Omnissa Identity Service は、Omnissa 製品およびサービスを Microsoft Entra ID や Okta などのサードパーティのクラウドベースの ID プロバイダと統合してユーザー プロビジョニングと ID フェデレーションを行うことで、Omnissa プラットフォーム全体での一元的なユーザー管理を可能にします。
ユーザーとグループは、ID プロバイダから Omnissa Identity Service の一元化されたディレクトリに SCIM 2.0 プロトコルを使用してプロビジョニングされます。その後、Omnissa Identity Service は、それらを選択した Omnissa サービス（Workspace ONE UEM や Omnissa Access など）にプロビジョニングします。OpenID Connect または SAML 2.0 を使用して、フェデレーション認証を構成できます。設定が完了し、ID プロバイダでユーザーとグループを管理すると、Omnissa Identity Service は Omnissa サービスを自動的に同期します。個別のサービスのディレクトリ設定は読み取り専用になります。
Omnissa Identity Service は、クラウド サービスとオンプレミス サービスの両方として使用できます。オンプレミス展開の場合、Omnissa Access 26.07 以降にバンドルされます。使用する展開タイプで Identity Service にアクセスする方法については、「Omnissa Identity Service の使用開始」を参照してください。
重要：このドキュメントでは、新しい展開（クラウド用の新しい組織、および Omnissa Access 26.07 以降のオンプレミスの新規インストール）に Omnissa Identity Service を構成するためのガイダンスを提供します。既存のディレクトリを Omnissa Identity Service クラウド サービスに移行するには、「Omnissa Identity Service へのディレクトリの移行（制限付きで提供）」を参照してください。
主な特長
Omnissa Identity Service の主な機能は次のとおりです。
-
SCIM 2.0 ユーザー プロビジョニング
Omnissa Identity Service は、クラウドベースのアプリケーションおよびサービスでユーザー ID を管理するための標準である System for Cross-domain Identity Management (SCIM) 2.0 プロトコルに基づいています。Omnissa Identity Service は、SCIM 2.0 ベースのクラウド ID プロバイダをすべてサポートします。
-
OpenID Connect または SAML 2.0 を使用した ID フェデレーション
OpenID Connect または SAML 2.0 のいずれかを使用して、サードパーティ ID プロバイダでのフェデレーション認証を構成できます。
-
Omnissa 製品およびサービス全体での一元化されたユーザー管理
Omnissa Identity Service では、プロビジョニングされた単一のディレクトリを Omnissa Connect コンソールで作成します。ユーザーとグループは ID プロバイダから Omnissa Identity Service にプロビジョニングされ、次に Omnissa Identity Service から選択した Omnissa 製品およびサービスに自動的にプロビジョニングされます。現在、Omnissa Identity Service では、Omnissa Access、Omnissa Workspace ONE® UEM、および Omnissa Horizon Cloud がサポートされています。
ディレクトリは Omnissa Connect コンソールから管理します。Omnissa Access および Workspace ONE UEM のディレクトリ、ユーザー、ユーザー グループ、ユーザー属性、ID プロバイダの設定は読み取り専用です。
-
コネクタ不要
Omnissa Identity Service をクラウド ID プロバイダと統合するために、Omnissa Access Connector または AirWatch Cloud Connector をオンプレミスにデプロイする必要はありません。
Omnissa Identity Service は、Omnissa Connect コンソールから設定および管理します。
注：現時点では、マネージド サービス プロバイダのお客様は、Omnissa Identity Service を使用できません。
サポートされている ID プロバイダ
Omnissa Identity Service は、次のクラウドベースの ID プロバイダをサポートします。
- Microsoft Entra ID（旧 Azure Active Directory または Azure AD）
- Okta
- Google Workspace
注：Omnissa Identity Service にのみユーザーをプロビジョニングできます。Google Workspace は、グループの SCIM プロビジョニングをサポートしていません。 - すべての汎用 SCIM 2.0 ID ソース
**重要：**Active Directory との直接統合はサポートされていません。
サポートされている製品とサービス
Omnissa Identity Service は、次の製品とサービスに対して構成できます。
- Omnissa Access Cloud または Omnissa Access On Premises 26.07 以降
- Workspace ONE UEM 2212 以降
- Horizon Cloud
**重要：**Omnissa Identity Service は、新しい Omnissa Connect 組織でのみサポートされます。
主な考慮事項
-
Omnissa Identity Service は、Omnissa Connect の新しい組織でのみ使用できます。オンプレミスの場合、Omnissa Access 26.07 以降の新規インストールでのみ使用できます。
