エンタープライズ フェデレーションのセットアップの変更方法

フェデレーション ドメインのエンタープライズ管理者が、フェデレーションの初期セットアップを変更する際は、Omnissa Connect の [エンタープライズ フェデレーション] ダッシュボードを使用します。

誰がセットアップを変更できますか。

• エンタープライズ管理者は、フェデレーションのセットアップを変更できます。
• 自分が属するエンタープライズのシステム管理者ロールを持ち、エンタープライズ ディレクトリ サービスについて十分な知識を備えている所有者も、フェデレーションのセットアップを変更できます。

アクセス方法

[エンタープライズ フェデレーション] ダッシュボードにアクセスするには、フェデレーション アカウントを使用して Omnissa Connect の管理組織にログインする必要があります。

注：[エンタープライズ フェデレーション] ダッシュボードにログインする場合は、標準のブラウザ モードを使用します。シークレット モードでは、一部の機能が適切に動作しない可能性があります。

フェデレーションのセットアップで使用可能な変更

[エンタープライズ フェデレーション] ダッシュボードには、エンタープライズの現在のフェデレーション セットアップの概要が表示されます。現在のセットアップには、以下に列挙されるデータが含まれています。

• ユーザーとグループの同期用に構成されたエンタープライズ ディレクトリ。
• 同期されたユーザーとグループの数。
• フェデレーション用に構成された ID プロバイダと企業ドメイン。
• ユーザー識別方法。

エンタープライズ管理者は、フェデレーションの構成に次の変更を加えることができます。

• ドメインまたはサブドメインの追加。
• 追加のグループとユーザーの同期。
• 同期頻度の変更など、ディレクトリ設定の変更。
• ID プロバイダの表示名の変更。
• SCIM プロビジョニング用の ID プロバイダ トークンを再生成します。
• 管理組織の [エンタープライズ フェデレーション] ダッシュボードへのアクセスを他のエンタープライズ管理者に付与する。
• ID ガバナンスと管理 (IGA) のためにメンバー組織を有効化する。

注意：エンタープライズ管理者ロールを持つすべてのユーザーは、フェデレーション構成を変更できます。これらの変更はドメイン全体に適用され、フェデレーション ドメイン内のユーザーを含む、すべての Omnissa Connect 組織のすべての管理者（ユーザー）またはグループに影響します。たとえば、エンタープライズ管理者 が以前に同期されたグループを削除した場合、そのグループを使用するすべての組織が影響を受けます。

ID プロバイダの構成は変更できますか?

いいえ、フェデレーションのセットアップを有効にすると、ID プロバイダの構成を変更できなくなります。ID プロバイダを別の ID プロバイダに変更することも、ID プロバイダ用に構成された認証方法を変更することもできません。[エンタープライズ フェデレーション] ダッシュボードで変更できるのは、すでに構成された ID プロバイダの表示名のみです。

エンタープライズ フェデレーションのセットアップで ID プロバイダの設定を変更するには、サポート チケットを発行する必要があります。

同期されたグループおよびユーザーの変更

エンタープライズ内の他のユーザーとグループを同期対象に追加すると、これらのフェデレーション アカウントを使用して Omnissa Connect にアクセスできるようになります。

管理組織の [エンタープライズ フェデレーション] ダッシュボードで、以下の操作を実行できます。

• フェデレーション アカウントの問題をトラブルシューティングするために、企業の Active Directory と同期されているユーザーとグループを表示します。
• 他のユーザーとグループを同期し、これらのフェデレーション アカウントを使用して、Omnissa Connect にアクセスします。

