Configurar la autenticación con la aplicación Pass en Omnissa Access

Omnissa Pass es una aplicación de autenticación multifactorial (MFA) que permite iniciar sesión de forma segura en cuentas y aplicaciones corporativas. La solución proporciona un método seguro, fácil de usar y escalable para autenticar los recursos proporcionados a través de Omnissa Access. Las funciones clave incluyen:

• Generación de códigos de acceso de un solo uso (TOTP) basados en tiempo para autenticaciones seguras.
• Directivas de seguridad del dispositivo que incluyen comprobaciones de atestación de dispositivos, bloqueos de seguridad y detecciones de riesgos.
• Aprobaciones de inicio de sesión mediante notificaciones push.
• Registro de hasta tres dispositivos Omnissa Pass por cada cuenta de usuario en un único inquilino de Omnissa Access.
• Administración de informes y supervisión de los registros de la aplicación Omnissa Pass.
• Protecciones contra phishing y otros ataques de MFA.
• Compatibilidad con el uso como autenticación en primer factor, segundo factor y paso a paso.
  • Autenticación de primer factor: puede utilizar Omnissa Pass como autenticador de primer factor con métodos de autenticación alternativos, como certificados. También puede utilizar Omnissa Pass con un vínculo mágico, que permite a los usuarios finales autenticarse sin una contraseña. Este método se suele utilizar para incorporar de forma segura empleados que aún no tienen credenciales. Consulte Habilitar la opción de vínculo mágico para usarla con la autenticación de token en Omnissa Access para la incorporación de día cero.
  • Autenticación de segundo factor: puede utilizar Omnissa Pass como autenticador de segundo factor detrás del método de inicio de sesión predeterminado, como el nombre de usuario y la contraseña.
  • Autenticación de segundo factor paso a paso: también puede utilizar Omnissa Pass como autenticador de segundo factor detrás de un método como la autenticación mediante nombre de usuario y contraseña para la certificación, pero con una directiva vigente para un subconjunto de aplicaciones que requieren Omnissa Pass como paso de autenticación adicional.

Algunas funciones de Omnissa Pass están disponibles de forma predeterminada para todos los clientes de Omnissa Access, mientras que las capacidades adicionales están disponibles como compra adicional.

Configurar el adaptador de autenticación de Omnissa Pass y habilitar en el proveedor de identidades integrado

Procedimiento

1. En la página Integraciones > Métodos de autenticación de la consola de Omnissa Access, haga clic en Aplicación Pass.
   La página de la aplicación Pass muestra la configuración actual. Antes de configurar la página por primera vez, esta muestra los ajustes predeterminados.

