Для сопоставления пользователей Workspace ONE Access скопируйте сертификат входа с помощью SAML и метаданные поставщика услуг SAML из консоли Workspace ONE Access и измените утверждение SAML в записи стороннего поставщика удостоверений.

Процедура

  1. В консоли Workspace ONE Access на странице Ресурсы > Веб-приложения выберите Параметры > Метаданные SAML.
    1. а. Скопируйте информацию о сертификате, который находится в разделе Сертификат для подписи.
  2. Предоставьте экземпляру стороннего поставщика удостоверений доступ к метаданным поставщика услуг SAML.
    1. а. В разделе Метаданные SAML щелкните Метаданные поставщика услуг.
    2. б. Скопируйте и сохраните отображаемую информацию, используя метод, который лучше всего подходит для организации.
      Эта скопированная информация понадобится позже при настройке стороннего поставщика удостоверений.
  3. Определите сопоставление пользователей экземпляра стороннего поставщика удостоверений с Workspace ONE Access.
    При настройке стороннего поставщика удостоверений измените утверждение SAML в его параметрах, чтобы сопоставлять пользователей Workspace ONE Access.
    Формат идентификатора имени Сопоставление пользователей
    urn:oasis:имена:tc:SAML:1.1:формат_идентификатора_имени:адрес_электронной_почты Значение идентификатора имени в утверждении SAML сопоставляется с атрибутом адреса электронной почты в Workspace ONE Access,
    urn:oasis:имена:tc:SAML:1.1:формат_идентификатора_имени:unspecified Значение идентификатора имени в утверждении SAML сопоставляется с атрибутом имени пользователя в Workspace ONE Access.

Дальнейшие действия

Чтобы настроить экземпляр стороннего поставщика удостоверений, используйте информацию, скопированную для этой задачи.