前提条件

フェデレーションの初期セットアップを変更するには、エンタープライズの管理組織にエンタープライズ管理者としてログインしている必要があります。

手順

1. Omnissa Connect コンソールで、[ID 管理] > [エンタープライズ フェデレーション] を選択します。
   エンタープライズ フェデレーション ダッシュボードが表示されます。
2. 次のいずれかの処理を行います。

ディレクトリ設定の変更

Active Directory の初期セットアップを変更するか、グループとユーザーを同期する新しいディレクトリを追加できます。

管理組織の [エンタープライズ フェデレーション] ダッシュボードで、以下の操作を実行できます。

• 必要な同期頻度を構成することで、Active Directory 内のグループとユーザーを定期的に同期し、Omnissa Connect とのフェデレーションを実現します。
• ユーザーとグループに行うことができる変更の数を制限するセーフガードを設定することにより、ディレクトリの同期中にエラーが発生するリスクを軽減します。デフォルトでは、フェデレーションのセットアップにセーフガードは事前設定されていません。
• ディレクトリ サービスの属性と、ホストされた Omnissa Access テナントと同期するように構成された属性とのマッピングを変更します。
• グループおよびユーザーがフェデレーション ドメインと同期するディレクトリを複数追加します。

前提条件

フェデレーションの初期セットアップを変更するには、エンタープライズの管理組織にエンタープライズ管理者としてログインしている必要があります。

手順

1. Omnissa Connect コンソールで、[ID 管理] > [エンタープライズ フェデレーション] を選択します。
   エンタープライズ フェデレーション ダッシュボードが表示されます。
2. 次のいずれかの処理を行います。

エンタープライズ フェデレーションでの新しいドメインの追加

エンタープライズ フェデレーション ダッシュボードからエンタープライズ フェデレーションの初期セットアップに新しいドメインまたはサブドメインを追加できます。

制限事項

フェデレーションの直接セットアップにドメインを追加する際には、1 つの制限があります。ユーザー ログインの ID 設定として Username@Domain を使用している場合、既存のフェデレーションのセットアップにドメインまたはサブドメインをさらに追加することはできません。

既存のエンタープライズ フェデレーションのセットアップに追加する各ドメインまたはサブドメインは、ドメインの所有権の検証と、企業 ID プロバイダを使用したユーザー ログインの検証に合格する必要があります。

重要：フェデレーションのセットアップにドメインまたはサブドメインを追加した後、これらを変更または削除することはできません。変更が必要な場合は、サポート チケットを発行する必要があります。

前提条件

フェデレーションの初期セットアップを変更するには、エンタープライズの管理組織にエンタープライズ管理者としてログインしている必要があります。

手順

1. Omnissa Connect コンソールで、[ID 管理] > [エンタープライズ フェデレーション] を選択します。
2. [エンタープライズ フェデレーション] ダッシュボードの [ドメイン] セクションで、[ドメインの追加] または [サブドメインの追加] を選択します。
3. 表示されたワークフロー内の手順を実行します。
   現在のフェデレーションのセットアップにドメインまたはサブドメインを追加する手順は、フェデレーションの初期セットアップで実行した手順と同じです。

SCIM プロビジョニング トークンを再生成する

[エンタープライズ フェデレーション] ダッシュボードから SCIM プロビジョニング トークンを再生成できます。

前提条件

フェデレーションのセットアップを変更するには、エンタープライズの管理組織にエンタープライズ管理者としてログインしている必要があります。

手順

1. Omnissa Connect コンソールで、[ID 管理] > [エンタープライズ フェデレーション] を選択します。
2. [エンタープライズ フェデレーション] ダッシュボードの [ID プロバイダ] セクションで、再生成されたトークンが必要な ID プロバイダを選択します。
3. [ID プロバイダ] ページで、[テナント URL とシークレット トークン] セクションに移動し、[編集] を選択します。
4. [シークレット トークン] メニュー オプションで、[再生成] を選択します。
5. [再生成] を再度選択して、選択内容を確認します。
6. コピー アイコンを使用して、再生成されたシークレット トークンを取得し、ID プロバイダに追加できるようにします。
7. ID プロバイダに移動し、Omnissa にユーザーとグループをプロビジョニングするプロビジョニング アプリケーションに移動します。
8. プロビジョニング アプリケーションの認証情報セクションにシークレット トークンを貼り付けます。