VMware Identity Manager 콘솔의 [ID 및 액세스 관리] 탭에서는 인증 방법, 액세스 정책, 디렉토리 서비스를 설정 및 관리하고 최종 사용자 포털과 VMware Identity Manager 콘솔 브랜딩을 사용자 지정할 수 있습니다.

다음은 [ID 및 액세스 관리] 탭의 설정 세팅에 대한 설명입니다.

표 1. ID 및 액세스 관리 설정 세팅
설정 설명

[설정] > [커넥터]

[커넥터] 페이지에는 엔터프라이즈 네트워크 내에 배포된 커넥터가 나열됩니다. 커넥터는 엔터프라이즈 디렉토리와 서비스 간에 사용자 및 그룹 데이터를 동기화하는 데 사용됩니다. 커넥터가 ID 제공자로 사용될 경우 서비스에 사용자를 인증합니다.

디렉토리를 커넥터 인스턴스와 연결하는 경우 커넥터가 작업자라고 하는 연결된 디렉토리에 대한 파티션을 생성합니다. 커넥터 인스턴스에는 해당 인스턴스와 연결된 여러 작업자가 있을 수 있습니다. 각 작업자는 ID 제공자 역할을 합니다. 작업자별로 인증 방법을 정의 및 구성합니다.

커넥터는 하나 이상의 작업자를 통해 엔터프라이즈 디렉토리와 서비스 간의 사용자 및 그룹 데이터를 동기화합니다.

  • [작업자] 열에서 커넥터의 세부 정보를 볼 작업자를 선택하고 사용 가능한 인증 방법의 상태를 볼 [인증 어댑터] 페이지로 이동합니다. 인증에 대한 자세한 내용은 VMware Identity Manager에서 사용자 인증 구성의 내용을 참조하십시오.
  • [ID 제공자] 열에서 보거나 편집하거나 사용하지 않도록 설정할 IdP를 선택합니다. ID 제공자 인스턴스 추가 및 구성의 내용을 참조하십시오.
  • [연결된 디렉토리] 열에서 이 작업자와 연결된 디렉토리에 액세스합니다.

커넥터를 추가하려면 먼저 [커넥터 추가]를 클릭하여 활성화 코드를 생성합니다. 설치 마법사에 이 활성화 코드를 붙여 넣어 커넥터와의 통신을 설정합니다.

[설정] > [사용자 지정 브랜딩] [사용자 지정 브랜딩] 페이지에서 VMware Identity Manager 콘솔 헤더와 로그인 화면의 모양을 사용자 지정할 수 있습니다. VMware Identity Manager 서비스에서 브랜딩 사용자 지정의 내용을 참조하십시오.

최종 사용자 웹 포털, 모바일 및 태블릿 보기를 사용자 지정하려면 [카탈로그] > [설정] > [사용자 포털 브랜딩]으로 이동합니다. 사용자 포털에 대한 브랜딩 사용자 지정의 내용을 참조하십시오.

[설정] > [사용자 특성] [사용자 특성] 페이지에는 디렉토리에서 동기화되는 기본 사용자 특성이 표시됩니다. Active Directory 특성에 매핑할 수 있는 다른 특성을 추가할 수 있습니다. "VMware Identity Manager와의 디렉토리 통합" 가이드를 참조하십시오.
[설정] > [자동 검색]

VMware Identity Manager 및 Workspace ONE UEM이 통합되면 Workspace ONE UEM 구성에 배포한 Windows 자동 검색 서비스를 VMware Identity Manager 서비스와 통합할 수 있습니다. 온-프레미스 배포의 Workspace ONE UEM에서 자동 검색을 설정하는 방법에 대한 자세한 내용은 Workspace ONE UEM 설명서의 VMware Workspace ONE UEM Windows 자동 검색 서비스 설치 가이드를 참조하십시오.

사용자가 Workspace ONE을 사용하여 애플리케이션 포털에 쉽게 액세스할 수 있도록 자동 검색 서비스를 사용할 이메일 도메인을 등록합니다. 최종 사용자는 Workspace ONE을 통해 애플리케이션 포털에 액세스할 때 조직의 URL 대신 자신의 이메일 주소를 입력할 수 있습니다.

