アクセス ポリシー ルールへの AD FS 認証方法の追加

AD FS の ID プロバイダ インスタンスの構成を完了するには、AD FS 認証方法をアクセス ポリシーに組み込みます。

次の手順では、Windows デバイスのポリシー ルールに AD FS 認証方法を組み込む例について説明します。この例は、独自のアクセス ポリシーを構成する際のガイドラインとして使用できます。

アクセス ポリシーおよびポリシー ルールの構成の詳細については、『Omnissa Access ユーザー認証方法の管理』ガイドを参照してください。

前提条件

AD FS を ID プロバイダとしてサービスに追加する

手順

1. Omnissa Access コンソールに完全な管理者権限でログインします。

2. [リソース] タブで、[ポリシー] を選択します。

   

3. 変更するアクセス ポリシーを選択し、[編集] をクリックします。

   [ポリシーの編集] ページが表示されます。

4. [次へ] をクリックします。

   

5. [構成] ページで、[ポリシー ルールを追加] をクリックし、Windows デバイスのルールを作成します。

   1. 次の例に従って、最初の認証方法として Kerberos ベースの認証を指定し、フォールバック方法としてフォームベースの認証を指定します。すべてのユーザーにルールを適用するには、[ユーザーの属するグループ:] オプションを空白のままにします。

   

   2. [保存] をクリックします。

   新しいポリシー ルールは、ルール リストに [Kerberos ベースの認証+1] として表示されます。

6. ルール リストで、[Kerberos ベースの認証+1] が最初に適用されるルールとしてリストの上部に表示されるようにルールの順序を変更します。リスト内のルールを移動するには、ルール名の左側にあるハンドルをドラッグします。

7. [次へ] をクリックします。変更内容を確認し、[保存] をクリックします。

結果

これで、Omnissa Access の信頼できる ID プロバイダとしての AD FS の構成が完了しました。次に、Omnissa Access を AD FS の信頼できる証明書利用者として構成する必要があります。

次のステップ

「AD FS の証明書利用者として Omnissa Access を構成する」に記載されている手順を実行します。