Adicionar o AD FS como um provedor de identidade no serviço

Para configurar a integração com o AD FS, você deve adicionar o AD FS como uma instância de provedor de identidade no Omnissa Access.

Pré-requisitos

• Baixe o arquivo de metadados de federação para o servidor AD FS acessando a seguinte URL: https://ADFSdomain/FederationMetadata/2007-06/FederationMetadata.xml, em que ADFSdomain deve ser substituído pelo nome de domínio totalmente qualificado de seu servidor AD FS.
• No console do Omnissa Access, configure as políticas de acesso que você deseja usar para a instância do provedor de identidade do AD FS. Para obter informações sobre como configurar políticas de acesso, consulte o guia Gerenciar Métodos de Autenticação de Usuários do Omnissa Access.

Procedimento

1. Faça login no console do Omnissa Access com privilégios completos de administrador.

2. Na guia Integrações, selecione Provedores de Identidade.

   

3. Clique em ADICIONAR e selecione SAML IDP.

4. Modifique as definições de configuração.

   Configuração	Descrição
   Nome do Provedor de Identidade	Digite um nome descritivo curto para a instância do provedor de identidade do AD FS.
   Metadados SAML	Para estabelecer confiança com o AD FS, adicione os metadados de federação aqui. Na caixa de texto, copie e cole o conteúdo do arquivo de metadados de federação do AD FS que você obteve anteriormente. Clique em Metadados IdP de Processo. Os mapeamentos de formato de ID de nome são importados automaticamente dos metadados do AD FS. (Opcional) Configure formatos adicionais de ID de nome do AD FS e mapeie-os para valores de usuário no serviço do Omnissa Access.
   Provisionamento de usuários Just-in-Time	Não ative.
   Usuários	Selecione os diretórios do Omnissa Access dos usuários que podem se autenticar usando o AD FS.
   Rede	Os intervalos de rede existente configurados no serviço são listados. Selecione os intervalos de rede para os usuários, com base em seus endereços IP, que você deseja direcionar para o AD FS para autenticação.
   Métodos de Autenticação	Para adicionar um método de autenticação que você deseja que o AD FS use, clique no sinal de mais verde e digite o nome do método. Em seguida, selecione a classe de contexto de autenticação SAML que oferece suporte ao método. Configure os seguintes métodos de autenticação. Autenticação baseada em formulários: para o contexto SAML, selecione urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport. Autenticação baseada em Kerberos: para o contexto SAML, selecione urn:federation:authentication:windows
   Configuração de saída única	Não ative. A configuração de logout único não é necessária para a instância do provedor de identidade do AD FS.
   Certificado de Assinatura SAML	Para exibir os metadados do provedor de serviços do Omnissa Access em uma janela do navegador, clique em Metadados do Provedor de Serviços (SP). Copie e salve a URL. Você precisará desta URL mais tarde, ao configurar as propriedades do Serviço de Federação no AD FS.

5. Clique em Adicionar.

Próximo passo

Adicionar métodos de autenticação do AD FS às regras de política de acesso