Ativando o acesso à API para o Omnissa Identity Service

Você poderá ativar o acesso à API para o Omnissa Identity Service depois de configurar a integração inicial com seu provedor de identidade no console do Omnissa Connect. Use as APIs para gerenciar operações de usuário e grupo, federação de identidade e administração de forma programática.

Para ativar o acesso à API, você precisa criar um Cliente OAuth 2.0 para o Omnissa Identity Service no Omnissa Connect.

Primeiro, para obter um token de administrador para acesso inicial, crie um Cliente OAuth 2.0 temporário na página do Omnissa Identity Service no console do Omnissa Connect. Em seguida, use as credenciais do cliente para chamar as REST APIs para criar outro cliente OAuth 2.0 com privilégios limitados, que você continuará usando com as APIs do Omnissa Identity Service. Depois de criar o segundo cliente, exclua o cliente temporário.

Pré-requisitos

• Você tem as seguintes funções:
  • Funções de Administrador da Organização e Proprietário da Organização no Omnissa Connect (apenas para o serviço em nuvem Omnissa Identity Service)
  • Função de Superadministrador no serviço Omnissa Access
  • Funções de administrador nos serviços que você integra ao Omnissa Identity Service. Para o Workspace ONE UEM, é necessária a função de Administrador do Console ou uma função personalizada equivalente.
• Na página Gerenciamento de Identidade > Gerenciamento de Usuário Final no console do Omnissa Connect, você habilitou o Omnissa Identity Service, configurou a integração com o provedor de identidade de terceiros e selecionou os produtos e serviços Omnissa a serem usados com o provedor de identidade.

Procedimento

1. Crie um Cliente OAuth 2.0 temporário no console do Omnissa Connect.

   1. Navegue até o Omnissa Identity Service.

      • Cloud: faça login no Omnissa Connect Console, selecione Gerenciamento de Identidade > Gerenciamento de Usuários Finais no painel esquerdo e clique em Iniciar Gerenciamento de Usuários Finais.
      • No local: faça login no Omnissa Access Console, selecione Integrações > Identity Service e clique em Configurar Provisionamento do SCIM.

      O Omnissa Identity Service é aberto em uma nova guia no navegador.

   2. Clique no botão Credenciais da API.

   3. Na página Credenciais da API, clique em Adicionar Cliente.

      Um cliente OAuth 2.0 chamado api-bootstrap-client é gerado.

   4. Copie os valores de ID do Cliente e Segredo Compartilhado.

      Importante: certifique-se de copiar o segredo antes de sair da página. Caso contrário, você terá que gerá-lo novamente. Para gerar novamente o segredo, clique no botão Gerar novamente. Lembre-se de que, quando você regenerar o segredo, o segredo anterior é imediatamente invalidado.

      

2. Obtenha um token de acesso usando os valores ID do Cliente e Segredo Compartilhado do cliente temporário.

   Consulte Etapa 2: Obter token de acesso para o Cliente OAuth 2.0 na seção Introdução às REST APIs do Omnissa Identity Service da Omnissa Identity Service API Reference.

3. Use as REST APIs para criar outro Cliente OAuth 2.0, com o conjunto de regras IDP_AND_DIRECTORY_ADMIN.

   Consulte Etapa 3: Criar um Cliente OAuth 2.0 com Provedor de Identidade e Conjunto de Regras de Administrador de Diretório na seção Introdução às REST APIs do Omnissa Identity Service da Omnissa Identity Service API Reference.

4. No console do Omnissa Connect, exclua o cliente temporário OAuth 2.0 chamado api-bootstrap-client.

   1. Navegue até o Omnissa Identity Service.

      • Cloud: faça login no Omnissa Connect Console, selecione Gerenciamento de Identidade > Gerenciamento de Usuários Finais no painel esquerdo e clique em Iniciar Gerenciamento de Usuários Finais.
      • No local: faça login no Omnissa Access Console, selecione Integrações > Identity Service e clique em Configurar Provisionamento do SCIM.

      O Omnissa Identity Service é aberto em uma nova guia no navegador.

   2. Clique no botão Credenciais da API.

   3. Na página Credenciais da API, clique em Excluir para excluir o cliente api-bootstrap-client.

Próximo passo

Use as REST APIs do Omnissa Identity Service para gerenciar operações de usuário e grupo, federação de identidade e administração. Para chamar as APIs, obtenha um token de acesso do segundo cliente OAuth 2.0 que você criou.

Para obter informações sobre como usar as REST APIs do Omnissa Identity Service, consulte a Referência da API.