Notes de mise à jour d'Omnissa Identity Service

Nouveautés de juin 2026

Migration d'annuaire pour les clients Workspace ONE UEM avec Omnissa Access configuré (disponibilité limitée) : prise en charge de l'application de provisionnement AirWatch

Reposant sur la version à disponibilité limitée de mars 2026 de la migration d'annuaire pour les déploiements de Workspace ONE UEM avec Omnissa Access configuré, Omnissa Identity Service prend désormais en charge la migration d'un annuaire Omnissa Access qui provisionne des utilisateurs et des groupes vers Workspace ONE UEM à l'aide de l'application de provisionnement AirWatch.

Cette mise à jour supprime la limitation suivante, mentionnée précédemment : « La synchronisation via l'adaptateur de provisionnement AirWatch entre Omnissa Access et Workspace ONE UEM n'est pas prise en charge. »

Informations clés

• Un seul annuaire Omnissa Access peut être migré avec l'annuaire Workspace ONE UEM.
• Vous devez respecter les conditions préalables supplémentaires décrites dans Condition préalable : supprimer les comptes d'utilisateurs UEM basiques des groupes d'utilisateurs personnalisés synchronisés depuis Omnissa Access (cas d'utilisation de l'application de provisionnement AirWatch).
• Pour en savoir plus sur les avantages, les fonctionnalités non prises en charge et les autres limitations de la migration d'annuaire, reportez-vous à la section Nouveautés de mars 2026.

En savoir plus

• Migration d'annuaires vers Omnissa Identity Service (disponibilité limitée)
• Workspace ONE UEM : Omnissa Identity Service avec services d'annuaire

Nouveautés de mai 2026

Intégration d'Omnissa et de Google Workspace pour de nouveaux environnements

Vous pouvez désormais connecter Omnissa Identity Service directement à Google Workspace pour automatiser les cycles de vie des utilisateurs et activer l'authentification fédérée transparente.

Éléments pris en charge

• Provisionnement automatisé (SCIM) : synchronisation unidirectionnelle en temps réel de Google vers Omnissa Identity Service. Cela crée, met à jour, supprime, active et désactive automatiquement les utilisateurs afin d'éliminer la surcharge manuelle et de sécuriser votre périmètre.
• Single Sign-On (SAML) : les utilisateurs se connectent instantanément aux services Omnissa à l'aide de leurs informations d'identification Google Workspace existantes.

Limitations actuelles

• Aucun groupe : Google Workspace ne prend pas en charge le provisionnement de groupe SCIM, la synchronisation est donc limitée à des utilisateurs individuels.
• Protocoles : basés strictement sur SAML. Les flux d'attribution de mot de passe OpenID Connect (OIDC) et Workspace ONE UEM ne sont pas pris en charge.
• La migration vers Google Workspace à partir de vos intégrations actuelles Workspace ONE UEM et Omnissa Access n'est pas encore prise en charge.

Guides de configuration

• Omnissa : intégration d'Omnissa Identity Service à Google Workspace
• Google : Guide d'intégration de l'application du centre d'aide Google Workspace

Nouveautés de mars 2026

Migration vers SCIM 2.0 pour les clients Workspace ONE UEM avec Omnissa Access configuré (disponibilité limitée)

Omnissa Identity Service prend désormais en charge la migration d'annuaire d'Active Directory sur site vers des fournisseurs d'identité cloud prenant en charge SCIM 2.0 pour les clients existants avec Workspace ONE UEM et Omnissa Access configurés.

Cette fonctionnalité permet aux organisations de centraliser la gestion des identités, d'éliminer les dépendances sur site et de simplifier le provisionnement et l'authentification des utilisateurs.

Cette fonctionnalité a été ajoutée au programme en disponibilité limitée. Utilisez le Programme bêta Omnissa pour vérifier les conditions requises et y postuler.

Principaux avantages pour les clients Workspace ONE UEM et Omnissa Access

• Provisionnement cloud natif : provisionnez les utilisateurs et les groupes de votre IDP cloud vers Workspace ONE UEM à l'aide de SCIM 2.0, en remplaçant la synchronisation Active Directory héritée.
• Aucun composant sur site : éliminez le besoin d'AirWatch Cloud Connector et d'Omnissa Access Connector pour l'authentification et la synchronisation des utilisateurs.
• Gestion centralisée : gérez les utilisateurs et les groupes depuis Omnissa Connect, un portail Web unifié pour tous les services Omnissa.
• Authentification fédérée : activez la SSO transparente dans les services Omnissa à l'aide de votre IDP cloud comme fournisseur d'identité.

