Konfigurieren Sie Okta-Identitätsanbieter-Routing-Regeln für iOS- und Android-Geräte für die Workspace ONE-Okta-Integration. Diese Routing-Regeln arbeiten mit Richtlinien für die Anmeldung bei Anwendungen, um Authentifizierungsanforderungen von iOS- und Android-Geräten an Workspace ONE umzuleiten.

Prozedur

  1. Navigieren Sie in der Okta-Verwaltungskonsole zu Sicherheit (Security) > Identitätsanbieter (Identity Providers).
  2. Klicken Sie auf die Registerkarte Routing-Regeln (Routing Rules) und anschließend auf Routing-Regel hinzufügen (Add Routing Rule).
  3. Konfigurieren Sie die Routing-Regel.
    Option Beschreibung
    Regelname Geben Sie einen Namen für die Regel ein, die Sie erstellen.
    WENN die Benutzer-IP Wenn dies für Ihre Implementierung geeignet ist, können Sie Netzwerkzonen angeben, für die die Routing-Regel gilt oder nicht. Netzwerkzonen müssen bereits in Okta definiert sein.
    UND die Geräteplattform des Benutzers Wählen Sie Eines dieser Geräte (Any of these devices) aus, dann wählen Sie iOS oder Android oder beides, je nach Ihren Anforderungen.
    ist, UND der Benutzer zugreift auf Wählen Sie Eine der folgenden Anwendungen (Any of the following applications) aus und geben Sie dann die Anwendungen ein, die Sie mit Richtlinienregeln für die Anwendungsanmeldung mit Gerätevertrauen in der Okta-Verwaltungskonsole konfigurieren möchten.

    Weitere Informationen finden Sie unter „Konfigurieren von Richtlinienregeln für die App-Anmeldung in Okta“.

    UND für den Benutzer gilt Wählen Sie die entsprechende Option aus.
    • Alles (Anything)

      Gibt einen beliebigen Benutzer an. Dies ist die Standardoption.

    • Regex bei Anmeldung (Regex on login)

      Ermöglicht die Eingabe eines beliebigen gültigen regulären Ausdrucks basierend auf der Benutzeranmeldung, der für den Abgleich verwendet werden soll. Dies ist nützlich bei der Angabe der Domäne oder wenn ein Benutzerattribut für den Abgleich nicht ausreicht. Weitere Informationen finden Sie unter „Identitätsanbieter-Erkennung“.

    • Domänenliste bei Anmeldung (Domain list on login)

      Geben Sie eine Liste der Domänen an, die übereinstimmen sollen. Wählen Sie beispielsweise example.com. Fügen Sie das @-Symbol nicht zum Domänennamen hinzu. Sie können mehrere Domänen hinzufügen. Beachten Sie, dass keine Zeichen mit einem Escape-Zeichen geschrieben werden müssen.

    • Benutzerattribut (User attribute)

      Wählen Sie in der linken Liste einen Attributnamen und in Beginnt mit (Starts with) einen Vergleichstyp aus. Geben Sie dann einen Wert ein, den Sie in das Textfeld rechts eingeben möchten.

    DANN verwenden Sie diesen Identitätsanbieter Wählen Sie den Identitätsanbieter aus, den Sie in Okta für VMware Identity Manager erstellt haben, wie in „Konfigurieren von VMware Identity Manager als Identitätsanbieter in Okta“ beschrieben.
    Beispiel:
    Routing-Regel für Identitätsanbieter für iOS- und Android-Geräte
  4. Klicken Sie auf Regel erstellen (Create Rule).

Nächste Maßnahme

Aktivieren der Einstellungen für Gerätevertrauen in Okta