VMware Identity Manager カタログに Web アプリケーションを追加し、ユーザーおよびグループに割り当てると、ユーザーは Workspace ONE ポータルまたはアプリケーションからこれらのアプリケーションにアクセスできるようになります。アプリケーションへのシングル サインオン (SSO) を有効にするには、SAML 2.0 などのフェデレーション プロトコルを使用してアプリケーションを構成します。
アクセス ポリシーをアプリケーションに適用し、ユーザーのネットワーク範囲やデバイス タイプなどの基準に基づいてユーザー アクセスを制御できます。アクセス ポリシーは、単一のアプリケーション、一連のアプリケーション、またはカタログ内のすべてのアプリケーションに対して作成できます。カタログにアプリケーションを追加するときは、使用するアクセス ポリシーを選択します。
また、承認フローを設定して、ユーザーがアプリケーションへのアクセスを要求し、要求が承認されてからアプリケーションを使用できるようにすることもできます。
カタログには次のタイプの Web アプリケーションを追加できます。
- SAML 2.0 アプリケーション
- SAML 1.1 アプリケーション
SAML 1.1 は、古い SAML 認証標準です。セキュリティを向上させるには、SAML 2.0 を実装します。
- WS-Federation 1.2（Office 365 でのみサポート）
- OpenID Connect アプリケーション
- フェデレーション プロトコルを使用しないアプリケーション
- Okta、Ping、ADFS などのサードパーティの ID プロバイダに関連するアプリケーション。
これらのアプリケーションを追加するには、まず VMware Identity Manager でサードパーティの ID プロバイダをアプリ ソースとして構成する必要があります。表示先
Workspace ONE でサードパーティの管理対象アプリケーションへのアクセスを提供を参照してください。
カタログに Web アプリケーションを設定する前に、次の点について検討します。
- フェデレーション プロトコルを使用するように Web アプリケーションを構成する場合には、サポートされるプロトコルを使用します。フェデレーション プロトコルを使用するように Web アプリケーションを構成することは必須ではありません。
- Web アプリケーションの使用資格を付与する予定のユーザーはそのアプリケーションの登録ユーザーでなければなりません。または、可能な場合はそのアプリケーションのプロビジョニング アダプタを構成して、VMware Identity Manager のユーザーをそのアプリケーションでプロビジョニングするようにします。
- Web アプリケーションがマルチテナント アプリケーションの場合、サービスはアプリケーションのインスタンスを参照します。
Web アプリケーションの管理のためのロール要件
次のロールは Web アプリケーションを管理できます。
- スーパー管理者
-
次のように構成されたカスタム管理者ロール：
サービス：カタログ
アクション：Web アプリケーションの管理、アプリ ソースの管理、サードパーティ アプリケーションの管理（該当するもの）
リソース：すべてのリソースまたは該当する特定のリソース
アプリケーションをユーザーおよびグループに割り当てるには、ロールに資格の管理アクションを含める必要があります。
ロールの詳細については、『VMware Identity Manager の管理』の「管理者ロールの管理」を参照してください。
