utilizar la directiva de acceso predeterminada. Puede crear directivas de acceso desde la página Recursos > Directivas.
• Cree categorías, si fuera necesario. Puede crear categorías desde la página Recursos > Aplicaciones web haciendo clic en Categorías y escribiendo el nombre de la categoría en el cuadro de texto.
• Cree grupos de usuarios, si es necesario. Puede crear grupos desde la página Cuentas > Grupos de usuarios.

Procedimiento

1. En la consola de Omnissa Access, seleccione la pestaña Recursos > Aplicaciones web.

2. Haga clic en Nuevo.

3. En la página Definición del asistente Nueva aplicación de SaaS, introduzca la información necesaria.

   Opción	Descripción
   Nombre	Escriba un nombre único para la aplicación.
   Descripción	(Opcional) Agregue una descripción de la aplicación.
   Icono	(Opcional) Cargue un icono para la aplicación. Son compatibles los iconos en archivos de hasta 4 MB en formato PNG, JPG e ICON. El icono debe tener un mínimo de 180 x 180 píxeles. Si el icono es demasiado pequeño, no se mostrará. En ese caso, se muestra el icono de Omnissa.
   Categoría	(Opcional) Para agregar la aplicación a una categoría, selecciónela en el menú desplegable. Ya debe haber categorías creadas. También está disponible una categoría Recomendada predefinida. Seleccione esta categoría si desea que la aplicación aparezca en la lista de aplicaciones recomendadas en la aplicación o el portal de Omnissa Intelligent Hub.

4. Haga clic en Siguiente.

5. En la página Configuración, introduzca la información de configuración necesaria.

   Opción	Descripción
   Tipo de autenticación	Seleccione OpenID Connect.
   Dirección URL de destino	La URL de la aplicación a la que se enviará a los usuarios cuando hagan clic en la aplicación o el portal de Intelligent Hub.
   Dirección URL de redireccionamiento	La dirección URL a la que Omnissa Access enviará el código de autorización.
   ID de cliente	El identificador de cliente que la aplicación incluirá en las solicitudes de autenticación que se realizan a Omnissa Access. El ID de cliente debe ser exclusivo para cada inquilino.
   Tipo de cliente	El tipo de cliente de usuario OAuth 2.0 que se creará. Seleccione **Público** si la aplicación se ejecutará en entornos que no puedan mantener la confidencialidad de un secreto de cliente. La opción Público fuerza Proof Key for Code Exchange (PKCE), una extensión del protocolo OAuth 2.0 que mejora la seguridad del flujo de código de autorización. Con esta opción, no es necesario crear un secreto de cliente. Seleccione Confidencial si la aplicación puede autenticarse de forma segura con el servidor de autorización. Con la opción Confidencial, puede crear un secreto de cliente y, opcionalmente, seleccionar Compatibilidad con PKCE. Nota: Si se habilita PKCE en un cliente confidencial ya existente, se eliminarán todos los tokens de ese cliente OAuth 2.0 para garantizar una transición segura. PKCE no es compatible con las aplicaciones OIDC que tienen habilitada la integración SSF. Estas aplicaciones siempre utilizan un cliente confidencial con un secreto de cliente. Omnissa Access solo admite el método de desafío de código S256 para PKCE.
   Secreto de cliente	El secreto que va a utilizar la aplicación para identificarse en las solicitudes de autenticación que se realizan a Omnissa Access. Si selecciona el tipo de cliente Confidencial, se requerirá un secreto de cliente.
   Abrir en el navegador web de Omnissa	Seleccione esta opción si desea que la aplicación Intelligent Hub abra la aplicación en el navegador web de Omnissa, que es una alternativa segura al navegador web nativo.

6. Haga clic en Siguiente.

7. En la página Directivas de acceso, seleccione la directiva de acceso para administrar el acceso de usuario a la aplicación.

   La directiva de acceso predeterminada, default_access_policy_set, está seleccionada de forma predeterminada. Para obtener más información sobre cómo crear y administrar las directivas de acceso, consulte Administrar métodos de autenticación en Omnissa Access.

8. En la página Resumen, revise las selecciones y haga clic en Guardar, o haga clic en Guardar y asignar para asignar la aplicación a los usuarios y grupos.

   Si no asigna la aplicación a los usuarios y grupos en este momento, puede hacerlo más tarde. Para ello, seleccione la aplicación en la página Recursos > Aplicaciones web y haga clic en Asignar.

9. Si hizo clic en Asignar y guardar, asigne la aplicación a los usuarios y grupos.

   1. Agregar usuarios y grupos escribiendo el nombre en el cuadro de búsqueda y seleccionando entre los resultados

   2. Seleccione el tipo de implementación para cada usuario o grupo.

      Independientemente de si selecciona Activado por el usuario o Automático, la aplicación se agrega a la página Aplicaciones de la aplicación y el portal de Intelligent Hub. Los usuarios pueden ejecutar la aplicación desde la pestaña Aplicaciones o marcarla como favorita y ejecutarla desde la página Favoritos. Si va a configurar un flujo de aprobación para la aplicación, seleccione Activado por el usuario.

10. Haga clic en Guardar.

11. Para habilitar ámbitos adicionales, como Correo electrónico o Perfil, o para editar atributos como el tiempo de vida (TTL) del token en el cliente de OAuth 2.0 que se creó para la aplicación, siga estos pasos.

    1. Seleccione la pestaña Configuración > Administración de OAuth 2.0.

    2. En la pestaña Clientes, busque el cliente de la aplicación en función del ID de cliente que introdujo en el paso 5 y haga clic en el vínculo.

    3. Realice los cambios y haga clic en Guardar.

Resultados

La aplicación se agrega al catálogo. Para editar la configuración de la aplicación en cualquier momento, seleccione la aplicación en la página Recursos > Aplicaciones web y haga clic en Editar.