Можно подготовить пользователей и группы из Okta для VMware Workspace ONE® Access™ с помощью приложения VMware Workspace ONE, доступного в сети интеграции Okta (OIN). Приложение VMware Workspace ONE использует подготовку системы междоменного управления учетными данными (SCIM), которая является открытым стандартом для автоматизации обмена данными об удостоверениях пользователей.

Чтобы настроить подготовку SCIM из Okta для Workspace ONE Access, сначала необходимо выполнить предварительные задачи в Workspace ONE Access, а затем настроить приложение VMware Workspace ONE в Okta.

На этой схеме показан высокоуровневый обзор процесса подготовки.


Схема обзора
  1. Okta настраивается для использования приложения подготовки VMware Workspace ONE.
  2. Okta подготавливает пользователя для Workspace ONE Access с помощью SCIM.
  3. Адаптер подготовки AirWatch в Workspace ONE Access подготавливает пользователя для VMware Workspace ONE® UEM, если Workspace ONE UEM входит в интеграцию Workspace ONE и Okta.
Примечание: В этом документе описывается только подготовка пользователей SCIM из Okta для Workspace ONE Access. Если вы также используете Workspace ONE UEM и хотите подготовить пользователей из Workspace ONE Access для Workspace ONE UEM, см. раздел Настройка приложения подготовки AirWatch в VMware Workspace ONE Access.

Поддерживаемые функции

Приложение VMware Workspace ONE в сети интеграции Okta поддерживает следующие возможности.

  • Создание пользователей
  • Обновление атрибутов пользователя
  • Деактивация пользователей
  • Создание групп
  • Добавление или удаление участников группы
Примечание:

Использование одной и той же группы Okta для назначений и отправки групп в настоящее время не поддерживается. Чтобы обеспечить постоянное членство в группах между Okta и Workspace ONE Access, необходимо создать отдельную группу, настроенную для отправки групп в Workspace ONE Access.

Требования

  • Арендатор SaaS Workspace ONE Access
  • Арендатор Okta
  • (Необязательно.) Арендатор SaaS Workspace ONE UEM или версии 19.09 либо более поздней для выделенной или локальной среды
  • Загрузите и установите приложение Postman.

Сведения о документе

Следуйте инструкциям в порядке их перечисления в этом документе. Перед настройкой приложения VMware Workspace ONE в консоли администрирования Okta необходимо выполнить следующие предварительные задачи в Workspace ONE Access:

  • Создайте клиент OAuth 2.0.
  • Создайте маркер предъявителя OAuth (требуется Postman).
  • Создайте каталог типа «Другой» (требуется Postman).

Связанная документация