2. Haga clic en CONFIGURAR y configure los ajustes de la aplicación Omnissa Pass.

   Opción	Descripción	Se aplica a
   Habilitar autenticación con la aplicación Omnissa Pass	Habilita la aplicación Omnissa Pass	Todas las situaciones de la aplicación Omnissa Pass.
   Formato de identificador de usuario	Seleccione el formato del identificador de usuario que se utiliza para solicitar la introducción de la identidad del usuario y para mostrar la identidad del usuario en las páginas de autenticación.	• Cuando se utiliza como autenticación en primer factor, los usuarios deberán introducir su identificador en este formato. • Cuando se utiliza como autenticación de segundo factor, este formato del identificador se mostrará a los usuarios.
   Número de reintentos permitidos	Introduzca el número de veces que un usuario puede introducir un código de acceso incorrecto antes de que se produzca un error en el intento de inicio de sesión y se deniegue el acceso. El valor puede ser un número entre 1 y 15. El valor predeterminado es 5 veces.	Solo TOTP.
   Periodo de reintento	La ventana de tiempo de implementación en minutos para el número de reintentos permitidos antes de activar un bloqueo de usuario. El valor predeterminado es 5, el mínimo es 5 y el máximo es 15.	Solo TOTP.
   Tiempo de bloqueo	El tiempo (en minutos) que el usuario debe esperar después de superar el número de reintentos dentro de un periodo de reintento para poder iniciar sesión con Pass. El valor predeterminado es 5, el mínimo es 5 y el máximo es 60.	Solo TOTP.
   Nombre de cuenta descriptivo (opcional)	El nombre de la cuenta que se muestra a los usuarios en la aplicación Omnissa Pass. Por ejemplo, Acme Corp. Si se deja en blanco, se utilizará el nombre del inquilino de Omnissa Access como nombre de la cuenta. Límite de caracteres: 32 Nota: Solo se mostrará el nombre en las nuevas cuentas creadas después de que se haya especificado un nombre de cuenta descriptivo. Los registros existentes conservarán el nombre de cuenta original.
   Habilitar notificación push	Indica si se debe habilitar el envío de notificaciones push como medio de autenticación a los dispositivos con la aplicación Pass instalada.	Las notificaciones push se aplican solo a la autenticación de segundo factor.
   Tiempo de espera de notificaciones push	Tiempo en segundos que el usuario tiene para responder a una notificación push. El valor puede ser entre 30 y 120 segundos.	Solo notificaciones push. Cuando la opción Habilitar notificaciones push está seleccionada, se aplicará esta opción. De lo contrario, esta opción se ignorará.
   Habilitar límite de notificaciones push	Indica si se debe aplicar un límite de 3 notificaciones push por minuto a cada usuario.	Cuando la opción Habilitar notificaciones push está seleccionada y el complemento Omnissa Pass Advanced está configurado, se aplicará esta opción. De lo contrario, esta opción se ignorará.
   Habilitar desafío numérico en notificación push	Indica si se requiere que el usuario complete un desafío numérico como parte de la autenticación mediante notificaciones push.	Cuando la opción Habilitar notificaciones push está seleccionada y el complemento Omnissa Pass Advanced está configurado, se aplicará esta opción. De lo contrario, esta opción se ignorará.
   Habilitar el registro de varios dispositivos	Permite a los usuarios registrar más de un dispositivo en Omnissa Pass. Cuando está habilitada, los usuarios pueden registrar hasta tres dispositivos independientes por cada cuenta de usuario a través del proceso de registro estándar basado en códigos QR. Los usuarios que ya tengan un dispositivo registrado verán la opción Agregar dispositivo de Omnissa Pass en la pestaña Soporte del portal de Workspace ONE Intelligent Hub. Cada dispositivo se registra de forma única en Omnissa Access y se asocia a la misma identidad de usuario. Cualquier dispositivo registrado puede generar códigos TOTP válidos y recibir solicitudes de notificación push de inicio de sesión. Esta opción está habilitada de forma predeterminada.	Disponible solo con el complemento Omnissa Pass Advanced.
   Habilitar el registro durante el inicio de sesión	Indica si se debe proporcionar a los usuarios la opción de registrarse para la autenticación mediante Omnissa Pass durante el inicio de sesión si no tienen un registro existente.	Solo autenticación de segundo factor.

3. Haga clic en GUARDAR.

Crear directivas de autenticación de Omnissa Pass en Omnissa Access

Cree dos reglas de directiva para Omnissa Pass: una de registro y otra de autenticación.

La regla de directiva de registro debe estar en la directiva predeterminada. Sin embargo, la colocación de la regla de directiva de autenticación dependerá de cómo se utilice la función. Si se utiliza para la autenticación en primer o segundo factor, la directiva de autenticación deberá estar en la directiva predeterminada. Si se utiliza para la autenticación de segundo factor, la directiva de autenticación debe estar en una directiva de aplicación personalizada.

• La regla de directiva de registro es necesaria para aplicar la autenticación adecuada antes de permitir que un usuario elimine un registro de Omnissa Pass. Si habilita la opción que permite registrar varios dispositivos, la regla de la directiva de registro se aplicará antes de que el usuario pueda eliminar el último registro de Omnissa Pass o agregar varios registros de dispositivos.

  Para agregar esta regla, cree una regla dentro de la directiva de inicio de sesión predeterminada con la opción y el usuario está registrando Omnissa Pass seleccionada. A continuación, cree una configuración de directiva que aplique el mismo tipo de autenticación que se utiliza para acceder a los recursos protegidos con Omnissa Pass. Por ejemplo, suponga que los usuarios pueden iniciar sesión con el nombre de usuario y la contraseña de primer factor mientras se utiliza Omnissa Pass para la autenticación paso a paso para un subconjunto de recursos de aplicación confidenciales. En ese caso, la regla de directiva de registro de Omnissa Pass estará configurada para requerir autenticación de Omnissa Pass. Eso evitará que un ciberdelincuente que haya robado la contraseña de un usuario pueda registrar su dispositivo como autenticador de Omnissa Pass para obtener acceso a los recursos confidenciales.

