동적(커넥터 없는) 유형의 페더레이션 설정에는 Omnissa Connect에서 동적 사용자 및 그룹 프로비저닝을 위해 타사 ID 제공자를 구성하는 작업이 포함됩니다.
일반 워크플로
동적 페더레이션을 설정하려면 다음의 일반적인 단계를 따릅니다.
- 도메인을 확인합니다.
- ID 제공자를 구성합니다.
- ID 제공자를 JIT 또는 SCIM 동적 프로비저닝을 사용하는 SAML 기반 인증으로 구성합니다.
- ID 제공자를 SCIM 동적 프로비저닝을 사용하는 OIDC 기반 인증으로 구성합니다.
- 사용자가 로그인할 수 있는지 검증하고, 사용자에게 로그인해야 함을 알리고, 엔터프라이즈에 대한 페더레이션을 활성화하여 설정을 완료합니다.
- Omnissa 계정을 연결합니다.
이 콘텐츠는 동적 관리자(사용자) 및 그룹 프로비저닝 워크플로의 페더레이션 설정에서 수행하는 단계에 대한 개괄적인 개요를 제공합니다. 일부 단계는 모든 IdP 구성에서 공통입니다.
1단계: 도메인을 확인합니다.
이 단계에서는 페더레이션하려는 도메인의 소유권을 확인합니다. 확인 프로세스에는 도메인에 대한 DNS TXT 레코드 추가가 포함됩니다. 시작하기 전에 회사 도메인의 DNS 레코드를 수정할 수 있는지 확인합니다.
이 단계에서 추가하는 도메인은 엔터프라이즈 직원이 Omnissa Connect에 액세스하는 데 사용하는 최상위 공용 도메인입니다. 이러한 도메인은 내부 Active Directory 도메인이 아닙니다.
참고: 확인은 자동으로 수행되지 않습니다. TXT 레코드를 제출한 후 변경 내용이 적용되는 데에는 최대 72시간이 걸릴 수 있습니다.
2단계: ID 제공자를 구성합니다.
이 단계에서는 ID 제공자(IdP)를 구성합니다. 모든 SAML 2.0 기반 타사 ID 제공자 또는 OIDC를 지원하는 제공자를 사용하는 엔터프라이즈에 대해 페더레이션을 사용하도록 설정할 수 있습니다. 셀프서비스 페더레이션 설정 프로세스는 다음 IdP에 대해 단계별 구성 지원을 제공합니다: Okta, PingIdentity, Microsoft Active Directory Federation Services, OneLogin, Microsoft Entra ID.
엔터프라이즈 페더레이션을 위해 타사 IdP를 구성하려면 ID 제공자 콘솔 및 IdP의 메타데이터 URL에 대한 액세스 권한이 있어야 합니다.
3단계: 사용자를 검증하고 페더레이션을 활성화합니다.
페더레이션 설정의 이 단계에서는 작업 목록을 수행해야 합니다.
중요 참고 사항:
- 엔터프라이즈 페더레이션이 활성화된 후 페더레이션된 도메인의 사용자는 회사 계정을 통해서만 Omnissa Connect에 액세스할 수 있습니다. 다른 계정으로는 더 이상 Omnissa Connect에 로그인할 수 없습니다.
- Omnissa Connect에서는 페더레이션이 활성화된 후 이 단계에서 구성한 ID 제공자를 변경할 수 없습니다. 나중에 ID 제공자를 변경해야 한다면 지원 티켓을 제출하십시오.
- 엔터프라이즈의 사용자가 회사 IdP를 사용하여 Omnissa Connect에 로그인할 수 있는지 검증합니다.
- 지정한 도메인의 엔터프라이즈 사용자에게 회사 자격 증명을 사용하여 Omnissa Connect에 로그인해야 함을 알립니다.
- 변경 내용을 승인하고 엔터프라이즈에 대해 페더레이션을 활성화합니다.
페더레이션 설정을 완료한 후 엔터프라이즈 관리자는 엔터프라이즈 페더레이션 대시보드에서 초기 설정을 수정할 수 있습니다.
4단계: Omnissa 계정을 연결합니다.
워크플로의 마지막 단계에서 페더레이션된 계정을 Omnissa 계정에 연결합니다. 이 단계는 다음 역할을 수행하는 경우 완료해야 합니다.
- 셀프 서비스 페더레이션 설정에 참여한 엔터프라이즈 관리자 및 소유자.
- 청구 정보에 액세스해야 하는 소유자 및 멤버.
- 지원 요청을 제출하려는 소유자 및 멤버.
페더레이션된 계정을 Omnissa 계정과 연결하는 방법에 대한 자세한 내용은 페더레이션된 계정, Omnissa 계정, 연결 방법 을 참조하십시오.
이 페이지가 도움이 되었나요?