Como Administrador Empresarial para seus domínios federados, você modifica a configuração inicial da federação por meio do dashboard de Federação Empresarial no Omnissa Connect.
Quem pode modificar a configuração?
- Os Administradores Empresariais podem modificar a configuração da federação.
- Os proprietários que ocupam cargos de administrador de sistemas em suas empresas e possuem conhecimento suficiente do serviço de diretório empresarial também podem modificar a configuração da federação.
Como acessar
Para acessar o dashboard da Federação Empresarial, você deve fazer login na Organização de Gerenciamento no Omnissa Connect com sua conta federada.
Observação: ao fazer login no dashboard da Federação Empresarial, use o modo de navegador regular. Alguns dos recursos podem não funcionar corretamente no modo de navegação anônima.
Alterações disponíveis na configuração da federação
O dashboard da Federação Empresarial fornece uma visão geral da configuração de federação atual para sua empresa. A configuração atual inclui os dados listados.
- Os diretórios empresariais configurados para sincronização de usuários e grupos.
- O número de usuários e grupos sincronizados.
- O provedor de identidade e os domínios corporativos configurados para federação.
- O método de identificação do usuário.
Como Administrador Empresarial, você pode fazer as seguintes alterações na configuração da federação.
- Adicionar mais domínios ou subdomínios.
- Sincronizar mais grupos e usuários.
- Fazer alterações nas configurações do diretório, como alterar a frequência de sincronização.
- Modificar o nome para exibição do provedor de identidade.
- Gere novamente o token do provedor de identidade para o provisionamento do SCIM.
- Conceder acesso ao dashboard da Federação Empresarial na Organização de Gerenciamento a outros Administradores Empresariais.
- Ativar as organizações de membros para a Administração e Governança de Identidade (IGA).
Cuidado: todos os usuários com a função de Administrador Empresarial podem fazer alterações na configuração da federação. Essas alterações abrangem todo o domínio e afetam todos os administradores (usuários) ou grupos em qualquer organização do Omnissa Connect com usuários de domínios federados. Por exemplo, se um Administrador Empresarial remover um grupo que foi sincronizado anteriormente, qualquer organização que estiver usando o grupo será afetada.
Posso fazer alterações na configuração do provedor de identidade?
Não, depois que a configuração da federação for ativada, você não poderá mais fazer alterações na configuração do provedor de identidade. Você não pode alterar seu provedor de identidade para um diferente ou modificar o método de autenticação configurado para o seu provedor de identidade. O dashboard de Federação Empresarial permite apenas que você altere o nome para exibição do seu provedor de identidade já configurado.
Para fazer alterações nas configurações do provedor de identidade na configuração da federação empresarial, você deve registrar um tíquete de suporte.
Fazer alterações nos grupos e usuários sincronizados
Você pode sincronizar mais usuários e grupos da sua empresa para usar suas contas federadas para acessar o Omnissa Connect.
No dashboard de Federação Empresarial na sua Organização de Gerenciamento, você pode:
- Visualizar usuários e grupos que estão sincronizados com seu Active Directory corporativo para solucionar problemas com contas federadas.
- Sincronizar usuários e grupos adicionais para acessar o Omnissa Connect com suas contas federadas.
Pré-requisitos
Para fazer alterações na configuração inicial da federação, você deve estar conectado à Organização de Gerenciamento da sua empresa como Administrador Empresarial.
Procedimentos
- No console do Omnissa Connect, selecione Gerenciamento de Identidade > Federação Empresarial.
