Omnissa Access のフェデレーション ID プロバイダとして AD FS を統合する

AD FS が信頼できる ID プロバイダとして統合されている場合、エンド ユーザーは Active Directory 認証情報を使用して Hub ポータルにログインできます。統合を完了するには、AD FS を Omnissa Access の ID プロバイダとして構成し、Omnissa Access を AD FS の証明書利用者として構成します。

Omnissa Access のフェデレーション ID プロバイダとして AD FS を統合すると、AD FS を使用して Workspace ONE Intelligent Hub ログインを実装できます (MainUseCases.md)。このユースケースでは、次の認証フローを使用します。

1. エンド ユーザーが Hub ポータルへのアクセスを要求します。
2. Omnissa Access は、Workspace ONE プラットフォームの ID コンポーネントとして、認証要求を AD FS にリダイレクトします。
3. 必要に応じて、Active Directory 認証情報を使用してログインするようにユーザーに求めます。
4. AD FS はユーザーを認証し、ユーザーの LDAP メール アドレス属性を含むセキュリティ トークンを発行します。
5. Omnissa Access は、信頼できる ID プロバイダとして AD FS から SAML 形式のトークンを受け入れます。
6. Omnissa Access は、Hub ポータルへのアクセス権をユーザーに付与します。

AD FS の ID プロバイダ フロー