[설정] > [AirWatch] 이 페이지에서는 Workspace ONE UEM와의 통합을 설정할 수 있습니다. 통합을 설정하고 저장한 후에는 Workspace ONE 카탈로그에 설정된 애플리케이션을 통합 카탈로그에 병합할 수 있게 통합 카탈로그를 사용하도록 설정하고, 관리되는 디바이스가 Workspace ONE UEM 규정 준수 정책을 지키는지 확인할 수 있게 규정 준수 검사를 사용하도록 설정하고, ACC(AirWatch Cloud Connector)를 통해 사용자 암호 인증을 사용하도록 설정할 수 있습니다. VMware Workspace ONE 배포 가이드를 참조하십시오.
[설정] > [환경설정] [환경설정] 페이지에는 관리자가 사용하도록 설정할 수 있는 기능이 표시됩니다. 이 페이지에는 다음과 같은 기본 설정이 포함됩니다.
  • [[로그인] 페이지에 시스템 도메인 표시]를 사용하도록 설정할 수 있습니다.
  • 이 페이지에서 영구 쿠키를 사용하도록 설정할 수 있습니다. 영구 쿠키 사용의 내용을 참조하십시오.
  • 사용자가 로그인하기 전에 도메인을 선택하지 않도록 하려면 [도메인 드롭다운 메뉴 숨기기]를 사용하도록 설정합니다.
  • [사용자 로그인 고유 식별자] 옵션을 선택하여 식별자 기반 로그인 페이지를 표시합니다. 사용자 로그인 환경 관리의 내용을 참조하십시오.
  • [로그인 입력 프롬프트 사용자 지정]을 사용하여 로그인 화면에서 사용자 텍스트 상자의 프롬프트를 사용자 지정할 수 있습니다.
[설정] > [사용 약관] 이 페이지에서 Workspace ONE 사용 약관을 설정하고 최종 사용자가 Workspace ONE 포털을 사용하기 전에 이러한 사용 약관에 동의하도록 할 수 있습니다.

다음은 [ID 및 액세스 관리] 탭에서 서비스 관리에 사용되는 세팅에 대한 설명입니다.

표 2. ID 및 액세스 관리의 관리 세팅
설정 설명
[관리] > [디렉토리]

[디렉토리] 페이지에는 생성한 디렉토리가 표시됩니다. 하나 이상의 디렉토리를 생성한 다음 해당 디렉토리를 엔터프라이즈 디렉토리 배포와 동기화합니다. 이 페이지에서는 디렉토리에 동기화된 그룹 및 사용자의 수와 마지막 동기화 시간을 볼 수 있습니다. [지금 동기화]를 클릭하여 디렉토리 동기화를 시작할 수 있습니다.

"VMware Identity Manager와의 디렉토리 통합" 가이드를 참조하십시오.

디렉토리 이름을 클릭하면 동기화 설정을 편집하고, [ID 제공자] 페이지를 탐색하고, 동기화 로그를 볼 수 있습니다.

[디렉토리 동기화 설정] 페이지에서는 동기화 빈도를 스케줄링하고, 이 디렉토리와 연결된 도메인 목록을 보고, 매핑된 특성 목록을 변경하고, 동기화되는 사용자 및 그룹 목록을 업데이트하고, 세이프가드 대상을 설정할 수 있습니다.

[관리] > [ID 제공자] [ID 제공자] 페이지에는 구성한 ID 제공자가 표시됩니다. 커넥터는 초기 ID 제공자입니다. 타사 ID 제공자 인스턴스를 추가하거나 두 가지 모두의 조합을 가질 수 있습니다. 인증에 대해 VMware Identity Manager 기본 제공 ID 제공자를 구성할 수 있습니다.

ID 제공자 인스턴스 추가 및 구성의 내용을 참조하십시오.

[관리] > [암호 복구 지원] [암호 복구 지원] 페이지에서는 최종 사용자가 로그인 화면에서 "암호를 잊은 경우"를 클릭했을 때의 기본 동작을 변경할 수 있습니다.
[관리] > [인증 방법] [인증 방법] 페이지는 기본 제공 ID 제공자와 연결될 수 있는 인증 방법을 구성하는 데 사용됩니다. 이 페이지에서 인증 방법을 구성한 후에 해당 인증 방법을 기본 제공 ID 제공자에 연결합니다.
[관리] > [정책]

[정책] 페이지는 기본 액세스 정책 및 사용자가 생성한 기타 웹 애플리케이션 액세스 정책을 나열합니다. IP 주소를 통한 사용자 액세스를 허용하기 위해 사용할 네트워크 범위를 구성합니다.

정책은 사용자가 Workspace ONE 포털에 액세스하거나 활성화된 웹 애플리케이션을 시작하기 위해 충족되어야 하는 기준을 지정하는 일련의 규칙입니다. 기본 정책을 편집할 수 있으며, 카탈로그에 웹 애플리케이션이 추가된 경우에는 새 정책을 추가하여 이러한 웹 애플리케이션에 대한 액세스를 관리할 수 있습니다. 액세스 정책 관리의 내용을 참조하십시오.