動的（コネクタなし）タイプのフェデレーションのセットアップでは、Omnissa Connect で、動的なユーザーおよびグループのプロビジョニング向けに、サードパーティの ID プロバイダを構成する必要があります。
一般的なワークフロー
動的フェデレーションをセットアップするには、次の一般的な手順を実行します。
- ドメインを確認します。
- ID プロバイダを構成します。
- ID プロバイダを、JIT または SCIM 動的プロビジョニングによる SAML ベースの認証として構成します。
- ID プロバイダを、SCIM 動的プロビジョニングによる OIDC ベースの認証として構成します。
- ユーザーがログインできることを確認し、ログインする必要があることをユーザーに通知し、エンタープライズのフェデレーションを有効にして、セットアップを完了します。
- Omnissa アカウントをリンクさせます。
このコンテンツでは、動的な管理者（ユーザー）およびグループのプロビジョニング ワークフローにおけるフェデレーション セットアップの手順の概要を説明します。一部の手順は、すべての IdP 構成に共通です。
手順 1：ドメインを確認します。
この手順では、フェデレーションするドメインの所有権を確認します。検証プロセスでは、ドメインの DNS TXT レコードを追加します。開始する前に、企業ドメインの DNS レコードが変更可能なことを確認してください。
この手順で追加するドメインが、企業の従業員が Omnissa Connect にアクセスする際に使用するトップ レベルのパブリック ドメインになります。これらのドメインは内部 Active Directory ドメインではありません。
注：検証は自動的に実行されません。TXT レコードを送信して変更が有効になるまでに、最大で 72 時間かかる場合があります。
手順 2：ID プロバイダを構成します。
この手順では、ID プロバイダ (IdP) を構成します。エンタープライズのフェデレーションを有効にするには、SAML 2.0 ベースのサードパーティ ID プロバイダ、または OIDC をサポートする ID プロバイダを使用します。セルフサービス フェデレーションのセットアップ プロセスでは、Okta、PingIdentity、Microsoft Active Directory Federation Services、OneLogin、Microsoft Entra ID の IdP のガイド付き構成サポートが提供されます。
エンタープライズ フェデレーション用のサードパーティ IdP を構成するには、ID プロバイダ コンソールと IdP のメタデータ URL にアクセスできる必要があります。
手順 3：ユーザーを検証し、フェデレーションを有効にします。
フェデレーションのセットアップのこれらの手順では、一連のアクションを実行する必要があります。
重要な注意事項：
- エンタープライズ フェデレーションを有効にした後に、フェデレーション ドメインを使用するユーザーが Omnissa Connect にアクセスするには、企業アカウントを使用する必要があります。Omnissa Connect にログインする際に、その他のアカウントを使用することはできなくなります。
- Omnissa Connect では、フェデレーションを有効にした後に、この手順で構成した ID プロバイダを変更することはできません。後で ID プロバイダを変更する必要がある場合は、サポート チケットを発行します。
- エンタープライズのユーザーが、企業の IdP を使用して Omnissa Connect にログインできることを検証します。
- 指定したドメインのエンタープライズ ユーザーに、企業の認証情報を使用して、Omnissa Connect にログインする必要があることを通知します。
- 変更を確認して、エンタープライズのフェデレーションを有効にします。
フェデレーションのセットアップを完了すると、エンタープライズ管理者は、[エンタープライズ フェデレーション] ダッシュボードから初期のセットアップを変更できます。
手順 4：Omnissa アカウントをリンクをリンクさせます。
ワークフローの最後の手順では、フェデレーション アカウントを Omnissa アカウントにリンクさせます。この手順は、次のロールに対して実行する必要があります。
- セルフサービス フェデレーションのセットアップに参加したエンタープライズ管理者および所有者。
- 請求情報にアクセスする必要がある所有者およびメンバー。
- サポート リクエストを提出しようとしている所有者およびメンバー。
フェデレーション アカウントと Omnissa アカウントのリンクの詳細については、フェデレーション アカウント、Omnissa アカウント、およびそれらのリンク方法 を参照してください。
このページは役に立ちましたか?