Crear una regla de directiva de acceso condicional para la autenticación SSO móvil para iOS

Debe editar la directiva de acceso predeterminada de Omnissa Access para agregar a las reglas el método de autenticación SSO móvil para iOS que configuró.

Cuando los usuarios intentan iniciar sesión desde sus dispositivos iOS, el servicio Omnissa Access evalúa las reglas de la directiva de acceso predeterminada para seleccionar aquella que se aplique a la autenticación de SSO móvil para iOS. La directiva de autenticación que cree determina el método de autenticación que implementa Omnissa Access en función del rango de redes, el tipo de dispositivo y el grupo de usuarios.

Procedimiento

1. En la página Recursos > Directivas de la consola de Omnissa Access, haga clic en Editar directiva predeterminada y, después, en Siguiente.

2. Agregue una nueva regla de directiva y haga clic en Agregar regla de directiva.

   Opción	Descripción
   Si el rango de redes de un usuario es	Seleccione el rango de redes para esta regla de directiva.
   y el usuario accede al contenido desde	Seleccione iOS.
   y el usuario pertenece a grupos	Si esta regla de acceso se va a aplicar a grupos específicos, busque los grupos en el cuadro de búsqueda. Si no selecciona un grupo, la directiva de acceso se aplicará a todos los usuarios.
   Realice esta acción	Seleccione Autenticar mediante...
   entonces el usuario puede autenticarse con	Seleccione SSO móvil (para iOS).
   Si se produce un error con alguno de los métodos anteriores o no se puede aplicar, entonces	Configure métodos de autenticación adicionales de reserva. Puede agregar la función de cumplimiento normativo del dispositivo para consultar el estado de cumplimiento normativo del dispositivo en el servidor de Workspace ONE UEM cuando los usuarios inicien sesión en sus dispositivos. Consulte Configurar reglas de comprobación de cumplimiento en Omnissa Access.
   Vuelva a autenticarse después de	Seleccione cuánto durará la sesión, después de lo cual los usuarios deberán autenticarse de nuevo.

3. (Opcional) En Propiedades avanzadas, cree un mensaje de error personalizado de acceso denegado que se muestre cuando falle la autenticación del usuario. Puede utilizar hasta 4000 caracteres, que son aproximadamente 650 palabras. Si desea enviar a los usuarios a otra página, introduzca la dirección del vínculo en el cuadro de texto URL del vínculo de error personalizado. En el cuadro de texto Texto del vínculo de error personalizado, introduzca el texto para describir el vínculo de error personalizado. Este texto es el vínculo. Si deja este cuadro de texto en blanco, se mostrará la palabra Continue como vínculo.

4. Haga clic en Guardar.

5. Arrastre y suelte esta regla antes de la regla de navegador web en la lista de reglas predeterminadas de directiva de acceso.

6. Haga clic en Siguiente para revisar las reglas y, a continuación, haga clic en Guardar.

Pasos siguientes

Vaya a Workspace ONE UEM Console, configure el perfil del dispositivo iOS y agregue el certificado emisor del certificado del servidor KDC desde Omnissa Access. Consulte Configurar el perfil de iOS de Apple en Workspace ONE UEM con la entidad de certificación de Workspace ONE UEM.