• Como mínimo, la regla de directiva de autenticación especifica cuándo se requiere Omnissa Pass como método de autenticación para acceder a un recurso y, si se utiliza para la autenticación en primer factor, la regla de directiva de autenticación también protegerá eficazmente la sesión del usuario y todas las aplicaciones y recursos a los que la sesión concede acceso.

Para obtener más información sobre cómo configurar las directivas de acceso, consulte Administrar directivas de acceso en el servicio Omnissa Access.

Asignar aplicaciones a directivas de acceso personalizadas

Si utiliza Omnissa Pass para implementar la autenticación paso a paso, deberá asignar una aplicación a la directiva de acceso con Omnissa Pass como método de autenticación que creó en el procedimiento anterior. Consulte Configurar reglas de directiva de acceso y asignar aplicaciones web, virtuales y de Horizon Cloud Service Next-Gen a la directiva de acceso condicional para obtener información sobre cómo asignar aplicaciones a directivas en Omnissa Access.

Usuarios finales: instalar y registrar Omnissa Pass

Proporcione a los usuarios las siguientes instrucciones.

Requisitos

Cumpla con los siguientes requisitos del dispositivo:

• Versiones mínimas del sistema operativo iOS 16+ o Android 11.
• Para habilitar el acceso a la aplicación después de la instalación, el dispositivo no puede tener modificaciones no autorizadas del sistema operativo ni privilegios elevados.
• Para habilitar el acceso a la aplicación después de la instalación, se debe habilitar el bloqueo de seguridad del dispositivo.

Procedimiento

1. En su dispositivo móvil, vaya a Google Play Store (para dispositivos Android) o al App Store (para dispositivos Apple) y descargue e instale la aplicación Omnissa Pass.
2. Inicie sesión en el portal de Workspace ONE Intelligent Hub de la organización y seleccione la pestaña Soporte.
3. En la sección Mis dispositivos, haga clic en Agregar cuenta de Omnissa Pass.
   Aparecerá una ventana emergente con un código QR para registrar Omnissa Pass.
4. Inicie la aplicación Omnissa Pass en su dispositivo móvil, seleccione la opción para agregar una cuenta y haga clic en Escanear un código QR.
5. Si se le solicita, conceda a la aplicación permiso para utilizar la cámara de su dispositivo y, a continuación, escanee el código QR.
   Al escanear el código QR, se creará una entrada en la aplicación con su nombre de usuario de Omnissa.
6. Haga clic en Mostrar en la aplicación Pass para mostrar el código de acceso de un solo uso de 6 dígitos.
7. Introduzca el código de acceso en el cuadro de texto Introduzca el código de acceso aquí de la ventana emergente del navegador web y haga clic en Continuar.
   Si el código TOTP es válido, aparecerá un mensaje de tipo "Registro correcto".
8. Haga clic en Cerrar y confirme que la opción Omnissa Pass esté activada en la página Soporte del portal de Workspace ONE Intelligent Hub.
   Si el administrador habilitó las notificaciones push, en la aplicación Omnissa Pass podrá ver la pantalla de incorporación de notificaciones push y una solicitud para conceder a la aplicación Omnissa Pass permisos para enviar notificaciones push.
9. Si se habilitaron las notificaciones push, en la aplicación Omnissa Pass, acepte el permiso para comenzar a recibir notificaciones push de aprobación de inicio de sesión.

Usuarios finales - Registrar un dispositivo adicional para Omnissa Pass

Si su administrador ha habilitado el registro de varios dispositivos, puede registrar hasta tres dispositivos para la autenticación con Omnissa Pass.

Por ejemplo, puede instalar Omnissa Pass en su teléfono del trabajo, su teléfono personal y su tableta, y registrar los tres dispositivos en el portal de Workspace ONE Intelligent Hub. A continuación, podrá autenticarse utilizando el código TOTP desde cualquiera de sus dispositivos registrados. Para las notificaciones push, seleccione un dispositivo predeterminado para recibir las notificaciones.

Siga este procedimiento para registrar un segundo o tercer dispositivo.

Requisitos

Los dispositivos adicionales deben cumplir los mismos requisitos que el primer dispositivo.

