ACCESS ORCHESTRATION ENGINE IN A CLOUD ACCESS MANAGEMENT SYSTEM

Methods, systems, and computer storage media for providing cloud access management using an access orchestration engine in a cloud access management system. Cloud access management provides access to a remote client of a consumer-identity-supported tenant environment of an organization. In operation, a consumer identity of a user is accessed. The consumer identity is approved for access to the consumer-identity-supported tenant environment. Based on accessing the consumer identity, access orchestration operations are executed for the remote client using remote client access resources, organization resources, and consumer identity resources. Executing the access orchestration operations comprises provisioning the remote client with remote access services for consumer identities; provisioning the remote client with organization resources; and priming the remote client with the consumer identity resources upon determining that the consumer identity is associated with the consumer-identity-supported tenant environment. The remote client is deployed, and the remote client is accessible based on the consumer identity. L'invention concerne des procédés, des systèmes et des supports de stockage informatiques pour fournir une gestion d'accès en nuage à l'aide d'un moteur d'orchestration d'accès dans un système de gestion d'accès en nuage. La gestion d'accès en nuage fournit un accès à un client distant d'un environnement de locataire pris en charge par l'identité de consommateur d'une organisation. Lors du fonctionnement, un accès est effectué à une identité de consommateur d'un utilisateur. L'identité de consommateur est approuvée pour l'accès à l'environnement du locataire pris en charge par l'identité de consommateur. Sur la base de l'accès à l'identité de consommateur, des opérations d'orchestration d'accès sont exécutées pour le client distant à l'aide de ressources d'accès client distantes, de ressources d'organisation et de ressources d'identité de consommateur. L'exécution des opérations d'orchestration d'accès consiste à fournir au client distant des services d'accès à distance pour des identités de consommateur; à fournir au client distant des ressources d'organisation; et à préparer le client distant avec les ressources d'identité de consommateur lorsqu'il est déterminé que l'identité de consommateur est associée à l'environnement de locataire pris en charge par l'identité de consommateur. Le client distant est déployé, et le client distant est accessibl