Processus de migration

Le processus de migration est guidé par un assistant dans Omnissa Connect et inclut les éléments suivants :

• Remplir les conditions préalables (telles que la configuration de l'IDP et le mappage d'attributs)
• Intégration de votre IDP cloud à Omnissa Identity Service
• Comparaison des données d'annuaire entre Workspace ONE UEM, Omnissa Access et Omnissa Identity Service
• Exécution de la migration par étapes (commutateur d'authentification, basculement de provisionnement)

Une interruption de service minimale est attendue pendant la migration.

Fonctionnalités et limitations non prises en charge

Avant la migration, vérifiez les limitations suivantes :

• Aucune restauration : une fois le provisionnement migré vers Omnissa Identity Service, la restauration vers Active Directory n'est plus possible.

• externalId immuable : pour Microsoft Entra ID, l'externalId dans Entra ID doit correspondre à la valeur Active Directory d'origine.

• Lacunes des fonctionnalités - Workspace ONE UEM : certaines fonctionnalités Workspace ONE UEM ne sont pas prises en charge après la migration. Pour plus d'informations, reportez-vous à la Liste des fonctionnalités non prises en charge.

• Lacunes de fonctionnalités - Omnissa Access : les fonctionnalités qui ne sont pas prises en charge après la migration incluent les éléments suivants.

  • Utilisateurs et administrateurs locaux

  • Groupes dynamiques

  • Administrateurs d'annuaire (les administrateurs sont provisionnés à partir d'Omnissa Connect)

  • Méthodes d'authentification Mot de passe (déploiement cloud) et Mot de passe (annuaire local)

  • People Search

    Pour plus d'informations, reportez-vous à la Liste des fonctionnalités non prises en charge.

• La synchronisation via l'adaptateur de provisionnement AirWatch entre Omnissa Access et Workspace ONE UEM n'est pas prise en charge.

En savoir plus

Pour obtenir des instructions détaillées relatives à la configuration, les conditions préalables et les meilleures pratiques, reportez-vous à la documentation suivante :

• Migration d'annuaires vers Omnissa Identity Service (disponibilité limitée)
• Workspace ONE UEM : Omnissa Identity Service avec services d'annuaire

Nouveautés de la version de janvier 2026

Migration des fournisseurs d'identité Okta et SCIM générique vers Omnissa Identity Service (disponibilité limitée)

Omnissa Identity Service (OIS) étend désormais la prise en charge de la migration d'annuaires Workspace ONE UEM au-delà de Microsoft Entra ID pour inclure les fournisseurs d'identité conformes à Okta et SCIM 2.0 générique, permettant aux clients Workspace ONE UEM de moderniser leurs architectures d'identité en utilisant leurs fournisseurs d'identité de cloud existants. Cette amélioration permet aux organisations de migrer d'un annuaire Active Directory sur site tout en conservant leur fournisseur d'identité préféré pour la gestion du cycle de vie et l'authentification des utilisateurs.

Cette fonctionnalité est en disponibilité limitée. Utilisez le Programme bêta Omnissa pour vérifier les conditions requises et demander l'accès à celui-ci.

Principaux avantages pour les clients Workspace ONE UEM

• Provisionnement cloud natif : provisionnez les utilisateurs et les groupes à partir d'un fournisseur d'identité Okta ou SCIM générique dans Workspace ONE UEM à l'aide de SCIM 2.0, en remplaçant la synchronisation Active Directory héritée.
• Aucun composant sur site : vous n'avez plus besoin d'utiliser AirWatch Cloud Connector et toute autre infrastructure d'annuaire sur site.
• Gestion centralisée des identités : gérez les utilisateurs, les groupes et les intégrations d'annuaires depuis Omnissa Connect, un portail Web unifié pour tous les services Omnissa.
• Authentification fédérée : activez l'authentification Single Sign-On (SSO) transparente dans les services Omnissa à l'aide d'un fournisseur d'identité Okta ou SCIM pris en charge comme source d'authentification.

Processus de migration

L'expérience de migration est guidée par un assistant dans Omnissa Connect et respecte une structure cohérente entre les fournisseurs d'identité pris en charge. L'approche intermédiaire est conçue pour minimiser les interruptions, avec une interruption de service minimale prévue pendant la fenêtre de migration.

Remarque : par défaut, une notification par e-mail est envoyée aux utilisateurs lorsqu'ils sont provisionnés dans Workspace ONE UEM via Omnissa Identity Service. Vous pouvez personnaliser ou désactiver cette notification. Pour plus d'informations, reportez-vous à la section Configuration des services d'annuaire Workspace ONE UEM.