O dashboard da Federação Empresarial é exibido. - Faça uma das seguintes opções:
| Para | Faça o seguinte: |
|---|---|
| Visualizar usuários e grupos. | 1. Na seção Usuários e Grupos Sincronizados do dashboard de Federação Empresarial, selecione o bloco usuários ou grupos. A lista de usuários ou grupos sincronizados é exibida. 2. Visualize, pesquise ou filtre as entradas da lista. |
| Sincronizar mais usuários do seu Active Directory com o Omnissa Access Connector. | 1. Na seção Diretórios do dashboard de Federação Empresarial, selecione o diretório para o qual você deseja sincronizar mais usuários. 2. Na seção Configurações de Sincronização > Usuários e Grupos > Usuários, selecione Editar. 3. Selecione Adicionar. 4. Digite o padrão de DN do usuário. 5. Selecione Salvar. 6. Selecione Sincronizar Agora para o diretório. O número total de usuários é atualizado. |
| Sincronizar mais grupos do seu Active Directory com o Omnissa Access Connector. | 1. Na seção Diretórios do dashboard de Federação Empresarial, selecione o diretório para o qual você deseja sincronizar mais grupos. 2. Na seção Configurações de Sincronização > Usuários e Grupos > Grupos, selecione Editar. 3. Para adicionar mais grupos a um DN de Grupo existente, selecione o ícone Editar, selecione grupos adicionais na lista exibida e selecione Salvar. 4. Para adicionar mais grupos de um novo DN de Grupo, selecione Adicionar. 5. Digite o padrão de DN do grupo. 6. Selecione o link Selecionar Grupos que aparece ao lado da nova entrada. 7. Na lista de grupos aberta, selecione os grupos que você deseja sincronizar. 8. Selecione Salvar. 9. Na seção Diretório da página, selecione Sincronizar Agora. O número total de usuários e grupos é atualizado. |
Fazer alterações nas configurações do seu diretório
Você pode modificar sua configuração inicial do Active Directory ou adicionar um novo diretório para sincronizar grupos e usuários.
No dashboard de Federação Empresarial na sua Organização de Gerenciamento, você pode:
- Certifique-se de que os grupos e usuários do seu Active Directory sejam sincronizados regularmente para federação com o Omnissa Connect configurando a frequência de sincronização desejada.
- Reduza os riscos de erros durante a sincronização de diretórios definindo proteções que limitem o número de alterações que podem ser feitas em usuários e grupos. Por padrão, não há proteções predefinidas para a configuração da federação.
- Modifique o mapeamento dos atributos dos seus serviços de diretório para os atributos que estão configurados para sincronização com o locatário do Omnissa Access hospedado.
- Adicione vários diretórios para sincronização de grupo e usuário com seus domínios federados.
Pré-requisitos
Para fazer alterações na configuração inicial da federação, você deve estar conectado à Organização de Gerenciamento da sua empresa como Administrador Empresarial.
Procedimentos
- No console do Omnissa Connect, selecione Gerenciamento de Identidade > Federação Empresarial.
O dashboard da Federação Empresarial é exibido. - Faça uma das seguintes opções:
| Para | Faça o seguinte: |
|---|---|
| Adicionar um novo diretório. | 1. Na seção Diretórios do dashboard de Federação Empresarial, selecione Adicionar Diretório. 2. Siga os prompts no fluxo de trabalho Adicionar um Diretório que é aberto. As etapas para adicionar um novo diretório à configuração empresarial são as mesmas que você seguiu na configuração inicial. Depois de concluir o fluxo de trabalho, o novo diretório sincronizado aparecerá na seção Diretórios do dashboard. |
| Alterar a frequência de sincronização de um diretório. | 1. Na seção Diretórios do dashboard de Federação Empresarial, selecione o bloco do diretório para o qual você deseja alterar a frequência de sincronização. 2. Na seção Configurações de sincronização, selecione a guia Frequência de sincronização. 3. Selecione Editar. 4. Selecione um item de menu no menu suspenso Frequência de sincronização. 5. Se aplicável, selecione Dia e Hora. 6. Clique em Salvar |
