Omnissa Connect でコネクタベースの方法でエンタープライズ フェデレーションをセットアップするには、ユーザーとグループを Active Directory から Omnissa Access テナントの専用インスタンスに同期する、Omnissa Access Connector のオンプレミス インスタンスを使用します。フェデレーションのセットアップ ワークフローの手順の概要を確認してください。
手順 1：ドメインの確認
この手順では、フェデレーションするドメインの所有権を確認します。検証プロセスでは、ドメインの DNS TXT レコードを追加します。開始する前に、企業ドメインの DNS レコードが変更可能なことを確認してください。
この手順で追加するドメインが、企業の従業員が Omnissa Connect にアクセスする際に使用するトップ レベルのパブリック ドメインになります。これらのドメインは内部 Active Directory ドメインではありません。ユーザーとグループを同期するときに、内部 Active Directory ドメインからユーザーとグループを追加できます。同期用に追加した内部 Active Directory ドメインは外部に表示されないため、Omnissa Connect からアクセスできません。
注：検証は自動的に実行されません。TXT レコードを送信して変更が有効になるまでに、最大で 72 時間かかる場合があります。
手順 2：Omnissa Access Connector をインストールする
この手順では、Omnissa Access Connector の実行可能ファイルをダウンロードして、エンタープライズ ディレクトリへのアクセス権を持つ Windows マシンにインストールします。
注：エンタープライズが SAML 2.0 ベースの ID プロバイダを使用していない場合は、Omnissa Access Connector でサポートされている認証方法を使用してユーザーを認証します。これは、ID プロバイダを構成するときに構成されます。
Omnissa Access Connector は、Active Directory、RADIUS、RSA SecurID などのオンプレミス インフラストラクチャと統合された、Omnissa Access のオンプレミス コンポーネントです。フェデレーションのセットアップでは、コネクタは、エンタープライズ管理者が構成したユーザーおよびグループと、エンタープライズ フェデレーションのために企業エンティティに対して作成された、ホスト済みの Omnissa Access テナントを継続的に同期するために使用されます。
手順 3：グループとユーザーの同期
この手順では、エンタープライズ Active Directory にバインドします。必要に応じて、SSL/TLS 通信用のセキュリティ証明書を Omnissa Access Connector から Active Directory にアップロードします。次に、エンタープライズ ディレクトリ内で、Omnissa Access テナントと同期するユーザーとグループを検索します。フェデレーションのセットアップが完了した後も、他のグループとユーザーの同期を続行できます。
手順 4：ID プロバイダの構成
重要： フェデレーションのセットアップを有効にした後に、この手順で構成した ID プロバイダを変更することはできません。後で ID プロバイダを変更する必要がある場合は、サポート チケットを発行します。
この手順では、ID プロバイダとして機能するように Omnissa Access Connector を構成し、Active Directory に対する直接ユーザー認証を有効にします。Kerberos 認証方法を有効にすると、ユーザーのブラウザと Omnissa Access サービス間の安全な通信が可能になります。
Kerberos 認証の詳細については、Omnissa Access での Kerberos 認証の構成を参照してください。
手順 5：検証して有効にする
フェデレーションのセットアップの最後の手順では、次のアクションを実行する必要があります。
重要：エンタープライズ フェデレーションを有効にした後に、フェデレーション ドメインを使用するユーザーが Omnissa Connect にアクセスするには、企業アカウントを使用する必要があります。Omnissa Connect にログインする際に、その他のアカウントを使用することはできなくなります。
- エンタープライズのユーザーが、企業の IdP を使用して Omnissa Connect にログインできることを検証します。
- 指定したドメインのエンタープライズ ユーザーに、企業の認証情報を使用して、Omnissa Connect にログインする必要があることを通知します。
- 変更を確認して、エンタープライズのフェデレーションを有効にします。
フェデレーションのセットアップが完了すると、セルフサービス ワークフローを変更できなくなります。エンタープライズ管理者は、エンタープライズ フェデレーション ダッシュボードで初期セットアップを変更できます。
手順 6：Omnissa アカウントをリンクさせる
ワークフローの最後の手順では、フェデレーション アカウントを Omnissa アカウントにリンクさせます。この手順は、次のロールに対して実行する必要があります。
- セルフサービス フェデレーションのセットアップに参加したエンタープライズ管理者および所有者。
- 請求情報にアクセスする必要がある所有者およびメンバー。
- サポート リクエストを提出しようとしている所有者およびメンバー。
フェデレーション アカウントと Omnissa アカウントのリンクの詳細については、フェデレーション アカウント、Omnissa アカウント、およびそれらのリンク方法 を参照してください。
このページは役に立ちましたか?