集成身份提供程序

完成目录必备条件后，迁移过程的下一步是将第三方云身份提供程序与 Omnissa Identity Service 集成。Omnissa Identity Service 支持与 Microsoft Entra ID、Okta 以及任何符合 SCIM 2.0 的通用身份提供程序集成。

在此步骤中，您将执行以下操作：

设置云身份提供程序与 Omnissa Identity Service 之间的连接，以进行用户置备和身份验证。此过程包括在 Omnissa Identity Service 和身份提供程序控制台中完成相关的配置任务。
将用户和组分配给云身份提供程序中的置备应用程序。
在 Omnissa Identity Service 中验证已置备的用户和组。

在此过程中，您的现有 Workspace ONE UEM 或 Omnissa Access 用户不会受到任何干扰。

设置身份提供程序与 Omnissa Identity Service 之间的连接

在迁移方案中，当您在 Omnissa Identity Service 中创建目录时，可以指定多个域。这样，您就可以将用户从多个域置备到 Omnissa Identity Service 目录。

重要信息：如果指定多个域，则必须在云身份提供程序的 SCIM 置备应用程序中为用户和组同时添加域属性的映射。

"多个域"

在云身份提供程序的置备应用程序中，将迁移到 Omnissa Identity Service 所需的属性中列出的所需用户和组属性映射到 SCIM 属性（Omnissa Identity Service 属性）。尽可能将属性映射与您当前在 Workspace ONE UEM 环境中的映射保持一致。
如果要迁移多个域，则必须在置备应用程序中为用户和组添加域属性的映射。
Omnissa Identity Service 集成向导中的 ObjectId 类型设置

将身份提供程序与 Omnissa Identity Service 集成时，向导的步骤 3: 映射 SCIM 属性包含一个 ObjectId 类型设置，其中具有二进制和字符串选项。选择映射到身份提供程序中 externalId 的属性的数据格式。如果该属性是 objectGUID，并且 Workspace ONE UEM LDAP 设置中的对象标识符数据类型配置为二进制，则请确保此字段也设置为二进制，以保持一致性并实现准确的身份解析。

重要信息：ObjectId 类型设置仅在迁移期间使用。迁移后，无法在控制台中再访问该设置。我们还建议您在迁移后移除身份提供程序中的 urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:altExternalId 映射。

要在 sAMAccountName 映射到 Workspace ONE UEM 和 Omnissa Access 中的用户名时设置 SAML 或 OpenID Connect，请在 Identity Service 集成向导的名称 ID 值（对于 SAML）和 OIDC 用户标识符属性（对于 OpenID Connect）中选择 userPrincipalName 或 Email。例如：
如果计划使用密码授予流程，请将 OpenID Connect 用作身份验证协议，并在 Identity Service 向导的步骤 5：配置 OpenID Connect 中选择电子邮件或 UPN 作为登录提示用户属性（以匹配身份提供程序登录标识符）。