-
Omnissa Connect を介してオンボーディングしている場合、Workspace ONE サブスクリプションには Omnissa Identity Service が自動的に含まれます。オンプレミスの場合、Omnissa Access 26.07 以降には Omnissa Identity Service が自動的に含まれます。
-
現在、Omnissa Identity Service では、Omnissa Access（Cloud サービスおよびオンプレミス バージョン 26.07 以降）、Workspace ONE UEM 2212 以降、および Horizon Cloud がサポートされています。
注：Horizon Cloud の場合、現在、Omnissa Identity Service はサードパーティ ID プロバイダとして Microsoft Entra ID、Okta、および Google Workspace のみをサポートしています。
-
Workspace ONE UEM、Omnissa Access、または Horizon Cloud のテナントには、ディレクトリ ソースまたは ID プロバイダとの既存の統合が含まれないようにする必要があります。
-
Omnissa Identity Service は、ディレクトリ管理を統合します。Omnissa Identity Service を有効にした後は、Omnissa Identity Service コンソールからのみディレクトリを管理できます。個別のサービス内のディレクトリ サービスと ID プロバイダの設定は読み取り専用になります。
-
単一ディレクトリのみを Omnissa Identity Service と統合できます。
-
構成できるドメインは 1 つのみです。
-
同じ ID プロバイダを使用してプロビジョニングと認証を設定する必要があります。複数の ID プロバイダとの統合はサポートされていません。
-
Omnissa Identity Service は、ローカル ユーザーまたは Just-in-Time ユーザーをサポートしていません。
クラウド サービスの場合、Omnissa Identity Service のすべてのユーザーは、サードパーティの ID プロバイダからプロビジョニングされたユーザーか、Omnissa Connect 管理者のいずれかです。オンプレミス展開の場合、エンド ユーザーはサードパーティの ID プロバイダからプロビジョニングされ、Omnissa Identity Service コンソールでローカル管理者を作成できます。
Workspace ONE UEM に保存されている基本ユーザー アカウントがサポートされています。詳細については、「Workspace ONE UEM 基本ユーザーの認証の構成」を参照してください。
-
Omnissa Identity Service は、Active Directory またはその他の LDAP ディレクトリとの直接統合をサポートしていません。
-
Google Workspace が ID プロバイダとして構成されている場合、ユーザー プロビジョニングのみがサポートされます。Google Workspace は、グループの SCIM プロビジョニングをサポートしていません。
-
Omnissa Identity Service を設定するには、組織（Omnissa Identity Service クラウドのみ）、Omnissa Access サービス、および Omnissa Identity Service と統合するサービスに対して、Omnissa Connect の管理者ロールが必要です。このドキュメントには、具体的なロール要件がリストされています。
**注：**Omnissa Identity Service では、Workspace ONE UEM などの Omnissa サービスを選択して Omnissa Identity Service と統合し、選択内容を保存した後、選択を解除することはできません。変更する場合は、サポートにお問い合わせください。
サポートされていない機能
Omnissa Identity Service は、次の機能をサポートしていません。
Workspace ONE UEM
テナントの Omnissa Identity Service が有効になっている場合、次の機能はサポートされません。
- オンプレミスの Active Directory との直接統合
- ディレクトリ サービスを使用した管理者および管理者グループの作成と管理
Omnissa Connect を使用して管理者をプロビジョニングできます。 - 親組織グループに Omnissa Identity Service が構成されている場合の、子組織グループ (OG) のディレクトリ サービスのオーバーライド
- ユーザーの Just-in-Time (JIT) プロビジョニング
加入ユーザーは、SCIM を介して Workspace ONE UEM にプロビジョニングされます。 - デバイス登録およびユーザー プロパティ更新のための Omnissa Identity Service ユーザーのバッチ インポート
次の加入方法はサポートされていません。
| プラットフォーム | サポートされていないフロー |
|---|---|
| iOS | ユーザー名/パスワードを使用したベーシック ユーザーによる Hub およびブラウザ ベースの加入 |
| Android | ユーザー名/パスワードを使用したベーシック ユーザーによる Hub（Work プロファイル）および COPE/Work 管理対象の加入 |
| macOS | ユーザー名/パスワードを使用したベーシック ユーザーによる Hub およびブラウザ ベースの加入 |
| Windows | ユーザー名/パスワードを使用したベーシック ユーザーによる Hub ベースの加入 ドロップシップ オンライン |
| Linux | ヘッドレス デバイスでの SAML 認証 ユーザー名/パスワードを使用したベーシック ユーザーによる加入 |
| XR | すべてのフロー |
| 周辺機器 | すべてのフロー |
Omnissa Access
