在 Omnissa Access 中提供對 Web 應用程式的存取權

您可以將 Web 應用程式新增至 Omnissa Access 目錄，並將其指派給使用者和群組，讓使用者能透過 Omnissa Intelligent Hub 應用程式和入口網站存取這些應用程式。您可以使用聯盟通訊協定 (例如 SAML 2.0) 設定應用程式，以設定對應用程式的單一登入 (SSO)。

存取原則可套用在應用程式上，以根據使用者的網路範圍或裝置類型之類的準則控制使用者存取。您可以建立單一應用程式、一組應用程式，或目錄中的所有應用程式適用的存取原則。當您將應用程式新增至目錄時，需要選取要使用的存取原則。

您也可以設定核准流程，讓使用者必須提出應用程式存取要求，並經核准後才能使用該應用程式。

目錄中可以新增下列類型的 Web 應用程式：

• SAML 2.0 應用程式

• SAML 1.1 應用程式

  SAML 1.1 是舊版的 SAML 驗證標準。若要提升安全性，請實作 SAML 2.0。

• WS-Federation 1.2 (僅支援 Office 365)

• OpenID Connect 應用程式

• 未使用聯盟通訊協定的應用程式

• 與第三方身分識別提供者 (例如 Okta、Ping 和 ADFS) 相關聯的應用程式。

  若要新增這些應用程式，您必須先在 Omnissa Access 中將第三方身分識別提供者設定為應用程式來源。如需相關資訊，請參閱在 Omnissa Access 中提供對第三方管理的應用程式的存取權。

在目錄中設定 Web 應用程式之前，請考量下列事項。

• 如果您將 Web 應用程式設定為使用聯盟通訊協定，請使用支援的通訊協定。將 Web 應用程式設定為使用聯盟通訊協定並非必要操作。
• 您計劃授予 Web 應用程式使用權的使用者必須已是該應用程式的登錄使用者，或者 (若可用) 您計劃為該應用程式設定佈建配接器，以便在該應用程式中佈建 Omnissa Access 使用者。
• 如果 Web 應用程式是多租用戶應用程式，服務會指向您的應用程式執行個體。

管理 Web 應用程式的角色需求

下列角色可以管理 Web 應用程式：

• 超級管理員

• 具有下列組態的自訂管理員角色：

  服務：目錄

  動作：管理 Web 應用程式、管理應用程式來源、管理第三方應用程式 (如果適用)

  資源：所有資源或特定資源 (如果適用)

若要將應用程式指派給使用者和群組，角色必須包含「管理權利」動作。

如需關於角色的詳細資訊，請參閱*《Omnissa Access 管理》*中的〈管理各個管理員角色〉章節。

關於整合特定 Web 應用程式的其他資訊

除了本文件中的資訊之外，還提供了從 Omnissa Access 設定至特定 Web 應用程式 (例如 Office 365 和 Google Apps) 的 SAML 式單一登入指示。請參閱 Omnissa Access 整合說明文件。

若適用，這些文件中也包含有關佈建配接器的相關資訊。