外部アクセス トークンを有効にして組み込み ID プロバイダに追加した後、Workspace ONE の Out of Box Experience (OOBE) を確立するには、外部アクセス トークンの認証方法をデフォルトのアクセス ポリシー セットに追加する必要があります。

前提条件

[ID とアクセス管理] > [認証方法] ページで、組み込み ID プロバイダの認証方法として外部アクセス トークン認証を有効にします。

手順

  1. VMware Identity Manager コンソールの [ID とアクセス管理] タブで、[管理] > [ポリシー] の順に選択します。
  2. [デフォルト ポリシーの編集] をクリックし、[次へ] をクリックします。
  3. [デバイス タイプ] 列で、[Workspace ONE アプリケーション] がリストされた行を選択します。

    Workspace ONE アプリケーション ルールがリストされていない場合は、[ポリシー ルールを追加] をクリックし、Workspace ONE アプリケーションをデバイス タイプとしてルールを作成します。

  4. Workspace ONE アプリケーションからコンテンツにアクセスするために使用する認証方法を選択します。

    ルール内の最後のフォールバック方法として、外部アクセス トークン認証方法をリストします。認証要求で外部アクセス トークンが検出されたときは、認証方法が考慮されます。外部アクセス トークンの後にリストされているその他の認証方法は検出されません。

  5. [次へ] をクリックして構成を確認します。
  6. [保存] をクリックします。
  7. [構成] ページで、ルール リストのルールの順序を確認します。Workspace ONE アプリケーション ルールがデフォルトのアクセス ポリシー リストの最初のルールでない場合は、そのルールをリストの最初の行になるようにドラッグします。

    Workspace ONE アプリケーションは、デフォルトのアクセス ポリシー ルール リストの最初のルールでなければなりません。

  8. [次へ] をクリックします。
  9. サマリ ページを確認し、[保存] をクリックします。