Workspace ONE Access と Workspace ONE UEM 間の統合を構成する前に、Workspace ONE Access と Workspace ONE UEM 間の接続を確立するには、OAuth 2.0 サービス クライアントを Workspace ONE Access で構成する必要があります。

クライアント ID と共有シークレット キーは、Workspace ONE UEM Console の [はじめに] ウィザードで構成され、Workspace ONE Access との接続を確立します。『VMware Workspace ONE Access を使用した VMware Workspace ONE UEM の展開ガイド』の「 [はじめに] ウィザードを使用して Workspace ONE UEM を Workspace ONE Access に接続する」の記事を参照してください。

新しく作成された SaaS テナントの場合、テナントが確立され、Workspace ONE Access コンソールから管理されない場合、新しい Workspace ONE Access クライアントの代わりに OAuth 2.0 サービス クライアントが生成されます。

オンプレミスの Workspace ONE Access 展開と統合する場合、Workspace ONE Access 管理者は Workspace ONE Access コンソールの [設定] > [OAuth 2.0 管理] > [UEM] ページで OAuth 2.0 サービス クライアントを生成します。UEM 管理者は、Workspace ONE Access と統合する前に、クライアント ID と共有シークレット キーを [はじめに] ウィザードに追加します。

手順

  1. Workspace ONE Access コンソールの [設定] > [OAuth 2.0 管理] ページで、[UEM] をクリックします。
  2. [UEM] ページで、[クライアントを生成] をクリックします。
    以下のクライアント情報を入力します。
    ラベル 説明
    クライアント ID アプリケーションの一意のクライアント ID を入力します。クライアント ID は、Workspace ONE Access の認証に使用されます。クライアント ID は、テナント内のクライアント ID と一致しないものにしなければなりません。英数字（A ～ Z、a ～ z、0 ～ 9）、ピリオド (.)、アンダースコア (_)、ハイフン (-)、およびアットマーク (@) のみを使用できます。クライアント ID は、256 文字以内にする必要があります。
    UEM サーバ URL

    Workspace ONE Access サーバと統合される Workspace ONE UEM サーバの URL を入力します。

  3. [クライアントを生成] をクリックします。
    UEM クライアントが作成され、共有シークレット キーが生成されます。クライアント ページが更新され、UEM サービス クライアントの設定が表示されます。
    フィールド 値と説明
    アクセスの種類 [サービス クライアント トークン]
    クライアント ID UEM クライアント ID 用に作成した名前が表示されます。
    範囲 範囲は [管理] です。[管理] スコープを使用すると、管理用の API にアクセスできます。
    リフレッシュ トークンを発行 [アクティベーション済み]。これにより、リフレッシュ トークンを返すことができます。
    アクセス トークンの TTL [7 日]。アクセス トークンの有効期限が切れるまでの時間です。アクセス トークンの有効期限が切れると、新しいアクセス トークンを要求するためにリフレッシュ トークンが使用されます。
    リフレッシュ トークン TTL [1 か月]これは、リフレッシュ トークンの有効時間です。リフレッシュ トークンが期限切れになるまで、新しいアクセス トークンを要求できます。
    アイドル トークン TTL [0]
  4. このページを離れる前に、クライアント ID および生成された共有シークレット キーをコピーして保存します。この情報を追加してから、Workspace ONE UEM Console で Workspace ONE Access サービスを構成し、Workspace ONE UEM と Workspace ONE Access サービス間の接続を確立します。
    注： 共有シークレット キーは保存されません。シークレットコードを紛失した場合は、新しいシークレットを生成し、同じ共有シークレット キーを使用するアプリケーションを再生成されたシークレットで更新する必要があります。

    シークレットを再生成するには、[OAuth 2.0 管理] ページで新しいシークレットを必要とするクライアント ID をクリックし、[シークレットの再生成] をクリックします。

    作成した OAuth 2.0 UEM クライアントは削除できません。

次のタスク

Workspace ONE UEM Console にログインし、クライアント ID と共有シークレット キーを [グループと設定] > [すべての設定] > [システム] > [エンタープライズ統合] > [Workspace ONE Access] > [構成] ページに追加します。『Workspace ONE Access を使用した Workspace ONE UEM の展開ガイド』を参照してください。