Configurar la directiva de acceso predeterminada en Omnissa Access

Actualice la directiva de acceso predeterminada en Omnissa Access para incluir reglas de directiva para dispositivos iOS y Android. La directiva de acceso predeterminada rige el inicio de sesión en el catálogo de Workspace ONE Intelligent Hub. Es obligatorio configurar las reglas de la directiva de SSO móvil, ya que forma parte del traspaso de la información de confianza del dispositivo a las aplicaciones.

Cree reglas de directiva para iOS y Android con SSO móvil como método de autenticación y con la autenticación de Okta como método de reserva. Configure también las reglas para Aplicaciones en Workspace ONE Intelligent Hub y Navegador web. Asegúrese de que las reglas de directiva estén en el orden correcto.

Importante: No agregue el método de autenticación Cumplimiento normativo del dispositivo (con AirWatch) a las reglas de directiva en Omnissa Access para las aplicaciones que están configuradas con Confianza del dispositivo en Okta. El método de autenticación Cumplimiento normativo del dispositivo no es compatible con las aplicaciones que utilizan Confianza del dispositivo de Okta.

Procedimiento

1. En la consola de Omnissa Access, seleccione Recursos > Directivas.

2. Haga clic en Editar política predeterminada.

3. En el asistente Editar política, haga clic en Configuración.

4. Haga clic en Agregar regla de directiva y cree una regla de directiva para los dispositivos iOS.

   1. Configure el SSO móvil (iOS) como primer método de autenticación y la autenticación de Okta como método de autenticación de reserva.

      Si el rango de redes de un usuario es: TODOS LOS RANGOS
      y el usuario accede al contenido desde: iOS
      Realice esta acción: Autenticar con
      entonces el usuario puede autenticarse con: SSO móvil (iOS)
      Si se produce un error con alguno de los métodos anteriores o no se puede aplicar, entonces: Método de autenticación de Okta

      Nota: Para el Método de autenticación de Okta, Seleccione el método de autenticación que ha creado para el IDP Okta en Crear un nuevo proveedor de identidad SAML en Omnissa Access.

   2. Haga clic en Guardar.

5. Haga clic en Agregar regla de directiva y cree una regla de directiva similar para los dispositivos Android.

   1. Configure el SSO móvil (Android) como primer método de autenticación y la autenticación de Okta como método de autenticación de reserva.

      Si el rango de redes de un usuario es: TODOS LOS RANGOS
      y el usuario accede al contenido desde: Android
      Realice esta acción: Autenticar con
      entonces el usuario puede autenticarse con: SSO móvil (Android)
      Si se produce un error con alguno de los métodos anteriores o no se puede aplicar, entonces: Método de autenticación de Okta

   2. Haga clic en Guardar.

6. Configure la regla de directiva para Aplicaciones en Workspace ONE Intelligent Hub.

   1. Haga clic en la regla de directiva para Aplicaciones en Workspace ONE Intelligent Hub para editarla.

   2. Configure la regla.

      Si el rango de redes de un usuario es: TODOS LOS RANGOS
      y el usuario accede al contenido desde: Aplicaciones en Workspace ONE Intelligent Hub
      Realice esta acción: Autenticar con
      entonces el usuario puede autenticarse con: SSO móvil (para iOS)
      Si se produce un error con alguno de los métodos anteriores o no se puede aplicar, entonces: SSO móvil (para Android)
      Si se produce un error con alguno de los métodos anteriores o no se puede aplicar, entonces: Método de autenticación de Okta

7. Compruebe que la regla de directiva para los navegadores web que configuró anteriormente en el proceso de integración esté configurada correctamente.

   Si el rango de redes de un usuario es: TODOS LOS RANGOS
   y el usuario accede al contenido desde: Navegador web
   Realice esta acción: Autenticar con
   y el usuario podrá autenticarse con: Método de autenticación de Okta

8. Organice las reglas de directiva en el siguiente orden, enumeradas de arriba a abajo.

   1. Aplicaciones en Workspace ONE Intelligent Hub
   2. iOS o Android
   3. iOS o Android
   4. Navegador web