Workspace ONE® est un environnement d'entreprise sécurisé qui fournit et gère les applications sur les terminaux iOS, Android, Windows et Mac OS. La gestion des identités, des applications et de la mobilité d'entreprise est intégrée à Workspace ONE.
Le composant d'identité, Omnissa Access, fournit l'intégration d'identité d'entreprise et les services Web et Mobile Single Sign-On (SSO). Omnissa Access peut être utilisé comme fournisseur d'identité (IDP) de fédération autonome. Il peut également compléter une solution de fournisseur d'identité et SSO existante, telle qu'Okta, pour fournir des services supplémentaires, tels qu'un portail de catalogue d'applications unifié et un accès conditionnel basé sur la sécurité des terminaux. Omnissa Access peut s'intégrer à d'autres solutions SSO et d'IDP, telles qu'Okta, comme fournisseur d'identité fédéré ou fournisseur de services (SP). Cette intégration est généralement basée sur des connexions de confiance SAML.
Ce guide fournit des instructions étape par étape pour configurer et tester les cas d'utilisation pris en charge par l'intégration de Workspace ONE avec Okta. Pour intégrer Workspace ONE à Okta, intégrez Omnissa Access, le composant identité de Workspace ONE, à Okta.
Cas d'utilisation principaux
Les cas d'utilisation principaux pris en charge par l'intégration de Workspace ONE et d'Okta incluent l'activation de la connexion Workspace ONE à l'aide de l'authentification d'Okta, l'ajout d'applications Okta au catalogue Workspace ONE et l'activation de l'approbation du périphérique et des applications natives et Web universelles via SSO.
Connexion à Workspace ONE à l'aide d'Okta
Vous pouvez configurer le portail Web et l'application Omnissa Workspace ONE® Intelligent Hub afin d'utiliser Okta comme fournisseur d'identité approuvé, permettant par la même aux utilisateurs finaux de se connecter à l'aide des stratégies d'authentification Okta. Ce cas d'utilisation s'applique également aux clients Omnissa Horizon® Enterprise qui utilisent le catalogue Workspace ONE pour lancer des applications et des postes de travail Horizon, mais qui n'ont pas encore déployé Workspace ONE UEM pour la gestion des périphériques.
Pour implémenter ce cas d'utilisation, configurez les éléments suivants :
Configurer Okta comme fournisseur d'identité pour Workspace ONE
Catalogue unifié
Le catalogue Workspace ONE peut être configuré pour publier des applications fédérées via Okta, avec d'autres applications configurées via Workspace ONE, telles que les applications et les postes de travail Horizon et Citrix, et les applications natives optimisées par Workspace ONE UEM. Cela permet aux utilisateurs finaux d'accéder à une application unique afin de découvrir, de lancer ou de télécharger leurs applications d'entreprise à partir de tout périphérique avec une expérience utilisateur cohérente.
Remarque : les applications SWA d'Okta ne sont actuellement pas prises en charge.
Pour implémenter ce cas d'utilisation, configurez les éléments suivants :
- Configurer Okta comme fournisseur d'identité pour Workspace ONE
- Configurer Omnissa Access comme fournisseur d'identité dans Okta
- Configurer la source d'application dans Omnissa Access
- Configurer des applications Okta dans Omnissa Access
Approbation du périphérique
Important : le cas d'utilisation de l'approbation des terminaux est basé sur la fonctionnalité d'approbation des terminaux Okta. L'approbation des terminaux Okta n'est disponible qu'avec Okta Classic Engine. Elle n'est pas prise en charge avec Okta Identity Engine.
L'intégration d'Okta à Workspace ONE permet aux administrateurs d'établir l'approbation du périphérique en évaluant la sécurité du périphérique, par exemple si le périphérique est géré, avant d'autoriser les utilisateurs finaux à accéder à des applications sensibles. Pour les terminaux iOS et Android, les stratégies de sécurité des terminaux sont configurées dans Okta et évaluées chaque fois qu'un utilisateur se connecte à une application protégée.
Par exemple, un flux d'approbation du terminal utilisant l'application Salesforce suivrait cette séquence pour les terminaux iOS et Android :
-
L'utilisateur final tente d'accéder au locataire Salesforce.
-
Salesforce effectue la redirection vers Okta en tant que fournisseur d'identité configuré.
-
Okta traite la demande entrante et achemine le client vers le fournisseur d'identité Workspace ONE en fonction des règles de routage configurées.
-
Workspace ONE demande à l'utilisateur de s'authentifier à l'aide de Mobile SSO pour iOS ou de Mobile SSO pour Android et effectue la redirection vers Okta avec l'état d'approbation du périphérique.
-
Okta termine l'évaluation de la stratégie d'approbation du terminal.
Si le périphérique n'est pas géré, l'utilisateur est invité à s'inscrire à Workspace ONE.
-
Okta émet l'assertion SAML pour Salesforce si la règle d'approbation du périphérique est satisfaite en fonction de la réponse d'assertion SAML reçue de Workspace ONE.
Le cas d'utilisation de l'approbation de terminal nécessite une configuration de bout en bout, couvrant ainsi toutes les procédures de ce document. Pour implémenter ce cas d'utilisation, configurez les éléments suivants :
-
Configurer Okta comme fournisseur d'identité pour Workspace ONE
-
Configurer Omnissa Access comme fournisseur d'identité dans Okta
Établir des relations basées sur SAML avec Workspace ONE pour la vérification de l'approbation du périphérique.
-
Configurez les règles de routage du fournisseur d'identité et les stratégies d'accès.
- (Terminaux iOS et Android) Configurer l'approbation des terminaux et les stratégies d'accès client pour les terminaux iOS et Android
- (Terminaux de poste de travail) Configurer l'approbation des terminaux et les stratégies d'accès pour les terminaux de poste de travail
Cette page vous a-t-elle été utile ?