Fonctionnalités et limitations non prises en charge

Avant la migration, vérifiez les limitations suivantes :

• Intégration d'Omnissa Access : si des annuaires ou des fournisseurs d'identité sont configurés dans Omnissa Access, la migration n'est pas prise en charge. La migration de scénarios impliquant Workspace ONE UEM et Access sera prise en charge dans une version ultérieure.
• Aucune restauration : une fois le provisionnement migré vers Omnissa Identity Service, la restauration vers l'annuaire précédent (Active Directory ou la synchronisation héritée) n'est pas prise en charge.
• Identifiant externe immuable : l'externalId SCIM fourni par le fournisseur d'identité Okta ou générique doit rester immuable et correspondre à l'identifiant d'annuaire existant dans Workspace ONE UEM.
• Lacunes des fonctionnalités : certaines fonctionnalités dépendantes de l'annuaire Workspace ONE UEM ne sont pas prises en charge après la migration. Examinez la Liste des fonctionnalités non prises en charge avant de poursuivre.

En savoir plus

Pour obtenir des instructions détaillées relatives à la configuration, les conditions préalables et les meilleures pratiques, reportez-vous à la documentation suivante :

• Migration d'annuaires vers Omnissa Identity Service (disponibilité limitée)
• Intégration d'Omnissa Identity Service à Okta
• Intégrer Omnissa Identity Service à un fournisseur d'identité générique
• Workspace ONE UEM : Omnissa Identity Service avec services d'annuaire

Possibilité de sélectionner un identifiant commun lors de la migration vers Omnissa Identity Service

Omnissa Identity Service prend désormais en charge l'utilisation d'un attribut autre que distinguishedName comme identifiant unique commun pour faire correspondre les utilisateurs et les groupes Workspace ONE UEM existants avec ceux synchronisés à partir de votre fournisseur d'identité de cloud. Vous pouvez sélectionner l'identifiant commun lors de l'étape 1 : remplir les conditions préalables de l'annuaire du processus de migration. Cette fonctionnalité est disponible pour tous les fournisseurs d'identité de cloud pris en charge.

Nouveautés de décembre 2025

Prise en charge des utilisateurs de base Workspace ONE UEM Basic dans de nouveaux environnements

Omnissa Identity Service prend désormais en charge les comptes d'utilisateurs de base Workspace ONE UEM dans les environnements Workspace ONE UEM intégrés à Identity Service, en étendant la prise en charge aux nouvelles organisations. Auparavant, les comptes d'utilisateurs de base Workspace ONE UEM étaient pris en charge uniquement dans les environnements de migration.

Pour utiliser cette fonctionnalité, activez l'option Authentification utilisateur de base pour UEM à l'étape 4 : sélectionner le protocole d'authentification de l'assistant d'intégration Omnissa Identity Service. Lorsque cette option est sélectionnée, les utilisateurs fédérés sont authentifiés par le fournisseur d'identité tiers, tandis que les utilisateurs de base sont authentifiés par l'authentification utilisateur de base Workspace ONE UEM.

Pour plus d'informations, reportez-vous à la section Configuration de l'authentification pour les utilisateurs de base Workspace ONE UEM.

Extension de la prise en charge SSO de la plate-forme dans les environnements Workspace ONE avec la synchronisation des utilisateurs via Identity Service (SCIM 2.0)

Nous étendons actuellement la prise en charge de Workspace ONE UEM afin de configurer SSO de la plate-forme à l'aide d'Omnissa Access en tant que fournisseur d'identité pour les environnements qui synchronisent les utilisateurs et les groupes via SCIM 2.0 avec Identity Service.

Les administrateurs utilisent Workspace ONE UEM pour configurer et gérer SSO de la plate-forme, en déployant les profils et les paramètres nécessaires sur les dispositifs Mac. SSO de la plate-forme étend Single Sign-On directement à la connexion de macOS, le mot de passe du fournisseur d'identité de l'utilisateur peut ainsi se synchroniser avec son mot de passe Mac. Il peut faciliter la création de comptes d'utilisateurs macOS locaux directement depuis le fournisseur d'identité et peut également synchroniser les stratégies de mot de passe du fournisseur d'identité et les appliquer au mot de passe local.

Remarque : Omnissa Identity Service doit être intégré à un fournisseur d'identité tiers qui prend en charge le protocole OpenID Connect (OIDC).

Pour plus d'informations, reportez-vous à la section Configuration de Single Sign-On de la plate-forme Apple macOS avec Omnissa Access.

Prise en charge de SSO Horizon 8 pour les VM Azure jointes à Entra ID

Horizon 8 a ajouté la prise en charge de Single Sign-On pour les postes de travail et les applications joints à Entra ID lorsque le client Windows est lancé à l'aide d'Omnissa Identity Service et de Workspace ONE Access. Les utilisateurs sont synchronisés à partir d'Entra ID et s'authentifient via Omnissa Access. Ils peuvent lancer leurs postes de travail et applications Horizon sans devoir entrer à nouveau les informations d'identification Entra ID sur leur poste de travail. Cela permet de simplifier l'accès aux environnements basés sur Entra ID et offre aux organisations sur site un chemin plus fluide lors de la fourniture de ressources Horizon basée sur Azure. ​Reportez-vous à la section Accéder via SSO aux postes de travail et applications joints à Microsoft Entra ID via Workspace ONE Access dans la documentation Postes de travail et applications dans Omnissa Horizon 8.

