엔터프라이즈 페더레이션 FAQ

이 항목에서는 Omnissa Connect와 회사 도메인의 엔터프라이즈 페더레이션 관련 FAQ에 대해 설명합니다.

Q: 커넥터 기반 페더레이션 설정과 커넥터 없는(동적) 페더레이션 설정의 차이점은 무엇입니까?

A: 커넥터 기반 페더레이션 설정에서는 Omnissa Access Connector 실행 파일을 다운로드하여 엔터프라이즈 디렉터리에 액세스할 수 있는 Windows 시스템에 설치합니다. 커넥터 없는 페더레이션 설정에서는 설치할 실행 파일이 없으므로 이 단계가 필요하지 않습니다. 커넥터 기반 페더레이션 설정에서는 사용자와 그룹이 미리 프로비저닝되지만 커넥터 없는 페더레이션 설정에서는 사용자와 그룹이 동적으로(Just-in-Time) 프로비저닝됩니다.

Q: ID 제공자에서 페더레이션 설정을 시작할 수 있습니까?

A: 아니요, 고객 IdP 시작 설정은 현재 Omnissa Connect에서 지원되지 않습니다.

Q: 회사 도메인에 엔터프라이즈 페더레이션을 설정한 후에도 내 Omnissa ID(Omnissa Customer Connect) 계정으로 Omnissa Connect에 계속 액세스할 수 있습니까?

A: 도메인이 페더레이션된 경우 회사 계정을 사용하여 Omnissa Connect에 액세스할 수도 있지만, Omnissa ID를 사용하여 https://customerconnect.omnissa.com에 계속 액세스할 수 있습니다.

Q: 회사 계정이 페더레이션된 경우에도 Omnissa 계정을 생성해야 합니까?

A: 페더레이션된 계정의 사용자는 지원 티켓을 제출하려는 경우에만 Customer Connect 계정(Omnissa 계정)을 생성해야 합니다.

Q: 내 엔터프라이즈에 대해 페더레이션이 설정된 후 내 Omnissa ID 계정을 사용하여 Omnissa Connect 포털에 계속 로그인할 수 있습니까?

A: 아니요. 회사 ID 제공자로 엔터프라이즈 페더레이션을 설정한 후에는 Omnissa Connect에 대한 모든 후속 로그인에 회사 자격 증명을 사용해야 합니다.

Q: 내 Omnissa ID 계정을 회사 계정에 연결하면 회사 계정이 변경됩니까?

A: 회사 계정은 Omnissa ID/Customer Connect 계정에 연결해도 변경되지 않습니다. 연결은 회사 계정의 특성을 변경하지 않는 내부 매핑을 생성합니다.

Q: 엔터프라이즈 페더레이션을 설정한 후 Omnissa Connect 액세스를 위해 MFA(다단계 인증)를 적용할 수 있습니까?

A: 회사 설정에 따라 다를 수 있습니다. 회사에서 사용하는 ID 제공자가 MFA를 수행하도록 설정된 경우 대답은 예입니다. 로그인 시 Omnissa Connect 액세스를 위해 MFA에 대한 메시지가 표시됩니다.

Q: 엔터프라이즈 페더레이션은 Omnissa Connect의 특정 조직 또는 서비스와 연결되어 있습니까?

A: 아니요. 엔터프라이즈 페더레이션은 도메인 전체와 관련됩니다. 등록 및 확인된 도메인이 있는 사용자는 모든 Omnissa Connect 조직 및 해당 조직이 구독하고 있는 서비스에 액세스할 수 있습니다.

또한 Omnissa의 추가 서비스를 구독하는 경우 회사 자격 증명으로 새로운 서비스에 계속 액세스할 수 있습니다.

Q: 페더레이션되지 않은 계정 사용에서 페더레이션된 계정으로 전환할 수 있습니까?

A: 예. 자세한 내용은 페더레이션되지 않은 계정 사용에서 페더레이션된 계정으로 전환하는 방법 항목을 참조하십시오.

Q: 엔터프라이즈 페더레이션을 활성화한 후 실행 취소할 수 있습니까?

A: 예. 도메인에 대한 페더레이션 설정을 실행 취소하려면 Omnissa Connect 콘솔에서 지원 티켓을 제출하십시오. 지원에서 엔터프라이즈 페더레이션 설정을 되돌리면 페더레이션 설정 후에 추가된 모든 사용 권한, 사용자 및 그룹이 손실될 수 있습니다.

Q: 엔터프라이즈 페더레이션을 설정한 후 타사 ID 제공자를 변경할 수 있습니까?

A: 아니요. ID 제공자를 변경하려면 지원 티켓을 제출해야 합니다. 자세한 내용은 엔터프라이즈 페더레이션 설정 수정 방법을 확인하십시오.

Q: 회사 계정으로 로그인했을 때 내 조직에 서비스가 표시되지 않는 이유는 무엇입니까?

