Bei Verwendung der RSA SecurID-Authentifizierungsmethode wird Omnissa Access als Authentifizierungsagent in der RSA SecurID-Sicherheitskonsole konfiguriert. Bei der RSA SecurID-Authentifizierung müssen die Benutzer eine Token-basierte Einmal-Kennung verwenden. RSA SecurID ist eine empfohlene Authentifizierungsmethode für Benutzer, die von außerhalb des Unternehmensnetzwerks auf Omnissa Access zugreifen, wo das Risiko einer missbräuchlichen Nutzung von Anmeldedaten höher ist.
Die Authentifizierungsmethode „RSA SecurID (Cloud-Bereitstellung)“ ist eine konnektorbasierte Methode. Sie müssen den Omnissa Access Connector und dessen Benutzerauthentifizierungsdienst-Komponente installieren. Diese Methode basiert auf dem Omnissa Access Connector für die direkte Kommunikation mit dem RSA Authentication Manager-Server (dem RSA SecurID Server), anstatt die Authentifizierung über den Cloud-Dienst zu leiten.
Wenn Sie SecurID zur Bereitstellung zusätzlicher Sicherheit konfigurieren, müssen Sie sicherstellen, dass Ihr Netzwerk für Ihre Omnissa Access-Bereitstellung ordnungsgemäß konfiguriert wurde. Insbesondere müssen Sie sich für SecurID vergewissern, ob der richtige Port geöffnet ist, damit Benutzer außerhalb Ihres Netzwerks über SecurID authentifiziert werden können. Wenn Sie mehrere Instanzen des RSA Authentication Manager-Servers für Redundanz bereitstellen, müssen sich diese Instanzen hinter einem Lastausgleichsdienst befinden, der die Netzwerkanforderungen von Omnissa Access erfüllt.
Die Konfiguration von RSA SecurID mit Omnissa Access ist ein dreistufiger Prozess:
- Vorbereitung des RSA Authentication Manager-Servers: Nachdem Sie den Omnissa Access Connector und den Benutzerauthentifizierungsdienst installiert haben, fügen Sie den Connector als Authentifizierungs-Agent auf dem RSA Authentication Manager-Server hinzu.
- Erfüllen der Anforderungen des Lastausgleichdienstes (falls zutreffend): Wenn Sie mehrere Instanzen des RSA Authentication Manager-Servers bereitgestellt haben, konfigurieren Sie diese hinter einem Lastausgleichsdienst, der die Anforderungen an den Port und das Zertifikat erfüllt, damit die Integration funktioniert.
- Konfigurieren der SecurID-Authentifizierungsmethode: Nachdem der RSA Authentication Manager-Server vorbereitet wurde, richten Sie die SecurID-Authentifizierungsmethode auf der Seite „Methode für Konnektor-Authentifizierung“ der Omnissa Access-Konsole ein, indem Sie den Hostnamen, den Kommunikationsport und den Zugriffsschlüssel aus der RSA Authentication Manager-Instanz verwenden.
Nach der Konfiguration der Authentifizierungsmethode ordnen Sie diese dem integrierten Identitätsanbieter zu und fügen Sie diese einer Zugriffsrichtlinien-Regel hinzu, damit Benutzer bei der Anmeldung zur RSA SecurID-Authentifizierung aufgefordert werden.
War diese Seite hilfreich?