您可以設定第三方身分識別提供者，以管理用於單一登入 Workspace ONE 的使用者身分識別和驗證。當您的組織已有既有的身分識別提供者，且希望 Omnissa Access 與其建立驗證同盟時，此功能非常實用。
Omnissa Access 支援與 SAML 2.0 和 OpenID Connect 1.0 通訊協定相容的身分識別提供者。
- SAML：安全性聲明標記語言 (SAML) 是一種通訊協定，可在身分識別提供者與服務提供者之間，以稱為 SAML 聲明的 XML 文件傳輸使用者的身分識別。SAML 2.0 提供單一登入支援和聯盟驗證。
- OpenID Connect：OpenID Connect (OIDC) 是以 OAuth2 為基礎的驗證通訊協定。OpenID Connect 通訊協定可讓用戶端根據授權伺服器所完成的驗證來確認使用者的身分識別。接著，使用者身分識別的基本設定檔資訊會編碼至 JSON Web 權杖 (JWT) 中。
這兩種通訊協定類型都支援即時 (JIT) 使用者佈建，可在使用者登入時，根據第三方身分識別提供者傳送的聲明或宣告，動態建立及更新 Omnissa Access 中的使用者帳戶。
選擇符合第三方身分識別提供者所支援的通訊協定，並依照對應的程序進行操作：
此頁面對您有幫助嗎?