Hinzufügen von Zugriffsrichtlinien für eingeschränkte Apps in Omnissa Access zur Authentifizierung mit „Verify (Intelligent Hub)“

Wenn Sie in Omnissa Access als zweite Art der Authentifizierung „Verify (Intelligent Hub)“ für den Zugriff auf eingeschränkte Apps benötigen, erstellen Sie eine anwendungsspezifische Zugriffsrichtlinie mit Regeln, die mit zwei Authentifizierungsmethoden konfiguriert sind. Nach dem Hinzufügen der ersten Authentifizierungsmethode fügen Sie „Verify (Intelligent Hub)“ als zweite Authentifizierungsmethode in der Regel hinzu.

Wenn Benutzer von einem Gerät aus Zugriff auf eine App anfordern, wird eine Verify-Benachrichtigung an das vom Benutzer verwaltete oder registrierte Mobilgerät zur Genehmigung gesendet. Nachdem die Anforderung auf einem bestimmten Gerät genehmigt wurde, können Sie vom ursprünglichen Gerät aus auf die App zugreifen.

Hinweis: Fügen Sie der Standardzugriffsrichtlinie eine Webbrowserregel hinzu, um den Zugriff auf den Hub-Katalog mit „Verify (Intelligent Hub)“ zu verwalten. Weitere Informationen finden Sie unter Anfordern der Authentifizierungsmethode „Verify (Intelligent Hub)“ für den Zugriff auf den Workspace ONE Hub-Katalog.

Voraussetzungen

• Konfigurieren und aktivieren Sie die Authentifizierungsmethode „Verify (Intelligent Hub)“ in Ihrer Omnissa Access-Bereitstellung. Weitere Informationen finden Sie unter Konfigurieren der Authentifizierungsmethode „Verify (Intelligent Hub)“ in Omnissa Access.
• Fügen Sie die Web- und Desktop-Anwendung zum Hub-Katalog hinzu. Sie können erst dann eine anwendungsspezifische Zugriffsrichtlinie hinzufügen, wenn mindestens eine Anwendung auf der Seite „Katalog“ aufgeführt ist.

Vorgehensweise

1. Navigieren Sie in der Omnissa Access-Konsole zu Ressourcen > Richtlinien und klicken Sie auf RICHTLINIE HINZUFÜGEN.

2. Benennen Sie die Richtlinie auf der Seite „Definition“. Klicken Sie auf Weiter.

3. Fügen Sie im Abschnitt Gültig für die eingeschränkten Apps hinzu, für die eine zweite Authentifizierung mit „Verify (Intelligent Hub)“ für den Zugriff erforderlich ist.

4. Klicken Sie auf der Seite Konfiguration auf + RICHTLINIENREGEL HINZUFÜGEN.

   Option	Beschreibung
   Ist der Netzwerkbereich eines Benutzers	Wählen Sie den Netzwerkbereich aus.
   und der Benutzer auf Inhalt zugreift aus	Wählen Sie den Gerätetyp aus.
   und Benutzer gehört zu Gruppen	Wenn diese Zugriffsregel für bestimmte Gruppen gelten soll, suchen Sie die Gruppen über das Suchfeld. Wenn keine Gruppe ausgewählt wird, gilt die Zugriffsrichtlinienregel für alle Benutzer.
   Dann diese Aktion ausführen	Wählen Sie Authentifizieren verwendet... aus.
   kann sich der Benutzer anschließend authentifizieren mit	Konfigurieren Sie die Reihenfolge der Authentifizierungsmethoden. Wählen Sie die erste zu verwendende Authentifizierungsmethode aus. Klicken Sie auf + und wählen Sie Verify (Intelligent Hub) als zweite Authentifizierungsmethode aus.
   Wenn die vorherige Methode fehlschlägt oder nicht zutrifft, dann	Konfigurieren Sie bei Bedarf Fallback-Authentifizierungsmethoden.
   Erneute Authentifizierung nach	Wählen Sie die Länge der Sitzung, nach der sich die Benutzer erneut authentifizieren müssen.

5. Klicken Sie auf Speichern.

6. Klicken Sie auf RICHTLINIENREGEL HINZUFÜGEN, um eine Regel für andere Gerätetypen hinzuzufügen und die Regel zu konfigurieren.

7. Klicken Sie auf WEITER.

8. Überprüfen Sie auf der Seite Konfiguration die Reihenfolge der Authentifizierung. Sie können die Regelzeilen ziehen, um die Reihenfolge der Regelanwendung zu ändern.

Ergebnisse

Nachdem die Authentifizierungsregel „Verify (Intelligent Hub)“ konfiguriert wurde, wird beim Zugriff von Benutzern auf eine eingeschränkte App eine Verify-Benachrichtigung zur Genehmigung an ihr verwaltetes oder registriertes Mobilgerät gesendet. Wenn sie mehr als ein verwaltetes oder registriertes Gerät haben, werden sie gebeten, ein Gerät zu bestimmen, das die Verify-Benachrichtigung erhalten soll.