OktaとVMware Workspace ONEを使用して、デバイスの信頼とSSOをデスクトップデバイスに適用する

Salesforceアプリケーションを使用したmacOSおよびWindows 10デバイス用のデバイスの信頼フローは、以下のシーケンスに従います：

1. エンドユーザーがSalesforceテナントへのアクセスを試行します（SPを起点とする認証のみ。IdPを起点とする認証はサポートされません。 をご覧ください）。
2. Salesforceが、構成済みのIDプロバイダーとしてのOktaにリダイレクトします。
3. Oktaが受信リクエストを処理し、構成済みのルーティング・ルールに基づいてクライアントをWorkspace ONEのIdPに転送します。
4. Workspace ONEがクライアントデバイスにチャレンジを送信し、資格情報を要求します。
5. Workspace ONEが、デバイスコンプライアンスのステータスを確認します。
6. Workspace ONEで認証が成功すると、クライアントデバイスはOktaにリダイレクトされて戻されます。
7. OktaがWorkspace ONEからのSAMLアサーションを検証し、Salesforce用のSAMLアサーションを発行します。