El servicio Omnissa Access incluye un conjunto de directivas de acceso predeterminadas que controla el acceso del usuario a los portales de usuario y a las aplicaciones web.
La directiva de acceso predeterminada se configura para permitir el acceso a todos los rangos de redes desde todos los tipos de dispositivos. El tiempo de espera de la sesión es de ocho horas. Puede editar el conjunto de directivas para cambiar las reglas de la directiva en caso de ser necesario.
Al habilitar los métodos de autenticación distintos de la autenticación de contraseña en el servicio Omnissa Access, debe editar la directiva predeterminada para agregar dichos métodos de autenticación a las reglas de la directiva.
Se pueden crear reglas de acceso en la directiva de acceso predeterminada para gestionar el inicio de sesión único móvil desde dispositivos iOS, Android, macOS y Windows 10/11.
Cuando los usuarios tratan de iniciar sesión, el servicio Omnissa Access evalúa las reglas de la directiva de acceso predeterminada para seleccionar qué regla de la directiva se aplicará. Los métodos de autenticación se aplican en el orden en el que se muestran en la regla. Se seleccionará la primera instancia del proveedor de identidades que cumple los requisitos de rango de redes y método de autenticación de la regla. La solicitud de autenticación del usuario se reenvía a la instancia del proveedor de identidades para la autenticación. Si se produce un error en la autenticación, se aplicará el siguiente método de autenticación configurado en la regla.
El número de intentos del servicio para iniciar la sesión de un usuario mediante un determinado método de autenticación varía. El servicio solo realiza un intento de autenticación de Kerberos o de certificado. Si el intento de iniciar la sesión de un usuario no se lleva a cabo, se intenta con el siguiente método de autenticación de la regla. De forma predeterminada, está configurado en cinco el número máximo de intentos de inicio de sesión con errores para la contraseña de Active Directory y la autenticación de RSA SecurID. Cuando un usuario realiza cinco intentos de inicio de sesión con errores, el servicio trata de iniciar la sesión del usuario con el método de autenticación que aparece a continuación en la lista. Cuando se hayan agotado todos los métodos de autenticación, el servicio emitirá un mensaje de error.
¿Le resultó útil esta página?