Ejemplo de una directiva de acceso predeterminada en Workspace ONE Access para el inicio de sesión único en la aplicación Workspace ONE Intelligent Hub

Para conseguir la experiencia de inicio de sesión único cuando los usuarios acceden a los recursos desde la aplicación Workspace ONE Intelligent Hub, configure la directiva de acceso predeterminada en Omnissa Access con reglas para cada tipo de dispositivo que se utilice en su entorno.

En este ejemplo de una configuración de directiva de acceso predeterminada, dicha directiva se crea con las reglas para incluir a los usuarios que inician sesión desde todos los rangos de redes. Para el acceso gestionado, Cumplimiento normativo del dispositivo para Workspace ONE UEM está configurado para los dispositivos y las reglas de la aplicación Workspace ONE Intelligent Hub. Se crean las siguientes reglas.

• Una regla para cada tipo de dispositivo que pueda utilizarse para acceder a la aplicación Workspace ONE Intelligent Hub.
• Una regla para el acceso de los usuarios desde el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub para la aplicación Workspace ONE Intelligent Hub. Todos los métodos de autenticación de todos los dispositivos compatibles se configuran en esta regla. Se aplica el método de autenticación de cumplimiento normativo del dispositivo para admitir el acceso desde dispositivos administrados.
• Una regla para el acceso de usuario desde el tipo de dispositivo Navegador web para acceder al portal de Hub desde cualquier navegador web.
• Una regla para que los usuarios de los dispositivos no administrados accedan a los recursos.

Cuando los usuarios utilizan uno de los dispositivos para iniciar sesión en la aplicación Workspace ONE Intelligent Hub, se autentican según el método de autenticación configurado para el tipo de dispositivo. Después de que el usuario se haya autenticado correctamente, cuando inicie otros recursos desde la aplicación Workspace ONE Intelligent Hub, ese método de autenticación se reconocerá y no se solicitará al usuario volver a autenticarse.

Ejemplo de condiciones de regla de directiva de acceso para usar para Workspace ONE

Para conseguir la mejor experiencia de usuario, incluya el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub como la primera regla en la directiva de acceso predeterminada. Cuando la regla es la primera, los usuarios inician sesión en la aplicación y pueden iniciar los recursos sin volver a autenticarse hasta que caduque la sesión.

1. Cree reglas para cada dispositivo que pueda acceder a la aplicación Workspace ONE Intelligent Hub. Este ejemplo es una regla para permitir el acceso desde el tipo de dispositivo iOS.
   
   

   • El rango de redes es TODOS LOS RANGOS.
     
   • Los usuarios pueden acceder al contenido desde iOS.
     
   • No se agregan grupos a la regla de directiva. Todos los usuarios son compatibles.
     
   • Configure todos los métodos de autenticación que sean compatibles.
     
     • Realice la autenticación con SSO móvil (para iOS) y Cumplimiento normativo del dispositivo (con Workspace ONE UEM).
       
     • Método de reserva 1: contraseña (implementación en la nube).
       
   • Volver a autenticar la sesión después de 8 horas.
     
     

2. Cree la regla para el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub y configure los métodos de autenticación que se utilizarán, empezando por SSO móvil (para iOS). La autenticación de reserva es SSO móvil (para Android). Cuando un usuario que utiliza un dispositivo Android no puede autenticarse como SSO móvil (para iOS), puede realizar la autenticación con el método de reserva, SSO móvil (para Android) y la conformidad del dispositivo.
   

   • El rango de redes es TODOS LOS RANGOS.
     
   • Los usuarios pueden acceder al contenido desde Aplicaciones en Workspace ONE Intelligent Hub.
     
   • No se agregan grupos a la regla de directiva. Todos los usuarios son compatibles.
     
   • Configure todos los métodos de autenticación que sean compatibles.
     
     • Realice la autenticación con SSO móvil (para iOS) y Cumplimiento normativo del dispositivo (con Workspace ONE UEM).
       
     • Método de reserva 1: SSO móvil (para Android) y Cumplimiento normativo del dispositivo (con Workspace ONE UEM).
       
     • Método de reserva 2: contraseña (implementación en la nube).
       
   • Volver a autenticar la sesión después de 2160 horas. 2160 horas equivale a 90 días.
     
     

3. Cree la regla para el tipo de dispositivo Navegador web para acceder al portal de Hub desde cualquier navegador web. En este ejemplo se incluye como reserva el método de autenticación Contraseña (directorio local). Para los administradores de sistemas de autenticación que inicien sesión, se debe configurar al menos una regla para la autenticación a través de Contraseña (directorio local). El tiempo de espera de la sesión se agota después de 24 horas.
   

   • El rango de redes es TODOS LOS RANGOS.
     
   • Los usuarios pueden acceder al contenido desde el Navegador web.
     
   • No se agregan grupos a la regla de directiva. Todos los usuarios son compatibles.
     
   • Configure todos los métodos de autenticación que sean compatibles.
     
     • Autenticar con Contraseña (implementación en la nube).
       
     • Método de reserva 2: Contraseña.
       
     • Método de reserva 3: Contraseña (directorio local).
       
   • Volver a autenticar la sesión después de 8 horas.
     
     

4. Cree la regla para todos los tipos de dispositivo para acceder a los recursos no administrados.
   

   • El rango de redes es TODOS LOS RANGOS.
     
   • Los usuarios pueden acceder al contenido desde Todos los dispositivos.
     
   • No se agregan grupos a la regla de directiva. Todos los usuarios son compatibles.
     
   • Configure todos los métodos de autenticación que sean compatibles.
     
     • Autenticar con Contraseña (implementación en la nube).
       
   • Volver a autenticar la sesión después de 8 horas.

Al crear estas reglas, el conjunto de directivas predeterminado tendrá el siguiente aspecto:

Flujo con esta directiva de acceso predeterminada configurada.

1. El usuario A inicia sesión en la aplicación Workspace ONE Intelligent Hub desde su dispositivo iOS y se le pide que se autentique con SSO móvil (para iOS). La segunda regla es SSO móvil (para iOS) y la autenticación se realiza correctamente.
2. El usuario A inicia un recurso que aparece en la aplicación Workspace ONE Intelligent Hub y, dado que la regla con el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub incluye el método de autenticación SSO móvil (para iOS) como método de autenticación de reserva, el recurso se inicia sin solicitar la autenticación de nuevo. El usuario puede iniciar recursos sin iniciar sesión nuevamente durante las siguientes 2160 horas.

Consulte también Configurar reglas de comprobación de cumplimiento en Omnissa Access.