Você pode configurar um provedor de identidade de terceiros para gerenciar a identidade e a autenticação do usuário para efetuar Single Sign-on no Workspace ONE. Isso é útil quando sua organização já tem um provedor de identidade estabelecido e você deseja que o Omnissa Access realize a autenticação federada a ele.
O Omnissa Access oferece suporte a provedores de identidade compatíveis com os protocolos SAML 2.0 e OpenID Connect 1.0.
- SAML: a Linguagem de marcação de asserções de segurança (SAML) é um protocolo que transfere a identidade de um usuário entre o provedor de identidade e o provedor de serviços por meio de documentos XML chamados de asserções SAML. O SAML 2.0 oferece suporte a Single Sign-On e autenticação federada.
- OpenID Connect: o OpenID Connect (OIDC) é um protocolo de autenticação baseado no OAuth2. O protocolo do OpenID Connect permite que os clientes verifiquem a identidade dos usuários com base na autenticação realizada por um servidor de autorização. As informações básicas do perfil sobre a identidade do usuário são codificadas em um token do JSON Web (JWT).
Ambos os tipos de protocolo oferecem suporte ao provisionamento de usuário Just-in-Time (JIT), que cria e atualiza contas de usuário no Omnissa Access de forma dinâmica à medida que os usuários fazem login, com base nas asserções ou nas reivindicações enviadas pelo provedor de identidade de terceiros.
Escolha o protocolo que compatível com o que o provedor de identidade de terceiros oferece e siga o procedimento correspondente:
Esta página foi útil?