透過適用於 Android 單一登入的憑證 Proxy 驗證核准流程

當 Workspace ONE UEM Console 與 Omnissa Access Console 都已設定為 Android 行動 SSO 驗證時，您需設定網路流量規則，讓 Workspace ONE Tunnel 行動應用程式將流量路由至連接埠 5262。當使用者在其 Android 裝置上啟動需要單一登入的 SAML 應用程式時，Tunnel 應用程式會攔截該要求，並根據裝置流量規則，建立通往憑證 Proxy 連接埠 5262 的 Proxy 通道。

下圖顯示將憑證 Proxy 服務連接埠設定為 5262 和 5263 的驗證核准流程。

以下說明同時設定連接埠 5262 和連接埠 5263 的憑證 Proxy 驗證流程。

1. 使用者從 Android 行動裝置啟動 SAML 應用程式。
2. SAML 應用程式要求驗證。
3. 登入應用程式時，必須透過連接埠 443 執行 Omnissa Access 驗證。
4. 網路流量規則會設定為讓 Workspace ONE Tunnel 應用程式將流量路由至連接埠 5262。Tunnel 應用程式會攔截該要求，並根據裝置流量規則，建立通往憑證 Proxy 連接埠 5262 的 Proxy 通道。
5. 負載平衡器已設定使用連接埠 5262 上的 SSL 傳遞，且負載平衡器會將要求傳遞至叢集中某一節點上的憑證 Proxy 連接埠 5262。
6. 憑證 Proxy 服務會接收要求、擷取使用者憑證，並使用要求的來源連接埠號碼將其儲存為本機檔案，例如以連接埠 55563 作為參考索引鍵。
7. 憑證 Proxy 服務會將該要求轉送至負載平衡器上的 Omnissa Access，並透過連接埠 443 進行驗證。傳送節點 (在本範例中為節點 2) 的 IP 位址包含在 X-Forwarded-For 標頭以及 RemotePort 標頭中原始要求來源連接埠號碼資訊 (連接埠 55563) 中。
8. 負載平衡器會根據負載平衡器規則，將要求傳送至其中一個節點上的連接埠 443，在本範例中為節點 1。此要求包含 X-Forwarded-For 和 RemotePort 標頭。
9. 節點 1 上的 Horizon 服務連接埠 443 會連絡節點 2 連接埠 5263 上的憑證 Proxy 服務，這會將服務導向至 /some/path/55563 以擷取使用者憑證並執行驗證。
10. 系統會擷取憑證並驗證使用者。