Procedimiento

1. Inicie sesión en el portal de Workspace ONE Intelligent Hub de su organización.

   Al iniciar sesión, la página mostrará el dispositivo Omnissa Pass que ya tiene registrado, junto con la opción Agregar dispositivo de Omnissa Pass.

   Nota: Es posible que su administrador le pida que inicie sesión con otro factor de autenticación para poder agregar otro dispositivo o eliminar el último dispositivo.

2. En el nuevo dispositivo que desea registrar, vaya a Google Play Store (para dispositivos Android) o al App Store (para dispositivos Apple) y descargue e instale la aplicación Omnissa Pass.

3. En el portal Intelligent Hub, haga clic en Agregar dispositivo de Omnissa Pass.
   Aparecerá un código QR en la pantalla.

4. En el nuevo dispositivo que desea registrar, abra la aplicación Omnissa Pass.

5. Seleccione la opción para agregar una cuenta y haga clic en Escanear código QR.

6. Utilice la cámara del dispositivo para escanear el código QR que aparece en el navegador y siga las instrucciones para completar el registro.
   La aplicación Omnissa Pass del nuevo dispositivo se registrará con su cuenta. El nuevo dispositivo aparecerá en la pestaña Soporte junto con su dispositivo ya registrado.

7. Para cambiar el nombre predeterminado del nuevo dispositivo en la pestaña Soporte, haga clic en el icono de menú del mosaico, seleccione Renombrar, introduzca el nuevo nombre y haga clic en Guardar.
   Por ejemplo, puede cambiar el nombre predeterminado Pass 1 por iPhone 17 para poder identificarlo fácilmente.

8. Seleccione el dispositivo en el que desea recibir notificaciones push.
   Las notificaciones push solo se pueden enviar a un dispositivo y, de forma predeterminada, se envían al primer dispositivo registrado. Para seleccionar otro dispositivo, haga clic en el icono de menú del mosaico, seleccione Establecer como dispositivo predeterminado y haga clic en Guardar. Si ninguno de los dispositivos está establecido como predeterminado, la pantalla de inicio de sesión le pedirá que seleccione el dispositivo en el que desea recibir las notificaciones push.

Usuarios finales - Autenticarse con Omnissa Pass

Cuando los usuarios hayan configurado sus dispositivos con Omnissa Pass como método de autenticación para una aplicación, Omnissa Access requerirá que los usuarios respondan con uno de los dos métodos principales siguientes, según el método configurado por los administradores:

• Contraseña única basada en tiempo (TOTP): los usuarios proporcionan un código de acceso de un solo uso enviado a su dispositivo.
• Notificaciones push: los usuarios aprueban la solicitud de notificación de inicio de sesión enviada a su dispositivo. La seguridad de las notificaciones push se puede mejorar con una solicitud de coincidencia de número a la que los usuarios deben responder.

Procedimiento para autenticar mediante el método de código TOTP

1. Inicie sesión en la aplicación con el método de autenticación en primer factor requerido.
2. Cuando se le solicite la autenticación multifactor, abra la aplicación Omnissa Pass en su dispositivo móvil.
3. Desbloquee la aplicación con el método de seguridad del dispositivo (huella digital, PIN o identificación facial).
4. Haga clic en Mostrar para ver la contraseña de un solo uso (TOTP) de 6 dígitos basada en tiempo asociada.
5. Introduzca el código en la solicitud de autenticación multifactor de la pantalla de inicio de sesión para completar la autenticación.

Procedimiento para autenticar mediante el método de notificaciones push

Esta opción está disponible para los usuarios después de que un administrador de Omnissa Access haya habilitado la configuración de notificaciones push en el adaptador de Omnissa Pass y se haya concedido el permiso de notificación a la aplicación Omnissa Pass.

1. Inicie una aplicación que se haya configurado para requerir el uso de Omnissa Pass como método de autenticación de segundo factor.
2. Se enviará una notificación push a su dispositivo móvil donde Omnissa Pass esté instalado y registrado.
   Si ha registrado varios dispositivos para el método de autenticación Omnissa Pass, la notificación push se enviará al dispositivo que está configurado como predeterminado. Puede administrar la configuración predeterminada del dispositivo desde la pestaña Soporte del portal de Intelligent Hub.
3. Toque la notificación para iniciar la aplicación Omnissa Pass. Desbloquee la aplicación con el método de seguridad del dispositivo (por ejemplo, huella digital, PIN o identificación facial).
4. En la aplicación, toque Aprobar para confirmar la solicitud de inicio de sesión.

