Adicionar aplicativos OpenID Connect ao Omnissa Access

Você pode adicionar aplicativos que usam o protocolo de autenticação OpenID Connect ao catálogo do Omnissa Access e gerenciá-los como qualquer outro aplicativo no catálogo. Você pode aplicar uma política de acesso a cada aplicativo para especificar como os usuários são autenticados com base nos critérios, como intervalo de rede e tipo de dispositivo. Depois de adicionar o aplicativo, você pode atribuí-lo a usuários e grupos.

Para adicionar um aplicativo OpenID Connect, especifique a URL de destino do aplicativo, redirecione a URL, a ID do cliente e o segredo do cliente.

Quando você adiciona um aplicativo OpenID Connect ao catálogo, um cliente OAuth 2.0 é criado automaticamente no Omnissa Access para o aplicativo. O cliente é criado com as informações de configuração que você especificou ao adicionar o aplicativo, que inclui a URL de destino, a URL de redirecionamento, a ID do cliente e o segredo do cliente. Todos os outros parâmetros usam valores padrão. Eles incluem:

• Tipo de concessão: authorization_code, refresh_token

• Escopo: admin, openid, user

• Exibir concessão do usuário: false

• Vida útil (TTL) do token de acesso: 3 horas

• Vida útil (TTL) do token de atualização: ativada e definida como 90 dias

• Vida útil (TTL) ociosa do token de atualização: 4 dias

Você pode exibir o cliente OAuth 2.0 para o aplicativo na página Configurações > Gerenciamento de OAuth 2.0. Na guia Clientes, localize e clique no ID do cliente para exibir as informações de configuração.

Cuidado: não exclua o cliente OAuth 2.0 associado ao aplicativo ou o aplicativo não estará mais disponível para os usuários.

Quando você exclui o aplicativo do catálogo, o cliente OAuth 2.0 também é excluído.

Fluxo de autenticação quando o aplicativo é acessado do Omnissa

Quando um usuário clica no aplicativo no Omnissa, o fluxo de autenticação é o seguinte:

1. O usuário clica no aplicativo no Omnissa.
2. O Omnissa Access redireciona o usuário para a URL de destino.
3. O aplicativo redireciona o usuário para o Omnissa Access com uma solicitação de autorização.
4. O Omnissa Access autentica o usuário com base na política de autenticação que você especificou para o aplicativo.
5. O Omnissa Access verifica se o usuário tem direito ao aplicativo.
6. O Omnissa Access envia o código de autorização para a URL de redirecionamento.
7. Usando o código de autorização, o aplicativo solicita o token de acesso.
8. O Omnissa Access envia a ID do token, o token de acesso e o token de atualização para o aplicativo.

Fluxo de autenticação quando o aplicativo é acessado diretamente do provedor de serviços

Quando um usuário acessa o aplicativo diretamente do provedor de serviços, o fluxo de autenticação é o seguinte:

1. O usuário clica no aplicativo.
2. O usuário é redirecionado para o Omnissa Access para autenticação.
3. O Omnissa Access autentica o usuário com base na política de autenticação que você especificou para o aplicativo.
4. O Omnissa Access verifica se o usuário tem direito ao aplicativo.
5. O Omnissa Access envia um token de ID para o provedor de serviços.