A: 엔터프라이즈에 대해 엔터프라이즈 페더레이션이 설정되기 전에는 Omnissa ID/Customer Connect 계정을 사용하여 Omnissa Connect를 인증했습니다. 페더레이션이 활성화되면 회사 계정을 사용하여 Omnissa Connect에 로그인하고 회사 ID 제공자에 대해 직접 인증합니다. Omnissa ID/Customer Connect 계정으로 로그인하여 이전에 사용한 서비스에 액세스하려면 회사 계정을 Omnissa ID에 연결해야 합니다. 두 계정이 연결되어 있는 경우에만 조직에서 보유한 조직 및 서비스 역할 액세스 권한에 따라 서비스를 보고 액세스할 수 있습니다.

Q: 엔터프라이즈 페더레이션이 활성화된 후에 [ID 관리]에 두 개의 계정이 표시되는 이유는 무엇입니까?

A: 처음에는 Omnissa Connect/Customer Connect 계정을 사용하여 Omnissa Connect에 액세스했습니다. joe@acme.com을 사용하여 Omnissa ID/Customer Connect 계정을 생성했고, 이 계정을 사용하여 Omnissa Connect에 로그인했다고 가정해 보겠습니다. 페더레이션 후 페더레이션된 계정을 사용하여 Omnissa Connect에 액세스하고 Omnissa ID/Customer Connect ID 계정을 연결합니다. 초기 joe@acme.com이 회색으로 표시되고 Omnissa ID 레이블로 표시되어 더 이상 사용하지 않는 Customer Connect 계정임을 식별할 수 있지만 '섀도 계정'으로 계속 표시됩니다.

조직 또는 서비스 역할 할당 측면에서 섀도 계정은 수정할 수 없습니다. 페더레이션 설정을 활성화했다면 엔터프라이즈 페더레이션 설정을 실행 취소할 경우를 대비하여 최소 몇 달 동안 이러한 항목을 유지하는 것이 좋습니다.

Q: 어떤 종류의 타사 ID 제공자가 지원됩니까?

A: SAML 2.0 및 OIDC를 준수하는 타사 인증 제공자는 Omnissa Connect와의 엔터프라이즈 페더레이션에 지원됩니다.

Q: SAML 2.0 규격 타사 ID 제공자가 없고 내 회사 AD(Active Directory)에 대해 직접 인증하고 싶습니다. 이것은 지원됩니까?

A: 예. Omnissa Access 온-프레미스 커넥터의 기본 제공 인증 방법을 사용하여 회사 AD에 대해 직접 사용자를 인증할 수 있습니다.

Q: Omnissa 기술로 생성된 Windows 가상 시스템을 사용하여 온-프레미스 Omnissa Access 커넥터를 설치할 수 있습니까?

A: 예. Omnissa 기술을 사용하여 Omnissa Access Windows 커넥터를 설치하는 데 사용할 수 있는 Windows 가상 시스템을 생성할 수 있습니다.

Q: Omnissa Access Connector를 온-프레미스에 설치해야 합니까?

A: Omnissa Access Windows 커넥터는 일반적으로 엔터프라이즈의 인트라넷 또는 녹색 영역에 설치되는 온-프레미스 구성 요소입니다. 그러나 포트 389/636에서 LDAP/LDAPS 프로토콜을 통해 엔터프라이즈 Active Directory와 통신할 수 있는 경우 클라우드에 커넥터를 설치할 수 있습니다.

Q: 내 엔터프라이즈에는 Omnissa를 통해 구매한 다른 제품의 일부로 구성된 Omnissa Access 테넌트가 이미 있습니다. 셀프 서비스 페더레이션 설정에 대해 새 테넌트 인스턴스를 생성하는 대신 기존 테넌트 인스턴스를 사용할 수 있습니까?

A: 아니요. 현재 있는 기존 Omnissa Access 테넌트는 사용할 수 없습니다. 새로운 Omnissa Access 테넌트는 셀프 서비스 페더레이션 설정의 일부로 스핀됩니다. 이것은 Omnissa Connect에 단독으로 사용됩니다. Omnissa Connect 액세스에 새로운 Omnissa Access 테넌트를 사용하기 위한 비용 또는 라이센스 요구 사항은 없습니다.

기존 Omnissa Access Connector 사용에도 동일한 내용이 적용됩니다. 페더레이션 설정에는 새 항목이 필요합니다.

Q: 내 엔터프라이즈에는 이미 온-프레미스 Omnissa Access Connector 커텍터가 있습니다. 셀프 서비스 페더레이션 설정에 대해 새 커넥터를 생성하는 대신 기존 커넥터를 사용할 수 있습니까?

A: 아니요. 셀프 서비스 페더레이션 설정을 사용하려면 엔터프라이즈에서 Omnissa Connect와의 페더레이션에만 사용되는 전용 Omnissa Access Connector를 설치하고 구성해야 합니다.

