Hub サービスを使用した Workspace ONE Access は、Web ブラウザの Workspace ONE Intelligent Hub を使用して、事前採用者のオンボーディング環境を提供します。

事前採用者のオンボーディングでは、採用されているが就業を開始していないユーザーが、就業開始日の前にリソースにアクセスできるようにします。Workspace ONE Access は、マジック リンクと呼ばれるワンタイム アクセス トークンを生成します。これは、E メールで事前採用者に送信できます。事前採用ユーザーがこのリンクをクリックすると、Workspace ONE Intelligent Hub ポータルの [ようこそ] ページにアクセスできます。

[Day Zero オンボーディングの前提条件]

  • 事前採用ユーザー専用の Active Directory グループが作成されていること。すべての事前採用ユーザーが、このグループに追加されます。ユーザーは、就業開始日まで事前採用グループに残ります。
  • Active Directory の事前採用グループは Workspace ONE Access ディレクトリに同期する必要があります。
  • Workspace ONE UEM コンソールで Workspace ONE Access のユーザー認証が有効になっていること。

Workspace ONE Access を構成して、認証トークンとマジック リンクを設定します。

  • Workspace ONE Access API を構成して、マジック リンク ログイン トークンを作成します。このトークンは、事前採用ユーザーに送信する E メールに追加できます。
  • Workspace ONE Access コンソールでマジック リンクを有効にし、生成されたマジック リンクが有効な時間の長さを設定し、事前採用グループ UUID を追加します。
  • トークン認証を有効にして、Active Directory から事前採用ユーザー グループを同期しているディレクトリに関連付けられている組み込み ID プロバイダに追加します。

API を設定する方法と Workspace ONE Access のオンボーディング機能を構成する方法については、How to Set Up a Pre-Hire Onboarding Experience in VMware Workspace ONE Intelligent Hubを参照してください。