Configurar la administración de identidades federadas para mis clientes

Puede configurar una identidad federada para los dominios corporativos de las organizaciones de cliente que administre. Los clientes federados pueden utilizar el inicio de sesión único y el origen de identidad de su organización para iniciar sesión en VMware Cloud Partner Navigator. Además, las organizaciones federadas también pueden administrar las funciones de los usuarios por lotes mediante la asignación de funciones de usuario a los grupos empresariales desde el directorio activo de su organización.

¿Cómo configuro una federación para mis organizaciones de clientes?

Para configurar una federación para los dominios corporativos de los clientes, envíe un ticket de soporte e indique que uno de sus clientes quiere federarse. El equipo del cliente trabajará con usted y el contacto de la organización de cliente que proporcionó para federar el dominio corporativo del tenant con la ayuda de VMware Identity Manager Connector y VMware Identity Manager Service sin ningún cargo adicional.

1. Archivo un ticket de soporte que indica que desea configurar la administración de identidades federada para una organización de cliente.
   1. En la barra de herramientas de VMware Cloud Partner Navigator, haga clic en Centro de soporte técnico.
   2. Haga clic en Crear solicitud de soporte.
   3. En el menú desplegable Organización, seleccione la organización de cliente que desee federar.
   4. En el menú desplegable Categoría, seleccione VMware Cloud Services - Federación empresarial.
   5. Rellene el resto de los detalles del ticket de soporte y haga clic en Enviar.
2. Una vez que se procesa el ticket, el cliente configurará y registrará su dominio corporativo con VMware Identity Manager Connector y VMware Identity Manager Service.
3. Inicie sesión en VMware Cloud Partner Navigator y establezca el dominio federado de la organización de cliente.
   1. Haga clic en Administración de clientes.
   2. Haga clic en el icono de puntos suspensivos verticales () junto a la organización de cliente que va a federar y haga clic en Editar.
   3. En el cuadro de texto Dominio, introduzca el dominio corporativo federado del cliente y haga clic en Guardar.
4. Si el dominio del cliente se introduce antes de la federación, haga clic en el icono de puntos suspensivos verticales () y haga clic en Detectar federación.

Si el dominio del cliente se registró correctamente, aparecerá el icono de federación ().

Cuando la organización de cliente se haya federado correctamente, tanto usted como los administradores de clientes obtendrán acceso a la pestaña Administración de identidades y acceso > Grupos empresariales, en la que podrán agregar grupos empresariales desde el directorio activo de la organización de cliente y administrar el acceso basado en funciones a los recursos de la organización de cliente.

¿Por qué los usuarios clientes existentes aparecen atenuados tras la federación?

Todos los usuarios clientes existentes aparecen atenuados en el menú Administración de identidades y acceso porque ya no pueden autenticarse en VMware Cloud Partner Navigator con sus credenciales de identificación de VMware. Una vez federados, los correos electrónicos de los usuarios clientes se asocian al dominio corporativo que se acaba de federar y no a su antiguo identificador de VMware. Para acceder directamente a VMware Cloud Partner Navigator con las credenciales corporativas, primero se debe volver agregar de forma individual o a través de grupos empresariales a todos los usuarios federados, aunque sus correos electrónicos coincidan con los del identificador de VMware que usaban anteriormente. A continuación, los usuarios podrán vincular los identificadores de VMware para restablecer todas las funciones de organización y de servicio que tenían en VMware Cloud Partner Navigator.