Nouveautés de la version de novembre 2025

Tableau de bord de migration d'URL

Dans le cadre de la migration de domaines hérités vers des domaines Omnissa, les URL sont mises à jour dans Omnissa Access et Omnissa Identity Service pour les clients des régions de cloud sélectionnées. Ces modifications nécessitent la mise à jour de vos intégrations aux fournisseurs d'identité. Un tableau de bord de migration est disponible dans la console d'administration d'Identity Service pour vous guider tout au long du processus de migration.

Pour obtenir des informations détaillées sur la migration et la durée de celle-ci, reportez-vous à l'article 6001062 de la base de connaissances.

Action requise :

1. Consultez l'article 6001062 de la base de connaissances.
2. Dans la console Identity Service, sélectionnez Prise en charge de la migration pour accéder au tableau de bord de migration.
3. Suivez les instructions du tableau de bord pour terminer la migration. Pour plus d'informations, reportez-vous à l'article de la base de connaissances.

IMPORTANT : nous vous encourageons vivement à démarrer la migration dès que possible. Pour obtenir la durée du basculement, reportez-vous à l'article 6001062 de la base de connaissances.

Nouveautés de la version de septembre 2025

Omnissa Identity Service s'ouvre dans un nouvel onglet

Vous pouvez désormais lancer Omnissa Identity Service directement depuis le menu Omnissa Connect dans un onglet distinct pour gérer les configurations d'annuaires des utilisateurs finaux et afficher les détails. Dans Omnissa Connect, sélectionnez Gestion des identités > Gestion des utilisateurs finaux, puis cliquez sur Lancer la gestion des utilisateurs finaux.

Prise en charge de l'application Horizon 8

Omnissa Identity Service prend désormais en charge l'intégration d'Omnissa Access à Horizon 8, ce qui permet aux utilisateurs d'accéder à des postes de travail virtuels et à des applications publiées :

• En mode natif avec Horizon Client
• Via Workspace ONE Intelligent Hub

Cette intégration n'est prise en charge qu'avec les espaces Horizon 8 sur lesquels True SSO est activé.

Des attributs supplémentaires sont requis pour l'intégration d'Omnissa Access à Horizon 8. Pour plus d'informations, reportez-vous aux sections suivantes :

• Mappage d'attributs utilisateur pour Omnissa Identity Service
• Configurer votre environnement Omnissa Access pour l'intégration d'Horizon - Locataires Omnissa Access sur lequel Omnissa Identity Service est activé.

Remarque: si Okta est configuré en tant que fournisseur d'identité tiers dans Omnissa Identity Service, l'intégration d'Omnissa Access à Horizon 8 n'est pas prise en charge.

Nouveautés de juillet 2025

Migration d'Active Directory vers Microsoft Entra ID (disponibilité limitée)

Omnissa Identity Service (OIS) prend désormais en charge la migration d'annuaire Active Directory sur site vers Microsoft Entra ID, ce qui permet d'activer une architecture d'identité moderne basée sur le cloud pour les clients Workspace ONE UEM. Cette fonctionnalité permet aux organisations de centraliser la gestion des identités, d'éliminer les dépendances sur site et de simplifier le provisionnement et l'authentification des utilisateurs.

Cette fonctionnalité est en disponibilité limitée. Utilisez le Programme bêta Omnissa pour vérifier les conditions requises et y postuler.

Principaux avantages pour les clients Workspace ONE UEM

• Provisionnement cloud natif : provisionnez les utilisateurs et les groupes de Microsoft Entra ID vers Workspace ONE UEM à l'aide de SCIM 2.0, en remplaçant la synchronisation Active Directory héritée.
• Aucun composant sur site : vous n'avez plus besoin d'utiliser AirWatch Cloud Connector.
• Gestion centralisée : gérez les utilisateurs et les groupes depuis Omnissa Connect, un portail Web unifié pour tous les services Omnissa.
• Authentification fédérée : activez la SSO transparente dans les services Omnissa à l'aide de Microsoft Entra ID comme fournisseur d'identité.

Processus de migration

Le processus de migration est guidé par un assistant dans Omnissa Connect et inclut les éléments suivants :

• Remplir les conditions préalables (telles que la configuration d'Entra ID et le mappage d'attributs)
• Intégration de Microsoft Entra ID à Omnissa Identity Service
• Comparaison des données d'annuaire entre Workspace ONE UEM et Omnissa Identity Service
• Exécution de la migration par étapes (commutateur d'authentification, basculement de provisionnement)

Une interruption de service minimale est attendue pendant la migration.

