Omnissa Access サービスで複数のタイプの認証方法を構成できます。単一の認証方法を構成し、2 要素のチェーン認証を設定できます。
このガイドで説明されている情報を使用するには、次の概念について理解しておく必要があります。
- シングル サインオン (SSO) の一般的なプロトコルと用語。SAML プロトコルの場合は、XML、属性、nameIDFormat などの用語を理解しておきます。OpenID Connect プロトコルの場合は、トークン、クレーム、JWT、OAuth 2 などの用語を理解しておきます。
- Kerberos、RSA SecurID、証明書ベースの認証のための多要素認証の実装。
次のタイプの認証方法をインストールして、管理できます。
- Omnissa Access コネクタベースの認証方法
- ユーザー認証サービスの方法：ユーザー認証サービスがコネクタにインストールされている場合、パスワード（クラウド デプロイ）、RSA SecurID（クラウド デプロイ）、および RADIUS（クラウド デプロイ）認証方法を構成し、組み込み ID プロバイダに関連付けることができます。
- Kerberos 認証サービスの方法：Kerberos 認証サービスがコネクタにインストールされている場合、Kerberos 認証方法は、コネクタベースの Kerberos 認証を内部ユーザーに提供するように構成し、Workspace ID プロバイダに関連付けることができます。
- ユーザー認証サービスの方法：ユーザー認証サービスがコネクタにインストールされている場合、パスワード（クラウド デプロイ）、RSA SecurID（クラウド デプロイ）、および RADIUS（クラウド デプロイ）認証方法を構成し、組み込み ID プロバイダに関連付けることができます。
- Omnissa Access サービスから管理され、組み込み ID プロバイダに関連付けられているクラウドベースの認証方法
- サードパーティの ID プロバイダによって管理される認証
Omnissa Access で使用する ID プロバイダ インスタンスは、SAML 2.0 または OpenID 接続 1.0 プロトコルを使用してサービスと通信するネットワーク内のフェデレーション機関を作成します。
Omnissa Identity Service の統合
Omnissa Identity Service は、Omnissa Access を含む Workspace ONE サービスをサードパーティの ID プロバイダと統合して、ユーザーの一元管理を提供するための新しいサービスです。Omnissa Identity Service は、SCIM (System for Cross-domain Identity Management) 2.0 プロトコルに基づいています。
Omnissa Identity Service は、既存のディレクトリまたは ID プロバイダの統合がない新しい Workspace ONE テナントで使用できます。
Omnissa Identity Service が有効になっているテナントでは、一部の機能を使用できません。『Omnissa Identity Service を使用したユーザー プロビジョニングと ID フェデレーションの構成』ガイドの「サポートされていない Workspace ONE 機能」トピックを参照してください。
Omnissa Identity Service の詳細については、以下のリンクを参照してください。
このページは役に立ちましたか?