Omnissa Access 証明書利用者信頼のための要求プロバイダの構成

すべての主なユースケースをカバーするようにエンドツーエンドの統合を設定する場合は、Omnissa Access 証明書利用者信頼の唯一の要求プロバイダとして Active Directory を指定する必要があります。この要求プロバイダ構成は、AD FS と Omnissa Access 間で認証ループが発生しないようにするために必要です。

以下の手順を使用して、Omnissa Access 証明書利用者信頼の唯一の要求プロバイダとして Active Directory を指定します。構成が完了すると、認証要求は次のフローに従います。

1. エンド ユーザーが Hub ポータルへのアクセスを試みます。
2. Omnissa Access は、フェデレーション ID プロバイダとして認証要求を AD FS にリダイレクトします。
3. AD FS は、Omnissa Access 証明書利用者信頼を参照します。
4. Active Directory は証明書利用者信頼に対して指定された唯一の要求プロバイダであるため、フローは最後の認証機関として AD FS で終了します。

エンドツーエンドの統合の設定の詳細については、「主なユースケース」を参照してください。

前提条件

次のトピックで説明されているすべての手順を実行します。

• Omnissa Access のフェデレーション ID プロバイダとして AD FS を統合する
• AD FS のフェデレーション ID プロバイダとして Omnissa Access を統合する

手順

1. AD FS サーバで、昇格した管理者権限を使用して PowerShell セッションを開きます。

2. 次のコマンドレットを実行します。

   Set-ADFSRelyingPartyTrust -TargetName "{Omnissa Access RELYING PARTY}" -ClaimsProviderName
                   "Active Directory"
   

   {Omnissa Access RELYING PARTY} を Omnissa Access 用に構成した証明書利用者信頼の名前に置き換えます。名前は、AD FS 管理コンソールに表示されるとおりに指定します。