Wenn ein Iframe zur Anzeige von Anwendungen verwendet wird, die eine Authentifizierung von Workspace ONE Access erfordern, müssen Sie den Workspace ONE Access-Dienst so konfigurieren, dass die Anmeldeseiten im Iframe angezeigt werden.

Auf der Seite mit den Einstellungen für das Identitäts- und Zugriffsmanagement fügen Sie die vertrauenswürdigen URL-Adressen hinzu, die die Anmeldeseiten von Workspace ONE Access anzeigen können. Wenn sich Benutzer bei der Anwendung anmelden, sendet Workspace ONE Access den HTTP-Antwort-Header „X-Frame-Options“, der den Browser anweist, der von Ihnen angegebenen URL zu erlauben, sich selbst in den Iframe zu laden.

Workspace ONE Access-Spezifikation für die Verwendung von iFrames

  • Wenn Sie 19.03 oder spätere Versionen des Workspace ONE Access Connectors verwenden, werden alle Authentifizierungsmethoden unterstützt.
  • Wenn Sie eine Connector-Version vor 19.03 verwenden, werden die Authentifizierungsmethoden Kennwort, RADIUS, RSA SecurID und Kerberos nicht unterstützt.
  • Diese Funktion kann mit Workspace ONE Access 20.01 oder höher und mit Workspace ONE Access Cloud-Bereitstellungen verwendet werden.

Prozedur

  1. Klicken Sie in der Workspace ONE Access-Konsole auf der Registerkarte „Identitäts- und Zugriffsmanagement“ auf Einstellungen.
  2. Geben Sie im Textfeld URL-Adresse, von der aus die Darstellung von VMware Workspace ONE Access-Anmeldeseiten in iFrame zulässig ist die URL-Adresse ein, einschließlich der Portnummer, die die Workspace ONE Access-Anmeldeseite anzeigen kann. Geben Sie die Adresse als http://example.com:portnumber ein.
    Klicken Sie auf +, um zusätzliche zu verwendende Adressen hinzuzufügen.
  3. Klicken Sie auf Speichern.
  4. Testen Sie jede der von Ihnen konfigurierten URL-Adressen, um zu bestätigen, dass die Anmeldeseite korrekt angezeigt wird und Sie sich anmelden können.

    Um die Anmeldeseite im Safari-Browser anzuzeigen, müssen Benutzer in den Datenschutz- und Sicherheitseinstellungen des Safari-Browsers auf ihren Geräten die Option „Cross-Site-Tracking verhindern“ deaktivieren.

    Die Anmeldeseite wird in den Browsern Firefox oder Chrome nicht angezeigt, wenn auf die Seite von einem iOS-Gerät aus zugegriffen wird.