Remarque : par défaut, une notification par e-mail est envoyée aux utilisateurs lorsqu'ils sont provisionnés pour Workspace ONE UEM via Omnissa Identity Service. Vous pouvez personnaliser l'e-mail ou désactiver la notification. Pour plus d'informations, reportez-vous à la section Configuration des services d'annuaire Workspace ONE UEM.

Fonctionnalités et limitations non prises en charge

Avant la migration, vérifiez les limitations suivantes :

• Intégration d'Omnissa Access : si des annuaires ou des fournisseurs d'identité sont configurés dans Omnissa Access, la migration n'est pas prise en charge. La migration de Workspace ONE UEM et d'Access sera prise en charge dans une version ultérieure.
• Aucune restauration : une fois le provisionnement migré vers Omnissa Identity Service, la restauration vers Active Directory n'est plus possible.
• externalId immuable : l'externalId dans Entra ID doit correspondre à la valeur Active Directory d'origine.
• Lacunes des fonctionnalités : certaines fonctionnalités Workspace ONE UEM ne sont pas prises en charge après la migration. Pour plus d'informations, reportez-vous à la Liste des fonctionnalités non prises en charge.

En savoir plus

Pour obtenir des instructions détaillées relatives à la configuration, les conditions préalables et les meilleures pratiques, reportez-vous à la documentation suivante :

• Migration d'annuaires vers Omnissa Identity Service (disponibilité limitée)
• Workspace ONE UEM : Omnissa Identity Service avec services d'annuaire

Paramètres de notification pour les utilisateurs provisionnés pour Workspace ONE UEM

Vous pouvez désormais configurer si les utilisateurs finaux reçoivent une notification par e-mail lorsque leurs comptes sont provisionnés dans Workspace ONE UEM via Omnissa Identity Service. Par défaut, un e-mail d'activation de l'utilisateur est envoyé lors du provisionnement. Vous pouvez personnaliser l'e-mail ou désactiver la notification. Pour plus d'informations, reportez-vous à la section Configuration des services d'annuaire Workspace ONE UEM.

Nouveautés de la version de janvier 2025

• Intégration à Horizon Cloud Service next-gen
• Migrer vers Omnissa Connect

Intégration à Horizon Cloud Service next-gen

Horizon Cloud peut désormais exploiter Omnissa Identity Service pour l'intégrer à Microsoft Entra ID afin de synchroniser les utilisateurs et les groupes, et de configurer la fédération pour les utilisateurs finaux. Omnissa Identity Service est disponible en tant qu'autre option de fournisseur d'identité dans Horizon Cloud Service next-gen, en plus des options de fournisseur d'identité existantes. Le service est disponible pour les locataires sans configuration de gestion des identités précédente dans Horizon Cloud Control Plane next-gen.

Dans la console Omnissa Connect, sélectionnez Gestion des utilisateurs finaux, configurez l'intégration à Entra ID, sélectionnez Horizon et ajoutez les informations nécessaires à votre Horizon Cloud Control Plane next-gen pour terminer l'intégration.

La configuration suivante est prise en charge :

• Microsoft Entra ID en tant que fournisseur d'identité tiers intégré à Omnissa Identity Service
  Les fournisseurs d'identité Okta et SCIM 2.0 génériques ne sont actuellement pas pris en charge.
• OpenID Connect comme protocole d'authentification
• Activation d'Intelligent Hub
  Toutefois, le paramètre Appliquer Intelligent Hub, qui oblige les utilisateurs à accéder à leurs applications via Intelligent Hub, n'est actuellement pas pris en charge.

Pour plus d'informations, reportez-vous aux sections suivantes :

• Configuration du provisionnement des utilisateurs et de la fédération des identités avec Omnissa Identity Service
• Utilisation d'Horizon Control Plane Next-Gen, d'Horizon Cloud Service et d'Horizon 8 connecté au cloud

Migrer vers Omnissa Connect

Omnissa Identity Service fait désormais partie d'Omnissa Connect, un nouveau service Web qui fournit un point d'accès centralisé pour l'ensemble des services et solutions Omnissa. Dans la console Omnissa Connect, sélectionnez Gestion des utilisateurs finaux dans le volet de gauche pour accéder à Omnissa Identity Service et le configurer.

Votre configuration existante d'Omnissa Identity Service n'a pas changé avec la migration de Workspace ONE Cloud Admin Hub, la console Workspace ONE Cloud, à Omnissa Connect.

