您可以在 Omnissa Access 服务中配置多种类型的身份验证方法。您可以配置单一身份验证方法，也可以设置链式的双因素身份验证。
要使用本指南中的信息，请熟悉以下概念：
- 单点登录 (Single Sign-On, SSO) 常用协议和术语。对于 SAML 协议，请了解 XML、属性和 nameIDFormat 等术语。对于 OpenID Connect 协议，请了解令牌、声明、JWT 和 OAuth 2 等术语。
- 涉及 Kerberos、RSA SecurID 以及基于证书的身份验证的多因素身份验证实施。
您可以安装并管理以下类型的身份验证方法：
- 基于 Omnissa Access Connector 的身份验证方法
- 用户身份验证服务方法：在连接器上安装用户身份验证服务后，可以配置密码（云部署）、RSA SecurID（云部署）和 RADIUS（云部署）身份验证方法并将其关联到内置身份提供程序。
- Kerberos 身份验证服务方法：在连接器上安装 Kerberos 身份验证服务后，可以配置 Kerberos 身份验证方法并与 Workspace 身份提供程序进行关联，以提供针对内部用户的基于连接器的 Kerberos 身份验证。
- 用户身份验证服务方法：在连接器上安装用户身份验证服务后，可以配置密码（云部署）、RSA SecurID（云部署）和 RADIUS（云部署）身份验证方法并将其关联到内置身份提供程序。
- 从 Omnissa Access 服务管理并与内置身份提供程序关联的基于云的身份验证方法
- 由第三方身份提供程序管理的身份验证
用于 Omnissa Access 的身份提供程序实例将创建一个使用 SAML 2.0 或 OpenID Connect 1.0 协议与该服务进行通信的网内联合身份验证机构。
Omnissa Identity Service 集成
Omnissa Identity Service 是一项新服务，用于将 Workspace ONE 服务（包括 Omnissa Access）与第三方身份提供程序集成在一起，从而提供集中式用户管理。Omnissa Identity Service 基于跨域身份管理系统 (System for Cross-domain Identity Management, SCIM) 2.0 协议。
Omnissa Identity Service 适用于没有任何现有目录或身份提供程序集成的新 Workspace ONE 租户。
某些功能在启用了 Omnissa Identity Service 的租户中不可用。请参阅《使用 Omnissa Identity Service 配置用户置备和身份联合》指南中的不支持的 Workspace ONE 功能主题。
有关 Omnissa Identity Service 的详细信息，请参阅以下链接。
此页面对您有帮助吗?