この手順では、企業 ID プロバイダとのフェデレーションを設定し、エンタープライズ用に作成された Workspace ONE Access tenant の IdP 設定を行います。

SAML 2.0 準拠の任意のサードパーティ IdP を使用して、VMware Cloud services によるエンタープライズ フェデレーションをセットアップできます。OktaPingIdentityMicrosoft Active Directory Federation Services (ADFS)OneLogin、および Azure Active Directory プロバイダのセルフサービス フェデレーション ワークフローの一環として、簡易セットアップを使用できます。

このリストに含まれない別の SAML 2.0 準拠サードパーティ IdP を構成するには、[その他] を選択します。

この例では、ACME エンタープライズは Okta を使用しています。ACME のフェデレーションを設定する エンタープライズ管理者として、Okta を構成します。

手順

  1. [エンタープライズ フェデレーションの設定] 画面の [ID プロバイダの構成] セクションで、[起動] をクリックします。
    [ID プロバイダの選択] セクションが表示されます。
  2. 使用可能なサードパーティ ID プロバイダのリストで、[Okta] をクリックします。
  3. [次へ] をクリックします。
    [ID プロバイダ内の SAML の設定] セクションが展開されます。
  4. [SAML サービス プロバイダ メタデータの表示] リンクをクリックして、メタデータ ファイルをダウンロードします。
    ID プロバイダが URL 形式をサポートしている場合は、 [メータデータ URL] をコピーすることもできます。メタデータ ファイルまたは URL を使用して、 Workspace ONE Access tenant との信頼を確立するように ID プロバイダを構成します。
  5. シングル サインオン URL と対象者 URI のパスをコピーします。
  6. IdP の管理コンソールを開きます。
    1. 前の手順でコピーした シングル サインオン URL と対象者 URI を貼り付けます。
    2. 手順 4 でダウンロードしたメタデータ ファイルをアップロードします。
    3. IdP に構成されている名前 ID をコピーし、以降に参照用に保管します。
    4. IdP のメタデータ ファイルをダウンロードします。
  7. IdP の構成準備ができたら、セルフサービス フェデレーション ワークフローに戻り、[ID プロバイダ内の SAML の設定] セクションを展開し、[次へ] をクリックします。
    ワークフローの [ID プロバイダの構成] セクションが展開されます。
  8. Workspace ONE Access tenant で IdP を構成するには、次の操作を実行します。
    1. IdP の [表示名] テキスト ボックスに、IdP の分かりやすい名前を入力します。
      この名前は、ログインおよびログアウトするときに、 VMware Cloud services のユーザーに表示されます。
    2. [メタデータ] テキスト ボックスに IdP メタデータの URL を入力するか、[XML] を選択して ID プロバイダ メタデータの XML ファイルを貼り付けます。
      メタデータの検証が自動的に開始します。検証が完了したときに、チェック ボックス アイコンが緑になっている場合は、ファイルの読み取りおよび解析が正常に行われたことを示します。検証でエラーが返された場合は、入力した URL が正しいことを確認してください。IdP メタデータ XML ファイルに余分なスペースまたは文字が含まれていないことを確認してください。
    3. ドロップダウン メニューで [名前 ID の形式] を選択します。
      [名前 ID の形式] は、認証されたユーザーを識別する SAML 応答内の値です。
    4. ID プロバイダのドロップダウン メニューで、必要に応じて [名前 ID の形式] および [名前 ID の値] を選択します。
      認証方法が自動的にポピュレートされます。
    5. SAML コンテキスト ドロップダウン メニューで、IdP のユーザー認証のタイプを選択します。
    6. [次へ] をクリックします。
  9. [ユーザー ID の設定] セクションで、エンタープライズのユーザーが Cloud Services の検出画面から VMware Cloud Services にアクセスするときに自身を識別する方法を選択します。
    ユーザー ID は、ユーザーがエンタープライズ ID プロバイダに対して認証する方法とは異なります。
  10. [構成] をクリックします。

結果

この手順では、ID プロバイダを Workspace ONE Access テナント構成に追加し、IdP で Workspace ONE Access テナントをサービス プロバイダとして構成し、SAML 応答でユーザーを識別するために使用する値を選択して、ID プロバイダでユーザーを認証するために使用する認証方法を指定しました。

次のタスク

IdP へのログインを検証して、フェデレーションを有効にします。