Omnissa Security Events Service の構成

Omnissa Security Events Service は、Omnissa プラットフォームをサードパーティの ID およびセキュリティ製品と統合し、OpenID Shared Signals Framework (SSF) とその Continuous Access Evaluation Profile (CAEP) プロトコルを使用してセキュリティ イベントを交換できるようにする新しいプラットフォーム サービスです。Omnissa サービスからリアルタイムのセキュリティ イベント更新の継続的なフローを設定するようにサービスを構成し、統合されたサードパーティ製品がイベントに基づいて適切なセキュリティ対策を取れるようにします。

Security Events Service は、Workspace ONE UEM からの CAEP デバイス コンプライアンス変更イベントの送信をサポートしています。これらのイベントは、デバイスのコンプライアンス状態が変更されるたびに生成されます。たとえば、セキュリティ ポリシー違反が原因でデバイスが非遵守状態になった場合などです。イベントのレシーバは、デバイスからの企業リソースへのアクセスを制限するなどのアクションを実行できます。

Security Events Service は Omnissa Access からの CAEP セッション失効イベントと認証情報変更イベントの送信もサポートしています。イベントは、ユーザーが無効になるか、ユーザーの認証情報が変更されるたびに生成されます。イベントのレシーバは、その情報に基づいて、認証情報が変更されたユーザーのアクセスを直ちに終了するなどの対応措置を取ることができます。

サポートされている機能

Security Events Service は現在、次の機能をサポートしています。

• Workspace ONE UEM からサポート対象サブスクライバへのデバイス コンプライアンス変更イベントの送信
• Omnissa Access からサポートされているサブスクライバにセッション取り消しイベントと認証情報変更イベントを送信する
• CAEP を実装するサードパーティ製品のサブスクライバとしての構成
  この統合は、Apple、Okta、Google、Thales、SGNL、SailPoint でテスト済みです。
• 転送のみ（サービスはイベントを受信しない）

要件

必要なサービスは次のとおりです。

• Omnissa Connect
• Workspace ONE UEM（デバイス コンプライアンス変更イベントを送信する場合）
• Omnissa Access Cloud（セッション失効イベントと認証情報変更イベントを送信する場合）
• Omnissa Intelligence

すべてのサービスが、Omnissa Connect の同じ組織に属している必要があります。