Pour plus d'informations, reportez-vous aux sections suivantes :

• Omnissa Connect : conçu pour simplifier votre espace de travail numérique
• Documentation d'Omnissa Connect
• Documentation d'Omnissa Identity Service

Nouveautés de décembre 2024

• Nouvelle application de provisionnement pour l'intégration d'Okta
• Nouvel onglet État pour les erreurs de provisionnement

Nouvelle application de provisionnement pour l'intégration d'Okta

Nous sommes heureux d'annoncer la disponibilité d'une nouvelle application de provisionnement, Omnissa Identity Service, dans le catalogue d'applications réseau d'intégration d'Okta ! L'application facilite la configuration du provisionnement des utilisateurs d'Oka vers Omnissa en incluant des paramètres préconfigurés.

Pour commencer avec votre application de provisionnement, recherchez « Omnissa Identity Service » dans le catalogue d'applications Okta, puis sélectionnez l'application.

Pour en savoir plus sur l'intégration d'Omnissa Identity Service à Okta, reportez-vous à la documentation d'Identity Service.

Nouvel onglet État pour les erreurs de provisionnement

Vous pouvez désormais utiliser un nouvel onglet État pour surveiller les erreurs de provisionnement en temps réel. L'onglet affiche des informations sur l'état du provisionnement d'Omnissa Identity Service vers les services que vous avez choisi d'utiliser avec lui (Workspace ONE UEM ou Access), ainsi que des détails d'erreur pour les objets utilisateur, groupe et appartenance.

Nous avons également ajouté une bannière d'erreur sur la page de résumé d'Identity Service qui affiche le nombre total d'erreurs dans les services en aval.

Par exemple :

Nouveautés de la version de septembre 2024

Flux d'octroi du mot de passe

Lorsqu'un locataire Omnissa Workspace ONE® UEM est intégré à Omnissa Identity Service, les utilisateurs finaux sont redirigés vers votre fournisseur d'identité (IdP) pour l'authentification SAML lors de l'enrôlement ou de l'extraction de périphériques. Une redirection SAML n'est pas possible sur le périphérique ou le client dans certains flux d'authentification. Lorsqu'elle est activée, la fonctionnalité de flux d'octroi du mot de passe permet aux utilisateurs provisionnés par SCIM de s'authentifier auprès de votre fournisseur d'identité lorsque la redirection SAML n'est pas disponible. En outre, elle active certains flux d'authentification utilisateur de base. Pour plus d'informations sur ces flux, reportez-vous à la section Prise en charge de certains flux basés sur un nom d'utilisateur et un mot de passe Workspace ONE UEM. Reportez-vous également à la section Configurer les paramètres de Workspace ONE UEM Settings pour Omnissa Identity Service pour en savoir plus sur la configuration du nouveau paramètre Octroi du mot de passe.

Nouveautés d'avril 2024

Contexte d'authentification SAML pour les intégrations de fournisseurs d'identité génériques

Si vous intégrez un fournisseur d'identité SAML 2.0 générique à Omnissa Identity Service et que vous sélectionnez SAML comme protocole d'authentification, vous pouvez désormais choisir entre les types de contextes d'authentification suivants : non spécifié, PasswordProtectedTransport ou une valeur personnalisée.

Le contexte d'authentification indique comment un utilisateur est authentifié auprès d'un fournisseur d'identité. Le fournisseur d'identité comprend le contexte d'authentification dans une assertion à la demande d'un fournisseur de services ou en fonction de la configuration au niveau du fournisseur d'identité.

Remarque : vous pouvez modifier le contexte d'authentification pour les configurations existantes.

Nouveautés de février 2024

Possibilité de désactiver Omnissa Identity Service à partir de la console

Il est désormais possible de désactiver Omnissa Identity Service à partir de la console Workspace ONE Cloud. Après la désactivation d'Omnissa Identity Service, vous pouvez configurer directement le provisionnement d'annuaire et l'authentification fédérée depuis Workspace ONE UEM et Omnissa Access. Vous devrez peut-être désactiver Omnissa Identity Service dans les scénarios suivants :

• Omnissa Identity Service ne prend pas en charge vos cas d'utilisation.
• Vous souhaitez synchroniser des utilisateurs et des groupes directement depuis Active Directory.
• Vous souhaitez configurer les services d'annuaire et la fédération des identités dans Workspace ONE UEM ou Omnissa  Access, au lieu du service Workspace ONE Cloud.

Voici comment procéder : Désactivation d'Omnissa Identity Service

Nouveautés de décembre 2023

• API publiques d'Omnissa Identity Service
• Notification d'expiration de jeton pour les administrateurs

API publiques d'Omnissa Identity Service

Nous avons le plaisir d'annoncer la publication d'API publiques Omnissa Identity Service, mettant ainsi la puissance de l'automatisation au service de l'intégration de Workspace ONE Cloud aux fournisseurs d'identité cloud qui utilisent le protocole SCIM 2.0.

