Lorsque vous utilisez la méthode d'authentification RSA SecurID, Omnissa Access est configuré comme agent d'authentification dans la console de sécurité RSA SecurID. L'authentification RSA SecurID exige que les utilisateurs s'authentifient à l'aide d'un code secret à usage unique basé sur un jeton. RSA SecurID est une méthode d'authentification recommandée pour les utilisateurs qui accèdent à Omnissa Access de l'extérieur du réseau d'entreprise, où le risque de compromission des informations d'identification est plus élevé.
La méthode d'authentification RSA SecurID (déploiement de Cloud) est basée sur le connecteur. Vous devez installer Omnissa Access Connector et son composant Service d'authentification utilisateur. Cette méthode repose sur Omnissa Access Connector pour communiquer directement avec votre serveur RSA Authentication Manager (serveur RSA SecurID), plutôt que de router l'authentification via le service cloud.
Lorsque vous configurez SecurID pour offrir une sécurité supplémentaire, vous devez vérifier que votre réseau est correctement configuré pour votre déploiement d'Omnissa Access. Pour SecurID en particulier, assurez-vous que le port adéquat est ouvert afin de permettre à SecurID d'authentifier les utilisateurs hors de votre réseau. Si vous déployez plusieurs instances du serveur RSA Authentication Manager à des fins de redondance, elles doivent se trouver derrière un équilibreur de charge qui répond aux exigences de mise en réseau d'Omnissa Access.
La configuration de RSA SecurID avec Omnissa Access est un processus en trois parties :
- Préparer le serveur RSA Authentication Manager : après avoir installé Omnissa Access Connector et le service d'authentification utilisateur, ajoutez le connecteur comme agent d'authentification sur le serveur RSA Authentication Manager.
- Répondre aux exigences de l'équilibreur de charge (le cas échéant) : Si vous avez déployé plusieurs instances du serveur RSA Authentication Manager, configurez-les derrière un équilibreur de charge respectant les exigences en matière de ports et de certificats nécessaires au fonctionnement de l'intégration.
- Configurer la méthode d'authentification SecurID : une fois le serveur RSA Authentication Manager préparé, configurez la méthode d'authentification SecurID sur la page Méthodes d'authentification du connecteur de la console Omnissa Access, à l'aide du nom d'hôte, du port de communication et de la clé d'accès à partir de l'instance de RSA Authentication Manager.
Une fois la méthode d'authentification configurée, associez-la au fournisseur d'identité intégré et ajoutez-la à une règle de stratégie d'accès afin que les utilisateurs soient invités à s'authentifier via RSA SecurID lorsqu'ils se connectent.
Cette page vous a-t-elle été utile ?