| Adicionar ou alterar proteções de sincronização de um diretório. | 1. Na seção Diretórios do dashboard de Federação Empresarial, selecione o bloco do diretório para o qual você deseja adicionar proteções. 2. Na seção Configurações de sincronização, selecione a guia Proteções. 3. Selecione Editar. 4. Usando os menus suspensos, defina os limites preferenciais de falhas de sincronização. Cada linha de menus suspensos corresponde a uma configuração de proteção. 5. Para criar proteções adicionais, selecione Adicionar. 6. Quando estiver pronto, selecione Salvar. As proteções que você definiu são exibidas como uma lista de entradas na guia Proteções do diretório. Você edita ou exclui as proteções selecionando Editar. |
| Ajustar os atributos mapeados de um diretório. | 1. Na seção Diretórios do dashboard de Federação Empresarial, selecione o bloco do diretório para o qual você deseja modificar o mapeamento de atributos. 2. Na seção Configurações de sincronização, selecione a guia Atributos Mapeados. Você vê duas listas de nomes de atributos. Os atributos listados na coluna Nome do atributo são mapeados para os atributos no seu Active Directory exibidos na coluna Nome do atributo no Active Directory. 3. Para modificar o mapeamento de um atributo, selecione Editar. 4. Use a seta do menu suspenso na coluna à direita para selecionar um mapeamento de atributo diferente do seu Active Directory. Nota: não é possível alterar o mapeamento do atributo userName.5. Selecione Salvar. |
Adicionar novos domínios para federação empresarial
Você pode adicionar novos domínios ou subdomínios à configuração inicial da federação empresarial no dashboard Federação Empresarial.
Restrição
Há uma restrição que se aplica à adição de domínios a uma configuração de federação direta. Se você estiver usando Username@Domain como a preferência de identificação para logins de usuário, não será permitido adicionar mais domínios ou subdomínios à configuração da federação existente.
Cada domínio ou subdomínio que você adiciona à sua configuração de federação empresarial existente deve passar pela verificação de propriedade do domínio e verificação do login do usuário usando seu provedor de identidade corporativa.
Importante: depois de adicionar um domínio ou subdomínio à configuração da federação, ele não poderá mais ser modificado ou removido. Se você precisar fazer uma alteração, deverá registrar um tíquete de suporte.
Pré-requisitos
Para fazer alterações na configuração inicial da federação, você deve estar conectado à Organização de Gerenciamento da sua empresa como Administrador Empresarial.
Procedimento
- No console do Omnissa Connect, selecione Gerenciamento de Identidade > Federação Empresarial.
- Na seção Domínios do dashboard de Federação Empresarial, selecione Adicionar domínios ou Adicionar subdomínios.
- Conclua as etapas no fluxo de trabalho que é aberto.
As etapas para adicionar um domínio ou subdomínio à configuração atual da federação são idênticas às etapas seguidas para a configuração inicial da federação.
Gerar novamente um token de provisionamento do SCIM
Você pode gerar novamente o token de provisionamento do SCIM no dashboard de Federação Empresarial.
Pré-requisitos
Para fazer alterações na configuração da federação, você deve estar conectado à Organização de Gerenciamento da sua empresa como Administrador Empresarial.
Procedimento
- No console do Omnissa Connect, selecione Gerenciamento de Identidade > Federação Empresarial.
- Na seção Provedores de Identidade do dashboard Federação Empresarial, selecione o provedor de identidade que precisa de um token regenerado.
- Na página provedores de identidade, acesse a seção URL do tenant e token secreto e selecione Editar.
- Para a opção de menu Token Secreto, selecione Gerar Novamente.
- Confirme sua seleção selecionando Gerar Novamente.
- Use o ícone copiar para recuperar o token secreto gerado novamente para que você possa adicioná-lo ao provedor de identidade.
- Vá para o seu provedor de identidade e navegue até o aplicativo de provisionamento que provisiona usuários e grupos para a Omnissa.
- Cole o token secreto na seção de credenciais do aplicativo de provisionamento.
Esta página foi útil?