Konfigurieren von DUO-Sicherheit für die Zwei-Faktor-Authentifizierung mit Omnissa Access

Sie können die Duo-Sicherheitsauthentifizierung in Omnissa Access als zweite Authentifizierungsquelle konfigurieren, wenn Benutzer über die Workspace ONE Intelligent Hub-App auf ihre Ressourcen zugreifen.

Um die DUO-Sicherheitsauthentifizierung mit Omnissa Access zu verwenden, müssen Sie über ein Konto in DUO verfügen. Um den Omnissa Access-Dienst für die Verwendung mit der DUO-Zwei-Faktor-Authentifizierung vorzubereiten, melden Sie sich bei Ihrem DUO-Konto an und fügen Sie Omnissa Access als neue Web-SDK-Anwendung hinzu.

Wenn Omnissa Access als Web-SDK-Anwendung in DUO hinzugefügt wurde, generiert DUO Informationen, die zum Aktivieren der DUO-Authentifizierung in der Omnissa Access-Konsole erforderlich sind. Kopieren Sie den Integrationsschlüssel, den geheimen Schlüssel und den API-Hostnamen aus dem Abschnitt „Details“ der Web-SDK-Seite.

Neben dem Hinzufügen der DUO-Konfigurationsinformationen in der Omnissa Access-Konsole wählen Sie das Benutzernamensformat aus, das für die Suche nach Benutzern in DUO verwendet werden soll. Das Format kann der Benutzername oder die E-Mail-Adresse sein. Stellen Sie sicher, dass der Benutzername oder die E-Mail-Adresse in den DUO-Benutzerkonten mit dem Benutzernamen oder der E-Mail-Adresse im Omnissa Access-Verzeichnis übereinstimmt. Andernfalls schlägt die Authentifizierung mit DUO fehl.

Hinweis: Wenn in Ihrer Omnissa Access-Umgebung mehrere Domänen konfiguriert sind oder mehrere Benutzer denselben Namen aufweisen, wählen Sie die E-Mail-Adresse als Benutzernamenformat aus.

Wenn DUO als zweite Authentifizierungsmethode konfiguriert ist, verwaltet DUO die Umgebung der Endbenutzer nach deren Authentifizierung im Omnissa Access-Dienst.

• Benutzer müssen beim DUO-Sicherheitsdienst registriert sein, um die DUO-Multifaktor-Authentifizierung zu verwenden. Wenn ein Benutzer bei der Anmeldung nicht registriert ist, werden die Benutzer nach der Authentifizierung mit dem Omnissa Access-Dienst zur Duo-Anmeldeseite weitergeleitet, um sich selbst zu registrieren. Benutzer werden durch die DUO-Installation und -Konfiguration geführt.
• Nach der Registrierung von Benutzern bei DUO werden Benutzer bei der Anmeldung durch Omnissa Access authentifiziert. DUO sendet eine Anmeldeanforderung an das Gerät des Benutzers. Der Benutzer antwortet auf die DUO-Anforderung und wird authentifiziert.

Voraussetzungen

• Ein Omnissa Access-Konto, das im DUO-Sicherheitsdienst erstellt wurde.
• Kopieren Sie die folgenden Informationen von der Duo-Web-SDK-Seite.
  • Integrationsschlüssel
  • Geheimer Schlüssel
  • API-Hostname
• Legen Sie das zu verwendende Format für den Benutzernamen fest, entweder Benutzername oder E-Mail-Adresse.

Vorgehensweise

1. Wählen Sie in der Omnissa Access-Konsole auf der Seite Integrationen > Authentifizierungsmethoden die Option DUO-Sicherheit aus.

   1. Klicken Sie auf KONFIGURIEREN und konfigurieren Sie die Einstellungen für DUO-Sicherheit.

      DUO-Sicherheit aktivieren	Aktivieren Sie die DUO-Sicherheitsauthentifizierung.
      Integrationsschlüssel	Geben Sie den Integrationsschlüssel von der DUO-Web-SDK-Seite ein. Mit dem Integrationsschlüssel und dem geheimen Schlüssel wird Omnissa Access für DUO eindeutig identifiziert.
      Geheimer Schlüssel	Geben Sie den geheimen Schlüssel von der DUO-Web-SDK-Seite ein.
      API-Hostname	Geben Sie den API-Hostnamen von der DUO-Web-SDK-Seite ein. Der API-Hostname ist für Ihr Omnissa Access-Konto in DUO eindeutig. Der Hostname wird verwendet, um Benutzeridentitäten zu überprüfen.
      Format des Benutzernamens	Wählen Sie entweder Benutzername oder E-Mail-Adresse als das Benutzernamensformat aus, das zum Suchen von Benutzern in DUO verwendet werden soll.
      Zeitüberschreitung (Sek.) bei der Duo-Authentifizierung	Omnissa Access verwaltet den Zeitpunkt des Ablaufs der Antwort auf die Duo-Authentifizierungsanforderung im Omnissa Access-Dienst. Geben Sie die Zeit in Sekunden ein, um auf eine Antwort zu warten. Die Einstellung für die Zeitüberschreitung kann zwischen 30 und 180 Sekunden festgelegt werden. Die Standardeinstellung ist 120 Sekunden.

   2. Klicken Sie auf SPEICHERN.

2. Navigieren Sie zu Identitätsanbieter und wählen Sie den integrierten Identitätsanbieter aus.

   1. Wählen Sie im Abschnitt Authentifizierungsmethoden die Option DUO-Sicherheit aus.

   2. Klicken Sie auf Speichern.

Nächste Schritte

Erstellen Sie die Zugriffsrichtlinienregel, um DUO-Sicherheit als zweite Authentifizierungsmethode für die Zwei-Faktor-Authentifizierung im Omnissa Access-Dienst zu verwenden.