将 Omnissa Access 配置为 AD FS 联合应用程序的默认声明提供程序

此可选主题介绍了如何将 Omnissa Access 配置为 AD FS 联合应用程序的默认声明提供程序。

**注意：**如果要实施“移动设备管理”用例，请不要执行以下过程。而是应执行将移动用户重定向到 Omnissa Access 以进行身份验证中所述的过程。

必备条件

执行以下主题中所述的过程。

• 在 AD FS 中创建 Omnissa Access 声明提供程序信任
• 将 AD FS 配置为 Omnissa Access 的服务提供程序
• 测试 Omnissa Access 身份验证

过程

1. 在 AD FS 服务器上，使用提升的管理员权限打开 PowerShell 会话。

2. 运行以下 cmdlet。

   Set-ADFSRelyingPartyTrust -TargetName "{RP_app}" -ClaimsProviderName
                   "{Omnissa Access CLAIMS PROVIDER}"
   

   按如下方式替换 cmdlet 中的占位符。

   • 将 {RP_app} 替换为与目标应用程序对应的依赖方信任的名称。
   • 将 {Omnissa Access CLAIMS PROVIDER} 替换为您为 Omnissa Access 配置的声明提供程序的名称。 使用 AD FS 管理控制台中显示的信赖方信任和声明提供程序信任的名称。

结果

由于 Omnissa Access 是在 cmdlet 中指定的唯一声明提供程序，因此指定依赖方信任的所有身份验证请求都将重定向到 Omnissa Access。此配置消除了通过 AD FS 身份验证策略进行身份验证的用户选项。

后续步骤

有关 AD FS 登录页面上更多自定义选项的信息，请参阅以下链接：https://technet.microsoft.com/zh-cn/library/dn280950.aspx