Omnissa Access で AD FS をアプリケーション ソースとして追加する

Omnissa Access のサービス プロバイダとして AD FS を構成するには、AD FS をアプリケーション ソースとして追加します。AD FS アプリケーション ソースを使用すると、Omnissa Access が AD FS サーバからの認証要求に応答できるようになります。

前提条件

URL https://{ADFSdomain}/FederationMetadata/2007-06/FederationMetadata.xml**** に移動して、AD FS サーバのフェデレーション メタデータ ファイルをダウンロードします。{ADFSdomain} を AD FS サーバの完全修飾ドメイン名 (FQDN) に置き換えてください。

手順

1. Omnissa Access コンソールに完全な管理者権限でログインします。

2. [リソース] タブで、[Web アプリケーション] を選択します。

   

3. [設定] をクリックします。

4. 左側のペインで、[アプリケーション ソース] をクリックします。

5. [アプリケーション ソース] ページで、[ADFS] をクリックします。

   

6. ADFS アプリケーション ソース ウィザードの [定義] ページで、[次へ] をクリックします。

7. [構成] ページで、次の手順を実行します。

   1. [構成] で [URL/XML] を選択します。

   2. AD FS サーバから以前にダウンロードしたフェデレーション メタデータ ファイルの内容をコピーして、[URL/XML] テキスト ボックスに貼り付けます。

   

8. [次へ] をクリックします。

9. [アクセス ポリシー] ページで、AD FS アプリケーション ソースに使用するアクセス ポリシーを選択します。

   アクセス ポリシーの詳細については、『Omnissa Access ユーザー認証方法の管理』ガイドを参照してください。

10. [次へ] をクリックして選択内容を確認し、[保存] をクリックします。

    この段階で設定を保存すると、Omnissa Access は AD FS メタデータから構成設定をインポートできます。

11. [アプリケーション ソース] ページで、[ADFS] をもう一度クリックします。[次へ] をクリックします。

    [構成] ページの一部の設定に、AD FS メタデータからインポートされた値が含まれるようになりました。

    

12. [構成] ページで、次の設定を変更します。その他すべての設定ではデフォルト値を受け入れます。

    1. [ユーザー名の形式] で、[未指定] を選択します。

    2. [ユーザー名の値] に、${user.domain}\${user.userName} と入力します。この値により、Omnissa Access は AD FS で要求される WindowsAccountName domain\user 形式でユーザー名の値を送信します。

13. [詳細プロパティ] セクションを展開し、次の設定を構成します。

    1. [アサーションの署名を含める] を [はい] に設定します。

    2. [署名アルゴリズム] で、[RSA SHA256] を選択します。

14. [次へ] をクリックし、もう一度 [次へ] をクリックして [サマリ] ページに進みます。次に [保存] をクリックします。

次のステップ

すべてのユーザーへの AD FS アプリケーション ソースの割り当て