Zwei-Faktor-Authentifizierung auf Unified Access Gateway

Ab DaaS 9.2.2 müssen Sie Zwei-Faktor-Authentifizierung (2FA) auf dem Omnissa Unified Access Gateway [für Horizon/Workspace ONE] über das Mandantenverwaltungsportal konfigurieren.

Informationen zur Konfiguration von 2FA auf Unified Access Gateway (UAG) vor 9.2.2 finden Sie in der Dokumentation zu Omnissa Unified Access Gateway im Portal der Omnissa-Produktdokumentation.

• Für RSA: RSA SecurID

• Für Radius: RADIUS

Voraussetzungen

Hinweis: Wenn für einen Mandanten vor DaaS 9.2.2 2FA konfiguriert ist, wird eine Warnmeldung mit dem Hinweis angezeigt, dass die Zwei-Faktor-Authentifizierung (2FA) vom Omnissa Horizon DaaS-Mandantenverwaltungsportal in das Omnissa Unified Access Gateway (UAG) verschoben wurde. Stellen Sie vor dem Upgrade auf 9.2.2 sicher, dass Sie 2FA im Mandantenverwaltungsportal deaktivieren und die 2FA-Konfiguration auf das UAG für ORG-ID: ['1001'] verschieben.

• Unterstützte UAG-Versionen sind 23.3, 23.6 und 23.9.

• Informationen zum Aktivieren von 2FA für RSA SecurID finden Sie unter Konfigurieren der Zwei-Faktor-Authentifizierung auf RSA SecurID.

• Informationen zum Aktivieren von 2FA für RADIUS in Ihrem internen Netzwerk finden Sie unter Konfigurieren der Zwei-Faktor-Authentifizierung für Radius.

• Um 2FA auf UAG vom Mandantenverwaltungsportal aus zu konfigurieren, benötigen Sie Folgendes.

  • UAG-URL – in der Form von https://ip_address:port_number
  • UAG-Admin-Benutzername
  • UAG-Admin-Kennwort

  Wenn der Dienstanbieter UAG einsetzt, stammen die folgenden Daten aus Richtlinien, die auf der Ebene des Dienstanbieters festgelegt wurden.

  • tenant.uag.url
  • tenant.uag.admin.username
  • tenant.uag.admin.password

  Die Richtlinie tenant.2fa.through.uag sollte auf „false“ festgelegt sein, um diesen Workflow im Mandantenadministratorportal zu erhalten.