Procedimiento de autenticación utilizando las notificaciones push con el método de coincidencia de números

Esta opción solo está disponible si se habilitó tanto la notificación push como la configuración de coincidencia de números en el adaptador de Omnissa Pass en Access y se concedió el permiso de notificación a la aplicación Omnissa Pass.

1. Inicie una aplicación que se haya configurado para requerir el uso de Omnissa Pass como método de autenticación de segundo factor.
   Aparecerá un número de dos dígitos en la pantalla de inicio de sesión.
2. Se enviará una notificación push a su dispositivo móvil donde Omnissa Pass esté instalado y registrado.
   Si ha registrado varios dispositivos para el método de autenticación Omnissa Pass, la notificación push se enviará al dispositivo que está configurado como predeterminado. Puede administrar la configuración predeterminada del dispositivo desde la pestaña Soporte del portal de Intelligent Hub.
3. Toque la notificación para iniciar la aplicación Omnissa Pass. Desbloquee la aplicación con el método de seguridad del dispositivo (por ejemplo, huella digital, PIN o identificación facial).
4. En la aplicación Omnissa Pass, verá tres números. Seleccione el número que coincide con el que se muestra en la pantalla de inicio de sesión para confirmar la solicitud de inicio de sesión.

Ver informes relacionados con Omnissa Pass

En la consola de Omnissa Access hay varios informes disponibles que le ayudarán a gestionar la implementación del método de autenticación Omnissa Pass. Los informes proporcionan información como qué usuarios registraron y activaron la aplicación Omnissa Pass, si hay usuarios bloqueados, si hay dispositivos de usuarios comprometidos y cuándo iniciaron sesión por última vez con la aplicación. También puede ver registros de auditoría detallados con los eventos de registro e inicio de sesión de Omnissa Pass.

Para ver los informes:

1. En la consola de Omnissa Access, vaya a la página Supervisar > Informes.

2. Seleccione el informe.

   Los siguientes informes contienen datos relevantes para Omnissa Pass:

   • Informe Registro de Pass
   • Informe del estado del dispositivo Pass (requiere Omnissa Pass Advanced y la aplicación Omnissa Pass versión 26.03 o una posterior)
   • Informe de eventos de auditoría

3. Para exportar el informe a un archivo CSV, haga clic en Exportar en la página del informe.

Informe Registro de Pass

Utilice este informe para supervisar el estado de registro de los usuarios.

El informe muestra la siguiente información para todos los usuarios:

• Nombre: el nombre, los apellidos y el nombre del usuario
• Dirección de correo electrónico: la dirección de correo electrónico del usuario
• Dominio: el dominio del usuario
• Estado: estado del registro del usuario
  • No registrado: el usuario aún no ha registrado la aplicación Omnissa Pass
  • No activado: el usuario aún no ha activado la aplicación Omnissa Pass
  • Activado: el usuario ha registrado y activado la aplicación Omnissa Pass
  • Bloqueado: al intentar iniciar sesión en la aplicación Omnissa Pass, el usuario superó el número de reintentos permitidos durante el periodo de reintento. El estado permanecerá siendo Bloqueado hasta que el usuario intente volver a iniciar sesión después de que caduque el tiempo de bloqueo.
• Estado de notificación: si el usuario habilitó las notificaciones push (los valores son Habilitado o Deshabilitado)

Puede filtrar el informe por estado.

Nota: El informe de registro de Pass solo muestra un estado para cada usuario. Si un usuario ha registrado varios dispositivos, utilice el informe Estado de dispositivo Pass para ver información sobre todos los dispositivos. Además, puede ver la lista de dispositivos y su estado, incluido el estado de las notificaciones push, en la página de la cuenta del usuario. Acceda a Cuentas > Usuarios, seleccione el usuario, abra la pestaña Autenticación multifactor y consulte la información en la sección Omnissa Pass.

