Adicionar o AD FS como uma fonte de aplicativo no Omnissa Access

Para configurar o AD FS como um provedor de serviços para o Omnissa Access, você adiciona o AD FS como uma fonte de aplicativo. A fonte de aplicativo AD FS permite que o Omnissa Access responda a solicitações de autenticação do servidor AD FS.

Pré-requisitos

Baixe o arquivo de metadados de federação para o servidor AD FS navegando até a seguinte URL: https://{ADFSdomain}/FederationMetadata/2007-06/FederationMetadata.xml**** em que {ADFSdomain} é substituído pelo nome de domínio totalmente qualificado (FQDN) de seu servidor AD FS.

Procedimento

1. Faça login no console do Omnissa Access com privilégios completos de administrador.

2. Na guia Recursos, selecione Aplicativos Web.

   

3. Clique em Configurações.

4. No painel esquerdo, clique em Fontes de Aplicativos.

5. Na página Fontes de Aplicativos, clique em ADFS.

   

6. Na página Definição do assistente de Fontes de Aplicativos do ADFS, clique em Avançar.

7. Na página Configuração, execute os seguintes passos.

   1. Em Configuração, selecione URL/XML.

   2. Na caixa de texto URL/XML, copie e cole o conteúdo do arquivo de metadados de federação que você baixou anteriormente do servidor AD FS.

   

8. Clique em Avançar.

9. Na página Políticas de Acesso, selecione a política de acesso que deseja usar para a fonte do aplicativo AD FS.

   Para obter mais informações sobre políticas de acesso, consulte o guia Gerenciar Métodos de Autenticação de Usuários do Omnissa Access.

10. Clique em Avançar, reveja suas seleções e clique em Salvar.

    Salvar a configuração nesta etapa permite que o Omnissa Access importe as configurações dos metadados do AD FS.

11. Na página Fontes de Aplicativos, clique em ADFS novamente. Depois, clique em Avançar.

    Algumas configurações na página Configuração agora contêm valores importados dos metadados do AD FS.

    

12. Na página Configuração, modifique as seguintes configurações. Aceite os valores padrão para todas as outras configurações.

    1. Em Formato do nome de usuário, selecione Não especificado.

    2. No campo Nome de usuário, digite ${user.domain}\${user.userName}. Esse valor garante que o Omnissa Access envie o nome de usuário no formato WindowsAccountName domain\user exigido pelo AD FS.

13. Expanda a seção Propriedades Avançadas e configure as seguintes opções.

    1. Defina Incluir Assinatura de Asserção como Sim.

    2. Para o Algoritmo de Assinatura, selecione SHA256 com RSA.

14. Clique em Avançar e clique em Avançar novamente para ir para a página Resumo. Em seguida, clique em Salvar.

Próximo passo

Atribuir a origem do aplicativo AD FS a todos os usuários