Les cas d'utilisation suivants sont disponibles pour l'intégration des API :

• Configurez un répertoire provisionné d'utilisateurs et de groupes à l'aide du protocole System for Cross-domain Identity Management (SCIM 2.0).
• Gérez la configuration du fournisseur d'identité pour l'authentification fédérée dans les produits et services Omnissa.
• Exploitez la gestion centralisée des utilisateurs et l'authentification pour Omnissa Access et Workspace ONE UEM.

Pour commencer, vous pouvez créer un client OAuth 2.0 dans la console Workspace ONE pour obtenir l'accès aux API.

Pour en savoir plus sur les nouvelles API, reportez-vous à la section API Omnissa Identity Service.

Remarque : les API Omnissa Identity Service sont disponibles pour les nouveaux clients Omnissa Access ou Workspace ONE UEM, ainsi que pour les clients existants qui ont déjà intégré Omnissa Identity Service.

Notification d'expiration de jeton pour les administrateurs

Nous envoyons désormais des notifications aux administrateurs lorsque le jeton secret utilisé pour la synchronisation d'annuaire est sur le point d'expirer ou a expiré. Les notifications sont envoyées par e-mail à l'administrateur et s'affichent également sous forme de bannière dans la console Workspace ONE Cloud.

Les administrateurs peuvent refuser de recevoir des notifications par e-mail.

Nouveautés d'octobre 2023

Nouveau flux pour l'intégration d'Okta à Workspace ONE Cloud

Nous sommes heureux d'annoncer qu'un nouveau flux Okta est désormais disponible dans la console Workspace ONE Cloud pour prendre en charge l'intégration à Okta ! Ce flux vous permet de provisionner plus facilement des utilisateurs et des groupes d'Okta vers Workspace ONE Cloud et d'authentifier des utilisateurs à l'aide d'Okta. Avant cette version, Okta était testé et documenté pour le flux de fournisseur d'identité SCIM 2.0 générique.

Familiarisez-vous avec le nouveau flux en consultant la section Intégration d'Omnissa Identity Service à Okta de la documentation d'Omnissa Identity Service.

Remarque : l'intégration d'Okta est disponible pour les nouveaux clients ou ceux qui ont déjà intégré Omnissa Identity Service.

Nouveautés de juin 2023

Événements d'audit pour le provisionnement vers les produits et services en aval

Omnissa Identity Service ajoute des événements d'audit pour suivre les réussites et les échecs de transfert de données de Workspace ONE Cloud vers des produits et services en aval, tels que Workspace ONE UEM et Omnissa Access. Les administrateurs peuvent utiliser les informations auditées pour identifier, suivre et déboguer les problèmes basés sur le provisionnement. Les événements d'audit prennent en charge le filtrage en fonction du nom d'objet, du type d'objet, du service en aval et des erreurs. Une vue détaillée des événements d'audit fournit les états d'erreur.

Pour plus d'informations, reportez-vous à la section Affichage des événements d'audit pour Omnissa Identity Service.

Nouveautés d'avril 2023

Nouvelle application de provisionnement pour l'intégration de Microsoft Entra ID

Nous sommes heureux d'annoncer la disponibilité d'une nouvelle application de provisionnement dans la galerie d'applications Microsoft Entra ! L'application facilite la configuration du provisionnement des utilisateurs de Microsoft Entra ID vers Omnissa Identity Service en incluant des paramètres préconfigurés.

Pour en savoir plus sur l'intégration d'Omnissa Identity Service à Microsoft Entra ID, reportez-vous à la documentation.

Présentation d'Omnissa Identity Service - janvier 2023

Nous présentons un nouveau service qui facilite le provisionnement des utilisateurs et la fédération des identités pour les nouveaux clients d'Omnissa Access et de Workspace ONE UEM ! Vous pouvez désormais exploiter Omnissa Identity Service pour configurer un annuaire provisionné d'utilisateurs et de groupes basé sur SCIM 2.0 dans la console Workspace ONE Cloud. Omnissa Identity Service provisionne automatiquement les utilisateurs et les groupes, ainsi que les paramètres d'authentification sur vos consoles d'administration de Workspace ONE UEM et d'Omnissa Access.

Lors de l'intégration à votre fournisseur d'identité tiers, confirmez que les attributs utilisateur sont synchronisés dans Omnissa Identity Service.

Examinez certains des cas d'utilisation suivants 

• Créez et configurez un répertoire provisionné d'utilisateurs et de groupes à l'aide du protocole SCIM (System for Cross-Domain Identity Management) 2.0.
• Gérez la configuration du fournisseur d'identité pour l'authentification fédérée dans les produits et services Omnissa.
• Exploitez la gestion centralisée des utilisateurs et l'authentification pour les produits et services Omnissa.

Omnissa Identity Service prend actuellement en charge Workspace ONE UEM et Omnissa Access pour la gestion centralisée des utilisateurs et l'authentification à partir de la console Workspace ONE Cloud pour les environnements récemment créés.

