AD FS を Omnissa Access と統合することで、いくつかの有益なユースケースを実装できます。ユースケースには、AD FS を使用する Workspace ONE Intelligent Hub ログイン、統合されたアプリケーション カタログ、およびモバイル デバイス信頼が含まれます。
次のセクションでは、AD FS 統合でサポートされる主なユースケースについて説明します。これには、各ユースケースの実装に必要な特定の構成手順が含まれます。3 つのすべてのユースケースのメリットを実現するには、このガイドに記載されているすべての統合手順を含むエンドツーエンドのセットアップを実行します。
ユースケース 1：AD FS を使用した Workspace ONE Intelligent Hub ログイン
AD FS を信頼できる ID プロバイダとして使用するように、Workspace ONE Intelligent Hub アプリケーションとポータルを構成できます。この構成により、エンド ユーザーは使い慣れた Active Directory 認証情報を使用して Workspace ONE Intelligent Hub アプリケーションおよびポータルにログインできます。このユースケースは、Horizon のアプリケーションとデスクトップを実行するために Hub ポータルを使用しているが、まだ Workspace ONE UEM を展開してデバイスを管理していない Horizon® のお客様にも適用されます。
このユースケースを実装するには、「Omnissa Access のフェデレーション ID プロバイダとして AD FS を統合する」に記載されている手順を実行します。
ユースケース 2：統一されたアプリケーション カタログ
AD FS を介してフェデレーションされたアプリケーションを公開するように Hub アプリケーション カタログを構成できます。これらのアプリケーションは、仮想 Horizon および Citrix アプリケーション、デスクトップ、ネイティブ Workspace ONE UEM アプリケーションなど、構成済みのその他のリソースとともに表示されます。エンド ユーザーは単一のポータルに移動して、一貫したユーザー エクスペリエンスで任意のデバイスからエンタープライズ アプリケーションを検出、実行、またはダウンロードできます。
このユースケースを実装するには、次のトピックで説明されている手順を実行します。
- AD FS での Omnissa Access 要求プロバイダ信頼の作成
- Omnissa Access のサービス プロバイダとしての AD FS の構成
- Omnissa Access 認証のテスト
- AD FS フェデレーション アプリケーションと Workspace ONE Intelligent Hub の統合
ユースケース 3：モバイル デバイス信頼
AD FS と Workspace ONE Intelligent Hub を統合すると、管理者は、エンド ユーザーによる機密性の高いアプリケーションへのアクセスを許可する前に、デバイス ポスチャを評価することによってモバイル デバイス信頼を確立できます。デバイス ポスチャは、モバイル デバイスが管理されているかどうか、組織の IT 要件に準拠しているかどうかなど、モバイル デバイスのセキュリティ状態を示します。デバイス ポスチャ ポリシーは Workspace ONE UEM で確立され、ユーザーが保護対象のアプリケーションにログインした際に評価されます。
たとえば、Office 365 を使用するデバイス信頼フローは、次の手順に従います。
- モバイル ユーザーは、Office 365 テナントへのアクセスを試みます。
- Office 365 は、フェデレーション ID プロバイダとして AD FS にリダイレクトされます。
- AD FS は受信要求を処理し、信頼できる要求プロバイダとして Omnissa Access にユーザーをルーティングします。
- Omnissa Access は、Workspace ONE プラットフォームの ID コンポーネントとして、ユーザー アクセス ポリシーとデバイス ポスチャ ポリシーに基づいてユーザーに認証を要求します。
- Omnissa Access は、デバイス ポスチャに基づいて認証手順を実行します。
- デバイスが管理されていて、IT 要件に準拠している場合、Omnissa Access はユーザーを認証します。
- デバイスが管理されていないが、IT 要件に準拠している場合、Omnissa Access はデバイスを登録し、ユーザーを認証します。
- デバイスが IT 要件に準拠していない場合、Omnissa Access はユーザーが Office 365 アプリケーションにアクセスできないようにブロックします。
- Omnissa Access による認証に成功すると、ユーザーは AD FS にリダイレクトされます。
- AD FS は、Office 365 の SAML アサーションを発行し、アプリケーションへのアクセス権をユーザーに付与します。
デバイス信頼のフロー
このユースケースを実装するには、次のトピックで説明されている手順を実行します。
- AD FS での Omnissa Access 要求プロバイダ信頼の作成
- Omnissa Access のサービス プロバイダとしての AD FS の構成
- Omnissa Access 認証のテスト
- モバイル ユーザーを Omnissa Access へリダイレクトして認証する
**注：**または、AD FS を仲介として使用せずに、Omnissa Access サービスで直接認証するように Office 365 を構成することもできます。この代替ユースケースの構成の詳細については、『Omnissa Access と Office 365 の統合』ガイドを参照してください。
すべてのユースケースをカバーする End-to-End セットアップ
すべてのユースケースに対応する Workspace ONE Intelligent Hub と AD FS の完全な統合を設定するには、次のトピックに記載されているすべての手順を実行します。
このページは役に立ちましたか?