Para asignar usuarios de Workspace ONE Access, debe copiar el certificado de firma SAML y los metadatos del proveedor de servicios SAML desde la consola de Workspace ONE Access y editar la aserción de SAML en el proveedor de identidades externo.

Procedimiento

  1. En la página Recursos > Aplicaciones web de la consola de Workspace ONE Access, seleccione Configuración > Metadatos SAML.
    1. Copie la información del certificado incluida en la sección Certificado de firma.
  2. Haga que los metadatos del proveedor de servicios SAML estén disponibles para la instancia del proveedor de identidades externo.
    1. En la sección Metadatos SAML, haga clic en Metadatos del proveedor de servicios (SP).
    2. Copie y guarde la información mostrada con el método que mejor se adapte a su organización.
      Use esta información copiada más tarde cuando configure el proveedor de identidades externo.
  3. Determine la asignación de usuarios desde la instancia del proveedor de identidades externo en Workspace ONE Access.
    Cuando configure el proveedor de identidades externo, edite la aserción de SAML en el proveedor de identidades externo para asignar usuarios de Workspace ONE Access.
    Formato de NameID Asignación de usuarios
    urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress El valor de NameID de la aserción de SAML se asigna al atributo de dirección de correo electrónico en Workspace ONE Access.
    urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified El valor de NameID de la aserción de SAML se asigna al atributo de nombre de usuario en Workspace ONE Access.

Qué hacer a continuación

Para configurar la instancia del proveedor de identidad externo utilice la información que copió para esta tarea.