Konfigurieren der Standardzugriffsrichtlinie in Omnissa Access

Aktualisieren Sie die Standardzugriffsrichtlinie in Omnissa Access, um Richtlinienregeln für iOS- und Android-Geräte hinzuzufügen. Die Standardzugriffsrichtlinie regelt die Anmeldung beim Workspace ONE Intelligent Hub-Katalog. Das Konfigurieren von Mobile SSO-Richtlinienregeln ist obligatorisch, da es Teil der Übergabe von Informationen über das Gerätevertrauen an Apps ist.

Erstellen Sie Richtlinienregeln für iOS und Android mit Mobile SSO als erster Authentifizierungsmethode und Okta-Authentifizierung als Fallback-Authentifizierungsmethode. Konfigurieren Sie auch die Regeln für Apps auf Workspace ONE Intelligent Hub und Webbrowser. Stellen Sie sicher, dass die Richtlinienregeln in der richtigen Reihenfolge sind.

Wichtig: Fügen Sie die Authentifizierungsmethode „Geräte-Compliance (mit AirWatch)“ nicht zu Richtlinienregeln in Omnissa Access für Apps hinzu, die mit einer Gerätevertrauensstellung in Okta konfiguriert sind. Die Authentifizierungsmethode „Geräte-Compliance“ ist nicht kompatibel mit Apps, die die Okta-Gerätevertrauensstellung verwenden.

Vorgehensweise

1. Wählen Sie in der Omnissa Access-Konsole die Optionen Ressourcen > Richtlinien aus.

2. Klicken Sie auf Standardrichtlinie bearbeiten.

3. Klicken Sie im Assistenten „Richtlinie bearbeiten“ auf Konfiguration.

4. Klicken Sie auf Richtlinienregel hinzufügen und erstellen Sie eine Richtlinienregel für iOS- und Android-Geräte.

   1. Legen Sie Mobile SSO (iOS) als erste Authentifizierungsmethode und Okta-Authentifizierung als Fallback-Authentifizierungsmethode fest.

      Ist der Netzwerkbereich eines Benutzers: ALLE BEREICHE
      und der Benutzer auf Inhalt zugreift von: iOS
      Führen Sie dann diese Aktion aus: Authentifizieren mit
      der Benutzer kann sich dann authentifizieren mit: Mobiles SSO (iOS)
      Wenn die vorherige Methode fehlschlägt oder nicht zutrifft, dann: Okta-Authentifizierungsmethode

      Hinweis: Wählen Sie für Okta-Authentifizierungsmethode die Authentifizierungsmethode aus, die Sie für den Okta-IDP unter Erstellen eines neuen SAML-Identitätsanbieters in Omnissa Access aus.

   2. Klicken Sie auf Speichern.

5. Klicken Sie auf Richtlinienregel hinzufügen und erstellen Sie eine ähnliche Richtlinienregel für Android-Geräte.

   1. Legen Sie Mobile SSO (Android) als erste Authentifizierungsmethode und Okta-Authentifizierung als Fallback-Authentifizierungsmethode fest.

      Ist der Netzwerkbereich eines Benutzers: ALLE BEREICHE
      und der Benutzer auf Inhalt zugreift von: Android
      Führen Sie dann diese Aktion aus: Authentifizieren mit
      der Benutzer kann sich dann authentifizieren mit: Mobiles SSO (Android)
      Wenn die vorherige Methode fehlschlägt oder nicht zutrifft, dann: Okta-Authentifizierungsmethode

   2. Klicken Sie auf Speichern.

6. Konfigurieren Sie die Richtlinienregel für Apps auf Workspace ONE Intelligent Hub.

   1. Klicken Sie auf die Richtlinienregel für Apps auf Workspace ONE Intelligent Hub, um sie zu bearbeiten.

   2. Konfigurieren Sie die Regel.

      Ist der Netzwerkbereich eines Benutzers: ALLE BEREICHE
      und der Benutzer greift auf Inhalte zu von: Apps auf Workspace ONE Intelligent Hub
      Führen Sie dann diese Aktion aus: Authentifizieren mit
      dann kann sich der Benutzer wie folgt authentifizieren: Mobiles SSO (für iOS)
      Wenn die vorherige Methode fehlschlägt oder nicht zutrifft, dann: Mobiles SSO (für Android)
      Wenn die vorherige Methode fehlschlägt oder nicht zutrifft, dann: Okta-Authentifizierungsmethode

7. Stellen Sie sicher, dass die Richtlinienregel für Webbrowser, die Sie zuvor im Integrationsprozess konfiguriert haben, ordnungsgemäß konfiguriert ist.

   Ist der Netzwerkbereich eines Benutzers: ALLE BEREICHE
   und der Benutzer auf Inhalt zugreift von: Webbrowser
   Führen Sie dann diese Aktion aus: Authentifizieren mit
   und der Benutzer kann sich dann authentifizieren mit: Okta-Authentifizierungsmethode

8. Ordnen Sie die Richtlinienregeln in der folgenden Reihenfolge an, die von oben nach unten aufgeführt wird.

   1. Apps auf Workspace ONE Intelligent Hub
   2. iOS oder Android
   3. iOS oder Android
   4. Webbrowser