Configure el servicio de autenticación de usuarios en Omnissa Access Connector para utilizar el método de autenticación RADIUS (implementación en la nube) basado en el conector cuando los usuarios inicien sesión en Workspace ONE. Habilite el método de autenticación RADIUS y configure los parámetros RADIUS en la consola de Omnissa Access.
Requisitos
-
Instale y configure el software de RADIUS en un servidor de administrador de autenticación. Debido a que las soluciones de autenticación en dos fases RADIUS funcionan con los administradores de autenticación instalados en servidores independientes, el servidor RADIUS debe estar configurado para el servicio Omnissa Access y se debe poder acceder a él. Para una autenticación RADIUS, siga la documentación sobre la configuración del proveedor.
Se requiere la siguiente información del servidor RADIUS para configurar RADIUS en el servicio Omnissa Access.
- Dirección IP o nombre DNS del servidor RADIUS.
- Números de puertos de autenticación. El puerto de autenticación suele ser el 1812.
- Tipo de autenticación. Entre los tipos de autenticación, se incluyen Protocolo de autenticación de contraseña (Password Authentication Protocol, PAP), Protocolo de autenticación por desafío mutuo (Challenge Handshake Authentication Protocol, CHAP) y Protocolo de autenticación por desafío mutuo de Microsoft, versiones 1 y 2 (Microsoft Challenge Handshake Authentication Protocol, v1 y 2; MSCHAP1 y MSCHAP2).
- Secreto compartido de RADIUS que se utiliza para cifrar y descifrar en los mensajes de protocolo de RADIUS.
- Tiempo de espera específico y valores de reintento necesarios para la autenticación RADIUS.
-
El servicio de autenticación de usuarios instalado como un componente de Omnissa Access Connector.
Procedimiento
-
En la página Integraciones > Métodos de autenticación del conector de la consola de Omnissa Access, haga clic en NUEVO y seleccione RADIUS (implementación en la nube).
-
Para configurar este método de autenticación, seleccione Directorio y Host de servicios y haga clic en SIGUIENTE.
-
Configure el método de autenticación RADIUS.
Opción Acción Número de intentos de autenticación permitidos Introduzca el número máximo de intentos de inicio de sesión fallidos cuando se utiliza RADIUS para iniciar sesión. El valor predeterminado es cinco intentos. Sugerencia de frase de contraseña de la página de inicio de sesión Introduzca la cadena de texto que se muestra como el mensaje de la página de inicio de sesión del usuario para indicar a los usuarios que introduzcan el código de acceso de RADIUS correcto. La cadena de texto predeterminada es Código de acceso de RADIUS. El mensaje predeterminado es Introduzca el código de acceso de RADIUS. Sugerencia de frase de contraseña personalizada para la página de inicio de sesión Si introduce una sugerencia de frase de contraseña personalizada en este cuadro de texto, dicha sugerencia se mostrará como el mensaje en la página de inicio de sesión del usuario en vez de la sugerencia de frase de contraseña de la página de inicio de sesión. Por ejemplo, si este cuadro de texto está configurado con Introduzca primero su contraseña de AD y luego el código de acceso de SMS, el mensaje de la página de inicio de sesión sería Introduzca primero su contraseña de AD y luego el código de acceso de SMS. Habilitar la autenticación directa en el servidor RADIUS Cambie de NO a SÍ para habilitar la autenticación de usuario directa. No es necesario que los usuarios vuelvan a introducir sus credenciales. En este caso, se utiliza el mismo nombre de usuario para la contraseña.
Habilite esta opción solo cuando la comprobación de acceso esté configurada en el servidor RADIUS.
Para usar la autenticación directa en el servidor RADIUS, el nombre de usuario debe estar configurado del mismo modo tanto en el servidor RADIUS como en Active Directory. Tenga en cuenta que un nombre de usuario JSmith en Active Directory no coincide con jsmith en el servidor RADIUS.Número de intentos en el servidor RADIUS Introduzca el número total de reintentos. Si el servidor principal no responde, el servicio espera a la hora configurada antes de volver a intentarlo. Tiempo de espera del servidor en segundos Introduzca el tiempo de espera del servidor RADIUS en segundos, después del cual se envía un reintento si el servidor RADIUS no responde. Nombre de host/dirección del servidor RADIUS (Opcional) Introduzca el nombre de host o la dirección IP del servidor RADIUS. Puerto de autenticación Introduzca el número de puerto de autenticación RADIUS. El puerto suele ser el 1812. Puerto de contabilidad Escriba 0 como número de puerto. El puerto de contabilidad no se utiliza actualmente. Tipo de autenticación Introduzca el protocolo de autenticación que es compatible con el servidor RADIUS. Puede ser PAP, CHAP, MSCHAP1 o MSCHAP2. Secreto compartido Escriba el secreto compartido que se usa entre el servidor RADIUS y el servicio Omnissa Access. Prefijo de territorio (Opcional) La ubicación de la cuenta de usuario se denomina territorio. Introduzca el prefijo de territorio que se va a utilizar.
Si introduce una cadena de prefijo de territorio, esta se colocará al comienzo del nombre de usuario cuando el nombre se envíe al servidor RADIUS. Por ejemplo, si el nombre de usuario introducido es jdoe y se especifica el prefijo de territorio DOMAIN-A\, el nombre de usuario DOMAIN-A\jdoe se envía al servidor RADIUS. Si no configura los cuadros de texto de territorio, solo se envía el nombre de usuario que introduzca.Sufijo de territorio (Opcional) Si especifica un sufijo de territorio, la cadena se coloca al final del nombre de usuario. Por ejemplo, si el sufijo es @myco.com, se enviará el nombre de usuario jdoe@myco.com al servidor RADIUS. Habilitar validación MSCHAPv2 básica Cambie de NO a SÍ para habilitar la validación MSCHAPv2 básica. Si esta opción está establecida en SÍ, se omitirá la validación de respuesta adicional del servidor RADIUS. Se realizará la validación completa de forma predeterminada. -
Puede habilitar un servidor RADIUS secundario para lograr una alta disponibilidad.
Configure el servidor secundario tal y como se describe en el paso 3.
-
Haga clic en SIGUIENTE para revisar la configuración y, a continuación, haga clic en GUARDAR.
Pasos siguientes
Agregue RADIUS como método de autenticación a la página de configuración del proveedor de identidades integrado.
Agregue el método de autenticación RADIUS a la directiva de acceso predeterminada. En la consola, vaya a la página Recursos > Directivas y edite las reglas de la directiva predeterminada para agregar el método de autenticación con RADIUS a la regla. Consulte Administrar directivas de acceso en el servicio Omnissa Access.
Para tener alta disponibilidad, asocie este método de autenticación RADIUS a otras instancias de Omnissa Access Connector registradas en las que esté instalado el componente de autenticación del usuario del servicio empresarial.
¿Le resultó útil esta página?