Omnissa Access のデフォルトのアクセス ポリシーを更新して、iOS および Android デバイスのポリシー ルールを含めます。デフォルトのアクセス ポリシーは、Workspace ONE Intelligent Hub カタログへのログインを制御します。モバイル SSO ポリシー ルールの構成は、デバイスの信頼情報をアプリに渡す操作の一部であるため、必須です。
認証方法としてモバイル SSO を使用し、フォールバック方法として Okta 認証を使用して、iOS および Android のポリシー ルールを作成します。また、Workspace ONE Intelligent Hub 上のアプリケーションおよび Web ブラウザのルールを構成します。ポリシー ルールが正しい順序であることを確認します。
**重要：**Okta でデバイス信頼を使用して構成されたアプリケーションには、デバイス コンプライアンス (AirWatch) 認証方法を Omnissa Access のポリシー ルールに追加しないでください。デバイス コンプライアンス認証方法は、Okta デバイス信頼を使用するアプリケーションと互換性がありません。
手順
-
Omnissa Access コンソールで、[リソース] > [ポリシー] の順に選択します。
-
[デフォルト ポリシーの編集] をクリックします。
-
ポリシーの編集ウィザードで、[構成] をクリックします。
-
[ポリシー ルールを追加] をクリックして、iOS デバイスのポリシー ルールを構成します。
-
最初の認証方法としてモバイル SSO (iOS) を設定し、フォールバック認証方法として Okta 認証を設定します。
ユーザーのネットワーク範囲が [すべての範囲] で、
ユーザーが次からコンテンツにアクセスする場合：[iOS]
次のアクションを実行します：[以下を認証に使用]
ユーザーは次を使用して認証することができます：[モバイル SSO (iOS)]
先の方法が失敗するか適用できない場合、次を使用します：[Okta 認証方法]注：[Okta 認証方法] の場合、「Omnissa Access での新しい SAML ID プロバイダの作成」で Okta IDP 用に作成した認証方法を選択します。
-
[保存] をクリックします。
-
-
[ポリシー ルールを追加] をクリックして、Android デバイス用に同様のポリシー ルールを作成します。
-
最初の認証方法としてモバイル SSO (Android) を設定し、フォールバック認証方法として Okta 認証を設定します。
ユーザーのネットワーク範囲が [すべての範囲] で、
ユーザーが次からコンテンツにアクセスする場合：[Android]
次のアクションを実行します：[以下を認証に使用]
ユーザーは次を使用して認証することができます：[モバイル SSO (Android)]
先の方法が失敗するか適用できない場合、次を使用します：[Okta 認証方法] -
[保存] をクリックします。
-
-
Workspace ONE Intelligent Hub 上のアプリケーションのポリシー ルールを構成します。
-
Workspace ONE Intelligent Hub 上のアプリケーションのポリシー ルールをクリックして編集します。
-
ルールを構成します。
ユーザーのネットワーク範囲が [すべての範囲] で、
ユーザーが次からコンテンツにアクセスする場合：[Workspace ONE Intelligent Hub 上のアプリケーション]
次のアクションを実行します：[以下を認証に使用]
ユーザーは次を使用して認証することができます：[モバイル SSO (iOS 版)]
先の方法が失敗するか適用できない場合、次を使用します：[モバイル SSO (Android 版)]
先の方法が失敗するか適用できない場合、次を使用します：[Okta 認証方法]
-
-
統合プロセスで以前に構成した Web ブラウザのポリシー ルールが正しく構成されていることを確認します。
ユーザーのネットワーク範囲が [すべての範囲] で、
ユーザーが次からコンテンツにアクセスする場合：[Web ブラウザ]
次のアクションを実行します：[以下を認証に使用]
ユーザーは次を使用して認証することができます：[Okta 認証メソッド] -
ポリシー ルールは、次の順序で上から下に配置します。
- Workspace ONE Intelligent Hub 上のアプリケーション
- iOS または Android
- iOS または Android
- Web ブラウザ
このページは役に立ちましたか?