Informe Estado de dispositivo Pass

Los siguientes requisitos se aplican al informe Estado del dispositivo Pass:

• Omnissa Pass Advanced debe estar habilitado para el inquilino.
• La aplicación Omnissa Pass versión 26.03 (o una posterior) para iOS o Android debe estar instalada en el dispositivo de los usuarios para que los datos aparezcan en el informe.

Utilice este informe para supervisar el estado de los dispositivos que tienen la aplicación Omnissa Pass, como la ubicación del dispositivo, la versión del sistema operativo y el estado de compromiso, así como la hora en que se vio por última vez el dispositivo y la última vez que se utilizó para iniciar sesión.

El informe muestra la siguiente información para todos los registros de dispositivos Omnissa Pass:

• Nombre: el nombre, los apellidos y el nombre del usuario
• ID: identificador de dispositivo único
• Plataforma de SO: iOS o Android
• Versión de SO: versión del sistema operativo (por ejemplo: iOS 26.3)
• Modelo: modelo del dispositivo (por ejemplo: Pixel 7 Pro)
• Versión de Pass: versión de la aplicación Omnissa Pass (por ejemplo: 26.03)
• Revisión de seguridad (solo Android): nivel del revisión de seguridad del dispositivo (por ejemplo: 2025-04-05)
• Región: la ubicación aproximada del dispositivo cuando se vio por última vez (según la dirección IP, no el GPS)
• Último inicio de sesión: la última vez que se realizó una autenticación TOTP o cualquier respuesta a una notificación push del dispositivo (la marca de tiempo refleja la zona horaria del administrador)
• Estado de bloqueo: si el bloqueo de seguridad del dispositivo (código de acceso o biométrica) está habilitado (los valores son Habilitado o No habilitado)
• Estado de compromiso: si el dispositivo se ha visto comprometido, como modificaciones no autorizadas o acceso root (los valores son Sí o No)
• Última detección: la última vez que el dispositivo estuvo en línea y la aplicación Omnissa Pass transmitió datos (la marca de tiempo refleja la zona horaria del administrador)

Si un usuario tiene varios dispositivos registrados, el informe mostrará varias filas para el usuario, una por cada dispositivo.

Puede filtrar el informe por usuario, sistema operativo, versión de la aplicación Omnissa Pass y estado de compromiso del dispositivo.

Informe de eventos de auditoría

Utilice este informe para ver los eventos de auditoría relacionados con Omnissa Pass. Para filtrar los eventos, puede seleccionar PassAuthenticator para Tipo.

Estos son algunos ejemplos de eventos de auditoría relacionados con Omnissa Pass:

• Eventos PassAuthenticator CREATE y PassAuthenticator UPDATE: se crean cuando un usuario registra y activa la aplicación Omnissa Pass, o cuando la actualiza posteriormente
  Nota: Cuando un usuario tiene varios dispositivos registrados, puede buscar el valor authenticatorId en los detalles del evento de auditoría para ver con qué dispositivo está asociado el evento.
• Eventos LOGIN (Omnissa Pass): se crean cuando un usuario inicia sesión o intenta iniciar sesión con el método de autenticación de la aplicación Omnissa Pass
• Eventos bloqueados: se crean cuando se bloquea a un usuario por haber superado el número de reintentos permitidos al intentar iniciar sesión en la aplicación Omnissa Pass

Restablecer registros de usuario con Omnissa Pass

Como administrador, puede restablecer los registros de Omnissa Pass de los usuarios (por ejemplo, cuando el dispositivo de un usuario está dañado o se pierde).

1. En la consola de Omnissa Access, vaya a Cuentas > Usuarios.
2. Haga clic en el nombre de un usuario o busque un usuario.
3. Seleccione la pestaña Autenticación multifactor.
   La sección Omnissa Pass muestra todos los dispositivos que el usuario tiene registrados. Podrá ver cuándo se registró cada dispositivo, si está activado y si las notificaciones push están habilitadas. La etiqueta Predeterminado identifica el dispositivo que se utiliza para recibir notificaciones push.
4. Seleccione el dispositivo que desea restablecer y, a continuación, haga clic en Restablecer en la sección Omnissa Pass.
   El usuario podrá navegar a la pestaña Soporte en el portal de Workspace ONE Intelligent Hub y registrar un nuevo dispositivo.

Solucionar problemas comunes de Omnissa Pass

Problemas de Omnissa Pass, causas y cómo solucionarlos