Ajouter une application OpenID Connect

Vous ajoutez des applications OpenID Connect au catalogue VMware Identity Manager dans l'onglet Catalogue > Applications Web.

Conditions préalables

• Obtenez l'URL cible, l'URL de redirection, l'ID de client et le secret du client pour l'application.

• Créez une stratégie d'accès si vous ne voulez pas utiliser la stratégie d'accès par défaut. Vous pouvez créer des stratégies d'accès sur la page Identité et gestion de l'accès > Gérer > Stratégies.

• Créez des catégories, si nécessaire. Vous pouvez créer des catégories sur la page Catalogue > Applications Web en cliquant sur Catégories et en saisissant le nom de la catégorie dans la zone de texte.

• Créez des groupes d'utilisateurs, si nécessaire. Vous pouvez créer des groupes dans l'onglet Utilisateurs et groupes > Groupes.

Procédure

1. Dans la console VMware Identity Manager, sélectionnez l'onglet Catalogue > Applications Web.
2. Cliquez sur Nouveau.
3. Sur la page Définition de l'assistant Nouvelle application SaaS, entrez les informations requises.

   Option	Description
   Nom	Entrez un nom unique pour l'application.
   Description	(Facultatif) Entrez une description de l'application.
   Icône	(Facultatif) Importez une icône pour l'application. Les icônes aux formats de fichier PNG, JPG et ICON d'une taille maximale de 4 Mo sont prises en charge. L'icône doit être de 180 x 180 pixels au minimum. Si l'icône est trop petite, elle ne s'affiche pas. Dans ce cas, l’icône Workspace ONE s’affiche.
   Catégorie	(Facultatif) Pour ajouter l'application à une catégorie, sélectionnez-la dans le menu déroulant. Des catégories doivent déjà exister. Une catégorie Recommandé prédéfinie est également disponible. Sélectionnez-la si vous voulez que l'application s'affiche sur la page Recommandé de Workspace ONE. Si vous voulez que l'application s'affiche sur la page Signets des utilisateurs, sélectionnez la catégorie Recommandé et, sur la page Catalogue > Paramètres > Configuration du portail de l'utilisateur, sélectionnez Afficher les applications recommandées dans l'onglet Signets.

4. Cliquez sur Suivant.
5. Sur la page Configuration, entrez les informations de configuration requises.

   Option	Description
   Type d'authentification	Sélectionnez OpenID Connect.
   URL cible	URL d'application envoyée aux utilisateurs lorsqu'ils cliquent sur l'application dans Workspace ONE.
   URL de redirection	URL à laquelle VMware Identity Manager va envoyer le code d'autorisation.
   Code identifiant client	ID de client que l'application inclura dans les demandes d'authentification faites à VMware Identity Manager. L'ID de client doit être unique pour chaque locataire.
   Secret du client	Secret que l'application utilisera pour s'identifier dans les demandes d'authentification faites à VMware Identity Manager.
   Ouvrir dans VMware Browser	Sélectionnez cette option si vous voulez que l'application Workspace ONE ouvre l'application dans VMware Browser, ce qui représente une solution alternative au navigateur Web natif.

6. Cliquez sur Suivant.
7. Sur la page Stratégies d'accès, sélectionnez la stratégie d'accès pour gérer l'accès des utilisateurs à l'application.

   default_access_policy_set est sélectionné par défaut. Pour plus d'informations sur la création et la gestion des stratégies d'accès, consultez Administration de VMware Identity Manager.

8. Sur la page Résumé, examinez vos sélections et cliquez sur Enregistrer ou cliquez sur Enregistrer et attribuer pour attribuer l'application à des utilisateurs et des groupes.

   Si vous n'attribuez l'application à aucun utilisateur ou groupe à ce stade, vous pouvez le faire ultérieurement en sélectionnant l'application sur la page Catalogue > Applications Web et en cliquant sur Attribuer.

9. Si vous avez cliqué sur Enregistrer et attribuer, attribuez l'application à des utilisateurs et des groupes.
   1. Ajoutez des utilisateurs et des groupes en saisissant le nom dans la zone de recherche et en sélectionnant des résultats.
   2. Sélectionnez le type de déploiement pour chaque utilisateur et groupe.

      Que vous sélectionniez Activé par l'utilisateur ou Automatique, l'application s'affiche sur la page Catalogue dans Workspace ONE. Les utilisateurs peuvent exécuter l'application sur la page Catalogue ou la marquer et l'exécuter sur la page Signets. Si vous prévoyez de configurer un flux d'approbation pour l'application, sélectionnez Activé par l'utilisateur.

10. Cliquez sur Enregistrer.

Résultats

L'application est ajoutée au catalogue. Pour modifier la configuration de l'application à tout moment, sélectionnez l'application sur la page Catalogue > Applications Web et cliquez sur Modifier.