AD FS를 Omnissa Access에 대한 페더레이션된 ID 제공자로 통합

AD FS가 신뢰 ID 제공자로 통합되면 최종 사용자는 Active Directory 자격 증명을 사용하여 Hub 포털에 로그인할 수 있습니다. 통합을 완료하려면 AD FS를 Omnissa Access의 ID 제공자로 구성하고 Omnissa Access를 AD FS의 신뢰 당사자로 구성합니다.

AD FS를 Omnissa Access에 대한 페더레이션된 ID 제공자로 통합하면 AD FS(MainUseCases.md)를 사용하여 Workspace ONE Intelligent Hub 로그인을 구현할 수 있습니다. 이 사용 사례에는 다음과 같은 인증 흐름이 사용됩니다.

1. 최종 사용자는 Hub 포털에 액세스하려고 합니다.
2. Workspace ONE 플랫폼의 ID 구성 요소인 Omnissa Access는 인증 요청을 AD FS로 리디렉션합니다.
3. 필요한 경우 AD FS는 사용자에게 Active Directory 자격 증명으로 로그인하라는 메시지를 표시합니다.
4. AD FS는 사용자를 인증하고 사용자의 LDAP 이메일 주소 특성이 포함된 보안 토큰을 발급합니다.
5. Omnissa Access는 AD FS의 SAML 형식 토큰을 신뢰 ID 제공자로 수락합니다.
6. Omnissa Access는 사용자에게 Hub 포털에 대한 액세스 권한을 부여합니다.

AD FS ID 제공자 흐름