Fournisseurs d'identité et sources d'annuaire pris en charge :

• Microsoft Entra ID, un service d'identité basé sur le cloud dans Microsoft Azure
• Source d'identité SCIM 2.0 générique (testée pour Okta)

Important :

• Omnissa Identity Service n'est disponible que pour les nouveaux environnements Workspace ONE Cloud.
• Omnissa Identity Service n'est actuellement pas disponible pour les clients de fournisseurs de services gérés.

Pour commencer avec Omnissa Identity Service, connectez-vous à l'instance de Workspace ONE Cloud Admin Hub de l'organisation, la console Workspace ONE Cloud, et sélectionnez Comptes > Gestion des utilisateurs finaux.

Cliquez sur Mise en route et utilisez l'assistant pour configurer l'intégration à votre fournisseur d'identité.

Problèmes connus

• Fonctionnalités non prises en charge

  Lorsqu'Omnissa Identity Service est activé, certaines fonctionnalités ne sont pas prises en charge dans Omnissa Access, Workspace ONE UEM, Omnissa Workspace ONE® Hub Services, Omnissa Workspace ONE® Intelligent Hub et le portail. Pour plus d'informations, reportez-vous à la section Configuration du provisionnement des utilisateurs et de la fédération des identités avec Omnissa Identity Service.

• Après avoir sélectionné un service tel qu'Omnissa Access ou Workspace ONE UEM à utiliser avec Omnissa Identity Service et enregistré votre sélection, vous ne pouvez pas le désélectionner.

  Solution : contactez l'assistance pour réinitialiser la sélection.

• La suppression d'un utilisateur dans Microsoft Entra ID n'entraîne pas celle de l'utilisateur d'Omnissa Identity Service

  Lorsque vous supprimez un utilisateur dans Microsoft Entra ID, le compte est suspendu pendant une période spécifique avant d'être supprimé. L'utilisateur est également désactivé dans Omnissa Identity Service pendant cette période. Dans Microsoft Entra ID, le nom de l'utilisateur supprimé est également modifié et les modifications s'appliquent dans Omnissa Identity Service. Pour plus d'informations, reportez-vous à la section Méthode de suppression des utilisateurs Microsoft Entra ID.

• La suppression des valeurs d'attributs utilisateur et groupe dans Microsoft Entra ID n'entraîne pas celle des valeurs d'Omnissa Identity Service

  Lorsque vous supprimez une valeur d'attribut utilisateur ou groupe déjà synchronisée avec Omnissa Identity Service dans Microsoft Entra ID, la valeur n'est pas supprimée dans Omnissa Identity Service et les services en aval. Microsoft Entra ID ne propage pas de valeurs null.

  Solution : au lieu d'effacer entièrement la valeur, entrez un espace.

• L'intégration à Okta nécessite deux applications

  Lorsque vous intégrez Omnissa Identity Service à Okta, vous devez créer des applications distinctes dans la console d'administration d'Okta pour le provisionnement des utilisateurs et la configuration du fournisseur d'identité. Vous ne pouvez pas utiliser la même application pour le provisionnement et l'authentification.

• La fonctionnalité Login_hint ne fonctionne pas

  Lorsque vous intégrez un fournisseur d'identité tiers à Omnissa Identity Service à l'aide du protocole OpenID Connect, la fonctionnalité login_hint ne fonctionne pas. Si la partie de confiance envoie un login_hint, Omnissa Identity Service ne le transmet pas au fournisseur d'identité.

• La suppression d'un mappage d'attribut dans Microsoft Entra ID ou Okta n'entraîne pas celle des utilisateurs dans Omnissa Identity Service

  Lorsque vous supprimez un mappage d'attribut de l'application de provisionnement dans Microsoft Entra ID ou Okta, les modifications ne sont pas propagées à Omnissa Identity Service. L'attribut n'est pas supprimé pour les utilisateurs dans Omnissa Identity Service et les services en aval.

Documentation

Reportez-vous à la section Configuration du provisionnement des utilisateurs et de la fédération des identités avec Omnissa Identity Service du site de documentation Omnissa Identity Service.

Internationalisation

Omnissa Identity Service est disponible dans les langues suivantes :

Pour afficher la documentation dans votre langue préférée, sélectionnez l'icône de langue en haut à droite de la page.

Contenu localisé pour les documents Omnissa

Pour plus d'informations sur le contenu localisé, reportez-vous à l'article 6000664 de la base de connaissance : annonce de la prise en charge de la localisation d'Omnissa.

Coordonnées du support

Contactez le support sur Omnissa Customer Connect lorsque vous avez besoin d'aide avec votre environnement Omnissa Identity Service. Reportez-vous à la section Comment déposer une demande de support dans Customer Connect et via le portail des Cloud Services.