您可以将 Web 应用程序添加到 Workspace ONE Access 目录,并将它们分配给用户和组,以便向用户提供从 Workspace ONE Intelligent Hub 应用程序和门户访问这些应用程序的权限。通过使用 SAML 2.0 之类的联合协议配置应用程序,可配置应用程序单点登录 (SSO)。

可以将访问策略应用于应用程序,以便基于用户的网络范围或设备类型等条件来控制用户访问。您可以为目录中的单个应用程序、一组应用程序或所有应用程序创建访问策略。在将应用程序添加到目录后,可选择要使用的访问策略。

您还可以设置审批流程,以便用户必须先请求应用程序的访问权限且该请求必须获得批准,然后他们才能使用应用程序。

可以向目录中添加以下类型的 Web 应用程序:

  • SAML 2.0 应用程序
  • SAML 1.1 应用程序

    SAML 1.1 是旧版的 SAML 身份验证标准。为了提高安全性,请实施 SAML 2.0。

  • WS-Federation 1.2(仅受 Office 365 支持)
  • OpenID Connect 应用程序
  • 不使用联合协议的应用程序
  • 与 Okta、Ping 和 ADFS 等第三方身份提供程序关联的应用程序。

    要添加这些应用程序,必须先将第三方身份提供程序配置为 Workspace ONE Access 中的应用程序源。有关信息,请参阅在 Workspace ONE Access 中提供对第三方管理的应用程序的访问权限

在目录中设置 Web 应用程序之前,请考虑以下事项。

  • 如果将 Web 应用程序配置为使用联合协议,请使用受支持的协议。将 Web 应用程序配置为使用联合协议并不作为一项要求。
  • 您计划授权其访问 Web 应用程序的用户必须是该应用程序的注册用户,或者您计划为该应用程序配置置备适配器(如果可用),以在该应用程序中置备 Workspace ONE Access 用户。
  • 如果 Web 应用程序为多租户应用程序,服务将指向您的应用程序实例。

管理 Web 应用程序的角色要求

以下角色可以管理 Web 应用程序:

  • 超级管理员
  • 具有以下配置的自定义管理员角色:

    服务:目录

    操作:管理 Web 应用程序,管理应用程序源,管理第三方应用程序(视情况而定)

    资源:所有资源或特定资源(视情况而定)

要将应用程序分配给用户和组,角色必须包含“管理授权”操作。

有关角色的详细信息,请参阅《VMware Workspace ONE Access 管理》中的“管理管理员角色”。

有关集成特定 Web 应用程序的其他信息

除了本文档中提供的信息之外,还有关于从 Workspace ONE Access 中配置基于 SAML 的特定 Web 应用程序(如 Office 365 和 Google Apps)单点登录的说明。请参阅 VMware Workspace ONE Access 集成文档

有关这些文档中包含的置备适配器的信息(如适用)。