Vous pouvez configurer plusieurs types de méthodes d'authentification dans le service Omnissa Access. Vous pouvez configurer des méthodes d'authentification uniques et définir une authentification à deux facteurs par enchaînement.
Pour utiliser les informations contenues dans ce guide, familiarisez-vous avec les concepts suivants :
- Protocoles courants et terminologie générale de Single Sign-On (SSO). Pour le protocole SAML, vous devez comprendre les termes tels que XML, attributs et nameIDFormat. Pour le protocole OpenID Connect, vous devez connaître les termes tels que jeton, réclamation, JWT et OAuth 2.
- Implémentations de l'authentification multifacteur pour Kerberos, RSA SecurID et l'authentification basée sur un certificat.
Vous pouvez installer et gérer les types de méthodes d'authentification suivants :
- Méthodes d'authentification basées sur Omnissa Access Connector
- Méthodes du service d'authentification utilisateur : lorsque le service d'authentification utilisateur est installé sur le connecteur, les méthodes d'authentification Mot de passe (déploiement de cloud), RSA SecurID (déploiement de cloud) et RADIUS (déploiement de cloud) peuvent être configurées et associées à un fournisseur d'identité intégré.
- Méthodes du service d'authentification Kerberos : lorsque le service d'authentification Kerberos est installé sur le connecteur, la méthode d'authentification Kerberos peut être configurée et associée à un fournisseur d'identité d'espace de travail pour fournir l'authentification Kerberos basée sur le connecteur pour les utilisateurs internes.
- Méthodes du service d'authentification utilisateur : lorsque le service d'authentification utilisateur est installé sur le connecteur, les méthodes d'authentification Mot de passe (déploiement de cloud), RSA SecurID (déploiement de cloud) et RADIUS (déploiement de cloud) peuvent être configurées et associées à un fournisseur d'identité intégré.
- Les méthodes d'authentification basées sur le cloud sont gérées à partir du service Omnissa Access et sont associées à un fournisseur d'identité intégré.
- Authentification gérée par des fournisseurs d'identité tiers
L'instance de fournisseur d'identité que vous utilisez avec Omnissa Access crée une autorité de fédération intégrée au réseau qui communique avec le service au moyen du protocole SAML 2.0 ou du protocole OpenID Connect 1.0.
Intégration d'Omnissa Identity Service
Omnissa Identity Service est un nouveau service d'intégration des services Workspace ONE, y compris Omnissa Access, avec un fournisseur d'identité tiers pour fournir une gestion centralisée des utilisateurs. Omnissa Identity Service est basé sur le protocole SCIM (System for Cross-Domain Identity Management) 2.0.
Omnissa Identity Services est disponible pour les nouveaux locataires Workspace ONE qui ne disposent pas d'intégrations de répertoires ou de fournisseurs d'identité existantes.
Certaines fonctionnalités ne sont pas disponibles dans les locataires sur lesquels le service Omnissa Identity Service est activé. Reportez-vous à la rubrique Fonctionnalités de Workspace ONE non prises en charge du guide Configuration du provisionnement des utilisateurs et de la fédération des identités avec Omnissa Identity Service.
Pour plus d'informations sur Omnissa Identity Service, reportez-vous aux liens suivants.
Cette page vous a-t-elle été utile ?