在 Workspace ONE Access 和 Workspace ONE UEM 設定整合之前,若要在 Workspace ONE Access 和 Workspace ONE UEM 之間建立連線,必須先在 Workspace ONE Access 中設定 OAuth 2.0 服務用戶端。

在 Workspace ONE UEM Console 的 [開始使用] 精靈中設定用戶端識別碼和共用密碼,以與 Workspace ONE Access 建立連線。請參閱《使用 VMware Workspace ONE Access 部署 VMware Workspace ONE UEM 的指南》中的使用 [開始使用] 精靈將 Workspace ONE UEM 與 Workspace ONE Access 連線一文。

對於新建立的 SaaS 承租人,在建立承租人時,將代表新的 Workspace ONE Access 用戶端產生 OAuth 2.0 服務用戶端,但無法從 Workspace ONE Access 主控台中進行管理。

對於與內部部署 Workspace ONE Access 部署的整合,Workspace ONE Access 管理員會在 Workspace ONE Access 主控台的 [設定] > [OAuth 2.0 管理] > [UEM] 頁面中產生 OAuth 2.0 服務用戶端。在與 Workspace ONE Access 整合之前,UEM 管理員需先將用戶端識別碼和共用密碼新增至 [開始使用] 精靈中。

程序

  1. Workspace ONE Access 主控台的設定 > OAuth 2.0 管理頁面中,按一下 UEM
  2. UEM 頁面中,按一下產生用戶端
    輸入以下用戶端資訊。
    標籤 說明
    用戶端識別碼 輸入應用程式的唯一用戶端識別碼。用戶端識別碼用來對 Workspace ONE Access 進行驗證。用戶端識別碼不得與承租人中的任何用戶端識別碼相符。可使用的字元如下:英數字元 (A-Z、a-z、0-9)、句點 (.)、底線 (_)、連字號 (-) 和 @ 記號。用戶端識別碼不能超過 256 個字元。
    UEM 伺服器 URL

    輸入將與 Workspace ONE Access 伺服器整合的 Workspace ONE UEM 伺服器的 URL。

  3. 按一下產生用戶端
    這會建立 UEM 用戶端,並產生共用密碼。將用戶端頁面重新整理以顯示 UEM 服務用戶端設定。
    欄位 值和說明
    存取類型 服務用戶端權杖
    用戶端識別碼 將顯示您為 UEM 用戶端識別碼建立的名稱
    範圍 範圍是「管理員」。管理員範圍可存取管理 API。
    發出重新整理權杖 已啟動。此值允許返回重新整理權杖。
    存取權杖 TTL 7 天。這是存取權杖的有效期。存取權杖到期後,將使用重新整理權杖以要求新的存取權杖。
    重新整理權杖 TTL 1 個月。這是重新整理權杖存留時間值。在重新整理權杖到期之前皆可要求新的存取權杖。
    閒置權杖 TTL 0
  4. 在離開此頁面之前,複製並儲存用戶端識別碼和產生的共用密碼。需先新增此資訊,然後才能在 Workspace ONE UEM Console 中設定 Workspace ONE Access 服務以在 Workspace ONE UEM 和 Workspace ONE Access 服務之間建立連線。
    備註: 不要儲存共用密碼。如果您遺失密碼,則必須產生新的密碼,並使用重新產生的密碼更新使用相同共用密碼的應用程式。

    若要重新產生密碼,請從 [OAuth 2.0 管理] 頁面,按一下需要新密碼的用戶端識別碼,然後按一下重新產生密碼

    您無法刪除您建立的 OAuth 2.0 UEM 用戶端。

下一步

登入您的 Workspace ONE UEM Console,然後將用戶端識別碼和共用密碼新增至群組和設定 > 所有設定 > 系統 > 企業整合 > Workspace ONE Access > 組態頁面。請參閱《使用 Workspace ONE Access 部署 Workspace ONE UEM 的指南》