Comment migrer de la méthode d'authentification Omnissa Access Mobile SSO (iOS) vers Mobile SSO (pour Apple) (cloud uniquement)

Vous pouvez déplacer les utilisateurs qui utilisent actuellement Omnissa Access Mobile SSO (pour iOS) pour l'authentification vers Workspace ONE Intelligent Hub afin d'utiliser Omnissa Access Mobile SSO (pour Apple) pour l'authentification.

Le processus de migration vers Mobile SSO (pour Apple) est le suivant.

1. Configurez la méthode d'authentification Mobile SSO (pour Apple) dans la console Omnissa Access.

2. Mettez à jour la règle de stratégie d'accès par défaut Omnissa Access pour les périphériques iOS afin de faire de Mobile SSO (pour Apple) la méthode d'authentification de secours.

3. Mettez à jour le profil MDM de Workspace ONE UEM pour remplacer le profil Single Sign-On par le profil d'extension SSO pour Apple.

4. Assurez-vous que les utilisateurs disposent de la dernière application Hub avec le profil MDM mis à jour installé. Les utilisateurs peuvent commencer à migrer à ce stade. L'interruption de service de la migration individuelle est généralement de quelques secondes.

5. Une fois tous les périphériques migrés, désactivez la méthode d'authentification Mobile SSO (pour iOS) à partir de la console Omnissa Access et mettez à jour la stratégie d'accès pour supprimer Mobile SSO (pour iOS) de la règle.

Mettre à jour le profil MDM pour remplacer le profil Single Sign-On par le profil d'extension SSO pour Apple

Activez le paramètre d'extension Single Sign-On pour Apple dans le profil de périphérique Apple iOS de Workspace ONE UEM pour fournir aux utilisateurs l'accès par Single Sign-On aux applications et aux sites Web sans devoir entrer à nouveau leurs informations d'identification. L'extension SSO pour Apple gère l'authentification des utilisateurs. Lorsque les utilisateurs inscrivent leurs périphériques Apple IOS dans la MDM de Workspace ONE UEM, le profil d'extension est ajouté au programme d'installation de l'application et le certificat est copié dans le magasin de certificats local sur le périphérique Apple. Les clients peuvent ensuite s'authentifier avec le certificat pour Single Sign-On.

1. Dans Workspace ONE UEM Console, sélectionnez le groupe d'organisation souhaité et accédez à PÉRIPHÉRIQUES > Profil et ressources > Profils.

2. Sélectionnez le profil de périphérique Mobile SSO pour iOS à modifier.

3. Vous n'avez pas besoin de modifier le paramètre de certificat si le profil de terminal est configuré avec un certificat pouvant être utilisé avec l'authentification Mobile SSO (pour Apple). Le certificat doit inclure la valeur d'utilisation de la clé d'authentification du client SSL (EKU). Il s'agit de l'extension EKU (Enhanced Key Usage) qui contient les OID : Authentification homologue PKI et Authentification du serveur PKI.

   Si vous modifiez le certificat dans le profil de terminal, vous pouvez configurer un certificat SCEP ou d'informations d'identification dans le profil. Reportez-vous à la section Configurer Workspace ONE UEM pour utiliser l'authentification Omnissa Access Mobile SSO (pour Apple) pour les périphériques iOS gérés (cloud uniquement).

4. Supprimez la section Single Sign-On configurée avec la configuration de Mobile SSO (pour iOS)

5. Configurez Extension SSO pour activer Single Sign-On sur l'application Workspace ONE Intelligent Hub sans nécessiter d'authentification dans chaque application.

   Cliquez sur +AJOUTER.

   Type d'extension	Sélectionner WS1 Access.
   Identifiant d'extension	Cette valeur est renseignée avec l'identifiant Omnissa Access.
   Type	Cette valeur est renseignée avec Informations d'identification.
   Paramètres supplémentaires - ID de bundles autorisés	Si l'extension SSO doit être limitée à des ID de bundles d'applications spécifiques, cliquez sur AJOUTER et entrez les ID des bundles d'applications.

6. Cliquez sur Enregistrer et publier.

Configurer la méthode d'authentification Mobile SSO (pour Apple)

Pour configurer l'authentification Mobile SSO (pour Apple) dans Omnissa Access, configurez les paramètres d'authentification par certificat Mobile SSO (pour Apple) dans la console Omnissa Access et chargez le fichier de certificat qui a été configuré dans le profil de périphérique Workspace ONE UEM pour Apple iOS. Configurez ensuite le fournisseur d'identité intégré avec les utilisateurs, les plages réseau et la méthode d'authentification Mobile SSO (pour Apple) pour Single Sign-On.

Configuration de l'authentification Mobile SSO (pour Apple) dans Omnissa Access (cloud uniquement).

Mettre à jour la stratégie d'accès par défaut Omnissa Access

Modifiez la règle de stratégie d'accès par défaut Mobile SSO (pour iOS) existante pour ajouter Mobile SSO (pour Apple) comme méthode d'authentification de secours.

Pour comprendre le fonctionnement des stratégies d'accès dans Omnissa Access, reportez-vous aux sections Gestion des stratégies d'accès dans le service Omnissa Access et Configurer la règle de stratégie Omnissa Access pour Mobile SSO (pour Apple) (cloud uniquement).

Procédure

1. Dans la console Omnissa Access, sur la page Ressources > Stratégies, cliquez sur Modifier la stratégie par défaut.

2. Cliquez sur Suivant pour ouvrir la page de configuration.

3. Modifiez la stratégie pour laquelle l'authentification Mobile SSO (iOS) est configurée en tant que valeur l'utilisateur peut alors s'authentifier en utilisant. Dans la section Si la méthode précédente échoue ou n'est pas applicable, sélectionnez la méthode de secours sur Mobile SSO (pour Apple).

   Si la règle de stratégie d'accès pour Mobile SSO (pour iOS) a été configurée pour effectuer un chaînage avec une autre méthode d'authentification, chaînez la même méthode d'authentification dans le paramètre de secours Mobile SSO (pour Apple). Par exemple, si la règle Mobile SSO (pour iOS) incluait également Conformité des terminaux comme méthode d'authentification chaînée, ajoutez Conformité des terminaux dans le paramètre Mobile SSO (pour Apple).

4. Cliquez sur ENREGISTRER.