在 Omnissa Access 中使用 Kerberos 驗證來設定 Workspace 身分識別提供者執行個體

以使用者、網路範圍、驗證方法和用於 Kerberos 驗證的重新導向主機名稱，來設定 Workspace 身分識別提供者。

先決條件

若要設定 Workspace 身分識別提供者，請確保完成以下工作。

• 使用者與群組位於已同步至 Omnissa Access 目錄的企業目錄中。
• 網路範圍已在 [資源] > [原則] > [網路範圍] 頁面中建立。
• 已設定 Kerberos 驗證方法。

程序

1. 在 Omnissa Access Console 的整合 > 身分識別提供者頁面中，按一下新增，選取標示為 Workspace IDP 的身分識別提供者，並設定身分識別提供者的相關設定。

   選項	說明
   身分識別提供者名稱	輸入此內建身分識別提供者執行個體的名稱。
   使用者	選取要驗證的使用者目錄。系統會列出已設定的目錄。
   驗證方法	選取目錄後，與該目錄相關聯的使用者驗證服務驗證方法即會顯示。選取要與此身分識別提供者建立關聯的方法。
   網路	列出了服務中設定的現有網路範圍。根據要導向至此身分識別提供者執行個體以進行驗證的 IP 位址，選取使用者的網路範圍。
   身分識別提供者主機名稱	輸入 Omnissa Access 身分識別提供者在重新導向進行驗證時所使用的主機名稱。如果您使用負載平衡器進行 Kerberos 驗證，主機名稱應為該負載平衡器的主機名稱。 例如，如果負載平衡器的主機名稱為 mylb，請輸入為 mylb.company.com:port。 如果使用的是 443 以外的連接埠，則可以將其設定為「主機名稱:連接埠」。

2. 按一下儲存。