組み込み ID プロバイダにおいて、ユーザー、ネットワーク範囲、およびユーザーがアプリ ポータルへのシングル サインオンに使用する認証方法を構成します。
前提条件
組み込み ID プロバイダを構成するには、次のように設定されていることを確認します。
- エンタープライズ ディレクトリのユーザーとグループが Workspace ONE Access ディレクトリと同期されている。
- ネットワーク範囲が [リソース] > [ポリシー] > [ネットワーク範囲] ページに作成されている。
- 使用する認証方法が構成済みの組み込み ID プロバイダに存在している。
手順
- Workspace ONE Access コンソールの ページで、[組み込み] というラベルの ID プロバイダを選択し、ID プロバイダ設定を構成します。
オプション 説明 ID プロバイダ名 この組み込み ID プロバイダ インスタンスの名前を入力します。 ユーザー 認証するユーザーを選択します。構成したディレクトリが一覧表示されます。 コネクタの認証方法 選択したディレクトリがコネクタ認証方法に関連付けられている場合、認証方法が一覧表示されます。ディレクトリに関連付ける認証方法を選択します。 コネクタ認証方法でサポートされているディレクトリとサポートされていないディレクトリの組み合わせを選択した場合、コネクタ認証方法は表示されません。
認証方法 [統合] > [認証方法] ページで構成した認証方法が表示されます。ID プロバイダに関連する認証方法を選択します。 [Workspace ONE UEM) とのデバイス順守] と [パスワード (AirWatch Connector)] については、Workspace ONE UEM の構成ページでこのオプションが有効になっていることを確認してください。
ネットワーク サービスに構成されている既存のネットワーク範囲が表示されます。各ユーザーの IP アドレスに基づいて、認証時に ID プロバイダ インスタンスが使用するネットワーク範囲を選択します。 KDC 証明書のエクスポート モバイル SSO (iOS) 認証方法が組み込み ID プロバイダに関連付けられている場合、KDC 証明書をダウンロードします。 - [追加] をクリックします。