テナントの Omnissa Identity Service が有効になっている場合、次の機能はサポートされません。
- オンプレミスの Active Directory との直接統合
- ローカル ユーザーまたは Just-in-Time (JIT) ユーザーの作成
すべてのエンド ユーザーは、Omnissa Identity Service によって ID プロバイダからプロビジョニングされます。クラウド展開の場合、管理者は Omnissa Connect を介してプロビジョニングされます。オンプレミス展開の場合、Omnissa Identity Service コンソールからローカル管理者を作成できます。
注：ローカル ユーザーとローカル管理者とは、ディレクトリ ソースから同期されたものではなく、Omnissa Access 内で直接作成されたユーザー アカウントを指します。 - People Search
- Omnissa Access を Office 365 と統合する場合、Microsoft Entra ID プロバイダへのフェデレーション認証を使用できません。RSA SecurID、Hub MFA、モバイル SSO、証明書認証など、Omnissa Access 固有の認証方法のみを使用できます。Office 365 アクティブ フロー認証は現在サポートされていません。
Horizon Cloud
Omnissa Identity Service が Horizon Cloud の ID プロバイダとして構成されている場合、次の機能はサポートされません。
- Omnissa Identity Service と統合されたサードパーティ ID プロバイダとしての汎用 SCIM 2.0 ID プロバイダ
サードパーティ ID プロバイダとしてサポートされているのは、Microsoft Entra ID、Okta、および Google Workspace のみです。 - 認証用の SAML プロトコル
OpenID Connect のみがサポートされます。 - Intelligent Hub 設定の適用
Intelligent Hub を有効にすることはできますが、ユーザーが Intelligent Hub を介してアプリケーションにアクセスすることを強制する [Intelligent Hub を適用] 設定は、現在サポートされていません。
Omnissa Workspace ONE® Hub Services
テナントの Omnissa Identity Service が有効になっている場合、次の機能はサポートされません。
- [ユーザー] タブの構成
- 新しい採用案内の導入の構成（オンボーディング テンプレートを含む）
- デジタル バッジと「作業に戻る」エクスペリエンス
- Universal Broker を使用した Horizon Cloud Service on Microsoft Azure との統合
Omnissa Workspace ONE® Intelligent Hub
Omnissa Identity Service が有効になっている場合、Workspace ONE Intelligent Hub アプリケーションまたは Web ブラウザでユーザーは次の機能を使用できません。
- [ユーザー] タブ
- デジタル バッジと「作業に戻る」エクスペリエンス
- 新しい採用案内の導入
- （Okta ユーザーではない）Omnissa Access ユーザーのパスワードの変更オプション
- Universal Broker を使用した Horizon Cloud Service on Microsoft Azure からのアプリケーションとデスクトップ
特定の Workspace ONE UEM ユーザー名およびパスワードベースのフローのサポート（パスワード付与のフロー）
パスワード付与プロトコルに依存する Workspace ONE UEM フローは、次の場合にのみ Omnissa Identity Service でプロビジョニングされたユーザーに対してサポートされます。
- ID プロバイダとの統合のために、Omnissa Identity Service で認証プロトコルとして OpenID Connect を選択する。
- Workspace ONE UEM の [ディレクトリ サービス] ページの [パスワードの付与] 設定を有効にして、レガシーのパスワード付与プロトコルを使用する権限を付与する。
それ以外の場合、これらのフローはベーシック ユーザーに対してのみサポートされます。基本ユーザーとは、ディレクトリ ソースから同期されたものではなく、Workspace ONE UEM 内で直接作成されたユーザーを指します。
注：ID プロバイダとして Google Workspace が構成されている場合、OIDC をサポートしていないため、パスワード付与フローはサポートされません。
パスワード付与ベースのフローは次のとおりです。
| プラットフォーム | フロー |
|---|---|
| iOS |
|
| Android | 代理加入済みデバイスをチェックアウトし、Omnissa Identity Service およびベーシック ユーザーに提供 |
| macOS |
|
| Windows |
|
| Linux |
|
クラウドベースの ID プロバイダを Omnissa Identity Service と統合するときに、認証プロトコルを選択します。「Omnissa Identity Service と Microsoft Entra ID の統合」、「Omnissa Identity Service と Okta の統合」、または「Omnissa Identity Service と汎用 ID プロバイダの統合」を参照してください。[パスワードの付与] 設定の構成方法については、「Omnissa Identity Service の Workspace ONE UEM 設定の構成」を参照してください。
重要：パスワード付与プロトコルは OAuth 2.0 セキュリティのベスト プラクティス ドキュメントで推奨されていませんが、Omnissa Identity Service は、パスワードベースの認証のみに依存する特定のレガシー認証フローをサポートするためにこれを使用します。使用は、これらのフローに厳密に制限されています。
このページは役に立ちましたか?