기존 Omnissa Access 테넌트 사용에도 동일한 내용이 적용됩니다. 페더레이션 설정에는 새 항목이 필요합니다.

Q: Omnissa Access 서비스 인스턴스와 신뢰를 설정하려면 Omnissa Access Connector에 대한 방화벽 포트를 열어야 합니까?

A: Omnissa Access Connector는 아웃바운드 HTTPS/443 채널을 통해 ID 브로커 역할을 하는 Omnissa Access 서비스 인스턴스와 통신합니다. 방화벽이 외부 도메인에 대한 액세스를 차단하는 경우 일부 Omnissa 도메인에 액세스 권한을 부여해야 합니다.

Q: Omnissa Access 온-프레미스 커넥터를 통해 동기화되는 데이터는 무엇입니까?

A: Omnissa Access 온-프레미스 커넥터는 ID 제공자에 대한 Omnissa Access 서비스 인스턴스(ID 브로커)로의 사용자 및 그룹 동기화에 사용됩니다. 전체 AD가 아니라 셀프 서비스 설정 중에 구성된 사용자 및 그룹 DN만 동기화됩니다. 이름, 성, 이메일, 사용자 이름 및 도메인과 같은 필수 특성 집합만 동기화됩니다. 엔터프라이즈에서 UPN(사용자 계정 이름)을 사용하여 사용자를 인증하는 경우 이 특성에는 동기화에 대한 값도 있어야 합니다.

중요: 사용자 암호는 동기화되지 않습니다.

Q: Omnissa Access 서비스 인스턴스(ID 브로커)가 호스팅되는 지역은 어디입니까?

A: Omnissa Access 서비스 인스턴스는 미국 지역의 AWS에서 호스팅됩니다.

Q: 내가 소유하고 있는 다른 도메인(예: acme.com, ext.acme.com, company.com)의 사용자가 내 ID 제공자에 대해 인증하도록 할 수 있습니까?

A: 예. 소유한 모든 공용 도메인을 확인할 수 있는 경우 이러한 도메인의 사용자는 회사 자격 증명을 사용하여 Omnissa Connect에 인증할 수 있습니다. 이러한 모든 도메인의 사용자는 먼저 Omnissa Access 서비스 인스턴스(ID 브로커)에 동기화되어야 합니다.

Q: 셀프 서비스 페더레이션 설정 중에 개인 도메인을 확인하려면 어떻게 해야 합니까?

A: 현재 셀프 서비스 페더레이션 워크플로에서는 이 옵션을 사용할 수 없습니다. 개인 도메인을 확인하려면 지원 요청을 제기해야 합니다. 그러면 지원 팀이 사용자 대신 개인 도메인을 확인해드립니다.

Q: 관리 조직에 서비스를 추가할 수 있습니까?

A: 관리 조직에 서비스를 추가할 수 없으며, 해서도 안 됩니다. 지정된 도메인의 모든 서비스 및 조직에 영향을 미치는 작업을 수행하는 용도로만 관리 조직의 엔터프라이즈 페더레이션 대시보드에 액세스합니다.

Q: 회사 자격 증명으로 로그인할 수 없는 경우 Omnissa Connect에 액세스하는 데 사용할 수 있는 비상 계정이 있습니까?

A: 페더레이션되지 않은 도메인을 사용하여 조직에 Omnissa ID/Customer Connect 계정을 추가할 수 있습니다. 예를 들어 acme.com 도메인이 페더레이션된 경우 acme.com이 아닌 도메인의 Omnissa ID/Customer Connect 계정을 사용하여 Omnissa Connect에 로그인할 수 있습니다. Omnissa ID/Customer Connect 계정이 있는 사용자는 소유자 또는 멤버 사용자로 조직에 추가되어야 합니다.

Q: 내 회사 Active Directory에서 동기화된 특성은 Omnissa Access 서비스 인스턴스 및 AWS의 Omnissa Connect에서 유지될 때 암호화됩니까?

A: 아니요. 사용자 특성 이름, 성, 이메일, 사용자 이름, 도메인 및 UPN은 AWS의 Omnissa Connect에서 유지될 때 암호화되지 않습니다.

Q: 커넥터 서버가 다운되는 경우 Omnissa Connect 콘솔에 액세스하는 사용자에게 어떠한 영향이 있습니까? HA 모드에서 커넥터를 구성할 수 있습니까?

A: 엔터프라이즈에서 커넥터 기반 인증 방법이 아닌 타사 ID 제공자 인증을 사용하는 경우 모든 사용자 인증이 ID 제공자에 대해 직접 발생합니다. 이 경우 커넥터가 다운되었다면 이미 동기화된 사용자에 대한 사용자 로그인은 영향을 받지 않습니다. 커넥터는 사용자 및 그룹 동기화에만 사용되므로 HA 모드에서는 커넥터가 필요하지 않을 수 있습니다.