您可以在 Workspace ONE 目錄中新增第三方身分識別提供者作為應用程式來源,以簡化從這些第三方身分識別提供者將大量應用程式部署至 Workspace ONE 的程序。將身分識別提供者新增為應用程式來源,可簡化將個別應用程式從該提供者新增至使用者目錄的程序。
使用 SAML 2.0 驗證設定檔的 Web 應用程式可以新增至目錄。應用程式組態以應用程式來源中所做的設定為基礎。您僅需設定應用程式名稱和目標 URL。
新增應用程式時,您可以為使用者和群組賦予應用程式的權利,並套用存取原則以控制使用者對應用程式的存取。使用者可從其桌面平台和行動裝置,在 Workspace ONE 入口網站中存取這些應用程式。
從第三方應用程式來源所設定的設定和原則,可套用至受應用程式來源管理的所有應用程式。
第三方身分識別提供者所傳送的驗證要求有時不會包含使用者嘗試要存取哪個應用程式的資訊。如果 VMware Identity Manager 接收到未包含應用程式資訊的驗證要求,則會套用應用程式來源中設定的備份存取原則規則,而非個別應用程式的規則集。
下列是可在 Workspace ONE 目錄中設定為應用程式來源的身分識別提供者。
- Okta
- Ping Identity 的 Ping Federated 伺服器
- Active Directory 同盟服務 (ADFS)