Requisitos para usar asserções SAML para provisionamento Just-in-Time no Omnissa Access

Quando o provisionamento de usuário Just-in-Time está habilitado para um provedor de identidade SAML, os usuários são criados ou atualizados no serviço do Omnissa Access durante o login baseado em asserções SAML. As asserções SAML enviadas pelo provedor de identidade devem conter determinados atributos.

• A asserção SAML deve incluir o atributo userName.

• A asserção SAML deve incluir todos os atributos marcados como obrigatórios na página Atributos de Usuário no serviço do Omnissa Access.

  É possível visualizar ou editar os atributos do usuário na página Configurações > Atributos de Usuário do console de administração.

  Importante: certifique-se de que as chaves na asserção SAML coincidem exatamente com os nomes de atributo, incluindo as letras maiúsculas e minúsculas.

• Se você estiver configurando vários domínios para o diretório Just-in-Time, a asserção SAML deverá incluir o atributo domain. O valor do atributo deve corresponder a um dos domínios configurados para o diretório. Se o valor não corresponder ou um domínio não estiver especificado, o login falhará.

• Se você estiver configurando um único domínio para o diretório Just-in-Time, a especificação do atributo domain na asserção SAML será opcional.

  Se você especificar o atributo domain, verifique se o seu valor corresponde ao domínio configurado para o diretório. Se a asserção SAML não contiver um atributo de domínio, o usuário será associado ao domínio configurado para o diretório.

• Se você deseja que as alterações de nome de usuário sejam atualizadas, inclua o atributo ExternalId na asserção SAML. O usuário é identificado pelo ExternalId. Se, em um login subsequente, a asserção SAML contiver um nome de usuário diferente, o usuário ainda será identificado corretamente, o login será bem sucedido e o nome de usuário será atualizado no serviço do Omnissa Access.

Os atributos da asserção SAML são usados para criar ou atualizar os usuários desta forma.

• Os atributos listados como obrigatórios ou opcionais na página Atributo de Usuário no serviço do Omnissa Access são usados.
• Os atributos SAML que não correspondem a nenhum dos atributos na página Atributos de Usuário são ignorados.
• Os atributos SAML sem valor são ignorados.