Le service Omnissa Access fournit des méthodes d'authentification basées sur le cloud que vous activez et configurez à partir de la console. Ces méthodes d'authentification basées sur le cloud ne nécessitent aucun connecteur.
| Méthode d'authentification | Description |
|---|---|
| Application d'authentification (TOTP) | Avec cette méthode d'authentification, toute application compatible TOTP (RFC 6238) peut être enregistrée pour fournir des codes secrets à usage unique basés sur le temps à utiliser comme second facteur d'authentification lorsque l'authentification multifacteur est requise. |
| Déploiement de Cloud de certificat | Vous pouvez configurer l'authentification par certificat pour permettre aux clients de s'authentifier avec des certificats sur leur poste de travail et périphériques mobiles ou d'utiliser un adaptateur de carte à puce pour l'authentification. L'authentification par certificat est basée sur ce que possède l'utilisateur et sur ce que la personne sait. Un certificat X.509 utilise la norme d'infrastructure de clé publique pour vérifier qu'une clé publique contenue dans le certificat appartient à l'utilisateur. |
| Conformité des périphériques avec Workspace ONE UEM | La conformité des périphériques avec Workspace ONE UEM vérifie l'état de conformité des périphériques enrôlés lorsque les utilisateurs se connectent. Si un périphérique n'est plus conforme en fonction des règles configurées dans Workspace ONE UEM Console, les utilisateurs ne peuvent pas se connecter aux applications ou au portail de l'utilisateur avant que le périphérique ne soit de nouveau conforme. |
| Duo Security (cloud uniquement) | Duo Security s'intègre au SDK Web Duo pour activer Duo comme second facteur d'authentification lorsque l'authentification multifacteur est requise. |
| Authentification FIDO2 (cloud uniquement) | FIDO2 offre une authentification forte, résistante au phishing et sans mot de passe, utilisant des authentificateurs à multiples plates-formes (tels que des clés USB) ou des authentificateurs de plate-forme (tels que TouchID) qui peuvent être préenregistrés par un administrateur ou enrôlés par les utilisateurs. |
| Mobile SSO pour Android | Mobile SSO pour Android est une authentification de proxy par certificat utilisée pour l'authentification unique pour les périphériques Android gérés par Workspace ONE UEM. Un service proxy est configuré entre le service Omnissa Access et Workspace ONE UEM pour récupérer le certificat à partir de Workspace ONE UEM pour l'authentification. |
| Mobile SSO pour Apple (cloud uniquement) | L'authentification Mobile SSO pour Apple est utilisée pour Single Sign-On des périphériques iOS gérés par Workspace ONE UEM et remplace la méthode Mobile SSO pour iOS basée sur KDC. Elle met en œuvre la méthode d'authentification par certificat avec les paramètres d'extension Apple SSO. |
| Mobile SSO pour iOS | L'authentification Mobile SSO pour iOS est utilisée pour Single Sign-on sur les périphériques iOS gérés par Workspace ONE UEM. L'authentification Mobile SSO pour iOS utilise un centre de distribution de clés (KDC) qui fait partie du service Omnissa Access. |
| Application Pass (cloud uniquement) | Omnissa Pass est une application d'authentification multifacteur (MFA) qui permet une connexion sécurisée aux comptes et applications d'entreprise à l'aide des codes TOTP ou des notifications Push. |
| Annuaire local du mot de passe | La méthode d'authentification est utilisée pour les annuaires locaux créés dans la console Omnissa Access. |
| Mot de passe avec Workspace ONE UEM | AirWatch Cloud Connector peut être intégré au service Omnissa Access pour l'authentification par mot de passe utilisateur. Configurez le service Omnissa Access pour synchroniser des utilisateurs à partir de l'annuaire Workspace ONE UEM. |
| Adaptateur d'authentification par jeton (cloud uniquement) | L'adaptateur d'authentification par jeton est utilisé pour l'intégration du jour zéro, générant un jeton d'accès à usage unique ou un lien magique pour intégrer les préembauches. |
| Jeton UEM (Cloud uniquement) | Le jeton UEM permet d'utiliser des jetons d'enregistrement de périphériques UEM pour authentifier l'utilisateur ou le périphérique lors de l'enrôlement d'un périphérique. |
| Verify (Intelligent Hub) (cloud uniquement) | Verify (Intelligent Hub) peut être utilisé comme seconde méthode d'authentification lorsque l'authentification multifacteur (MFA) est requise. Il nécessite l'intégration à Workspace ONE UEM, aux Hub Services et au périphérique géré par Workspace ONE UEM. |
| Authentification basée sur le score de risque (cloud uniquement) | L'authentification basée sur le score de risque tire parti de l'intégration à Workspace ONE Intelligence pour permettre une authentification par étapes dans les stratégies en fonction du score de risque d'un utilisateur ou du score de risque lors de la connexion. |
Configurez les méthodes d'authentification basées sur le cloud, sur la page Intégrations > Méthodes d'authentification de la console Omnissa Access. Une fois la méthode d'authentification configurée, associez-la à un fournisseur d'identité intégré Omnissa Access sur la page Intégrations > Fournisseurs d'identité et créez des règles de stratégie d'accès sur la page Ressources > Stratégies.
Cette page vous a-t-elle été utile ?