Vous pouvez ajouter des applications qui utilisent le protocole d'authentification OpenID Connect à VMware Identity Manager et les gérer comme n'importe quelle autre application dans le catalogue. Vous pouvez appliquer une stratégie d'accès à chaque application pour spécifier la façon dont les utilisateurs sont authentifiés en fonction de critères tels que la plage réseau et le type de périphérique. Après avoir ajouté l'application, vous l'attribuez à des utilisateurs et des groupes.
Pour ajouter une application OpenID Connect, vous spécifiez l'URL cible, l'URL de redirection, l'ID de client et le secret du client de l'application.
Type d'octroi : authorization_code, refresh_token
- Portée : admin, openid, user
- Afficher l'octroi utilisateur : false
- Durée de vie du jeton d'accès : 3 heures
- Durée de vie du jeton d'actualisation : activée et définie sur 90 jours
- Durée d'inactivité du jeton d'actualisation : 4 jours
Vous pouvez afficher le client OAuth 2.0 pour l'application dans l'onglet Clients sur la page . Cliquez sur le nom du client pour afficher les informations de configuration. Ne modifiez aucun champ dans le client.
Lorsque vous supprimez l'application du catalogue, le client OAuth 2.0 est également supprimé.
Flux d'authentification lorsqu'on accède à l'application depuis Workspace ONE
Lorsqu'un utilisateur clique sur l'application dans Workspace ONE, le flux d'authentification est le suivant :
- L'utilisateur clique sur l'application dans Workspace ONE.
- VMware Identity Manager redirige l'utilisateur vers l'URL cible.
- L'application redirige l'utilisateur vers VMware Identity Manager avec une demande d'autorisation.
- VMware Identity Manager authentifie l'utilisateur en fonction de la stratégie d'authentification que vous avez spécifiée pour l'application.
- VMware Identity Manager vérifie si l'utilisateur est autorisé à accéder à l'application.
- VMware Identity Manager envoie le code d'autorisation à l'URL de redirection.
- L'application demande le jeton d'accès à l'aide du code d'autorisation.
- VMware Identity Manager envoie l'ID de jeton, le jeton d'accès et le jeton d'actualisation à l'application.
Flux d'authentification lorsqu'on accède à l'application directement depuis le fournisseur de services
Lorsqu'un utilisateur accède à l'application directement depuis le fournisseur de services, le flux d'authentification est le suivant :
- L'utilisateur clique sur l'application.
- L'utilisateur est redirigé vers VMware Identity Manager pour l'authentification.
- VMware Identity Manager authentifie l'utilisateur en fonction de la stratégie d'authentification que vous avez spécifiée pour l'application.
- VMware Identity Manager vérifie si l'utilisateur est autorisé à accéder à l'application.
- VMware Identity Manager envoie un jeton d'ID au fournisseur de services.