Configurer la stratégie d'accès par défaut dans Omnissa Access

Mettez à jour la stratégie d'accès par défaut dans Omnissa Access afin qu'elle inclue les règles de stratégie pour les terminaux iOS et Android. La stratégie d'accès par défaut contrôle la connexion au catalogue Workspace ONE Intelligent Hub. La configuration des règles de la stratégie Mobile SSO est obligatoire, car elle fait partie du transfert d'informations d'approbation du terminal aux applications.

Créez des règles de stratégie pour iOS et Android avec Mobile SSO comme méthode d'authentification et avec l'authentification Okta comme méthode de secours. Configurez également les règles pour les applications sur Workspace ONE Intelligent Hub et le navigateur Web. Veillez à ce que les règles de la stratégie soient dans l'ordre correct.

Important : n'ajoutez pas la méthode d'authentification Conformité des terminaux (avec AirWatch) aux règles de stratégie dans Omnissa Access pour les applications configurées avec Approbation des terminaux dans Okta. La méthode d'authentification Conformité des terminaux n'est pas compatible avec les applications utilisant l'approbation du terminal Okta.

Procédure

1. Dans la console Omnissa Access, sélectionnez Ressources > Stratégies.

2. Cliquez sur Modifier la stratégie par défaut.

3. Dans l'assistant Modifier une stratégie, cliquez sur Configuration.

4. Cliquez sur Ajouter une règle de stratégie et créez une règle de stratégie pour les terminaux iOS.

   1. Définissez Mobile SSO (iOS) comme première méthode d'authentification et l'authentification Okta comme méthode d'authentification de secours.

      Si une plage réseau d'un utilisateur est : TOUTES LES PLAGES
      et l'utilisateur accédant au contenu depuis : iOS
      Ensuite, effectuez cette action : S'authentifier à l'aide de
      ensuite, l'utilisateur peut s'authentifier à l'aide de : Mobile SSO (iOS)
      Si la méthode précédente échoue ou qu'elle ne s'applique pas, alors : Méthode d'authentification Okta

      Remarque : pour Méthode d'authentification Okta, sélectionnez la méthode d'authentification que vous avez créée pour le fournisseur d'identité Okta dans la section Créer un fournisseur d'identité SAML dans Omnissa Access.

   2. Cliquez sur Enregistrer.

5. Cliquez sur Ajouter une règle de stratégie et créez une règle de stratégie semblable pour les terminaux Android.

   1. Définissez Mobile SSO (Android) comme première méthode d'authentification et l'authentification Okta comme méthode d'authentification de secours.

      Si une plage réseau d'un utilisateur est : TOUTES LES PLAGES
      et l'utilisateur accédant au contenu depuis : Android
      Ensuite, effectuez cette action : S'authentifier à l'aide de
      ensuite, l'utilisateur peut s'authentifier à l'aide de : Mobile SSO (Android)
      Si la méthode précédente échoue ou qu'elle ne s'applique pas, alors : Méthode d'authentification Okta

   2. Cliquez sur Enregistrer.

6. Configurez la règle de stratégie pour les applications sur Workspace ONE Intelligent Hub.

   1. Cliquez sur la règle de stratégie pour les applications sur Workspace ONE Intelligent Hub pour la modifier.

   2. Configurez la règle.

      Si une plage réseau d'un utilisateur est : TOUTES LES PLAGES
      et l'utilisateur accédant au contenu depuis : Applications sur Workspace ONE Intelligent Hub
      Ensuite, effectuez cette action : S'authentifier à l'aide de
      ensuite, l'utilisateur peut s'authentifier à l'aide de : Mobile SSO (pour iOS)
      Si la méthode précédente échoue ou qu'elle ne s'applique pas, alors : Mobile SSO (pour Android)
      Si la méthode précédente échoue ou qu'elle ne s'applique pas, alors : Méthode d'authentification Okta

7. Vérifiez que la règle de stratégie pour les navigateurs Web que vous avez configurés précédemment dans le processus d'intégration est correctement configurée.

   Si une plage réseau d'un utilisateur est : TOUTES LES PLAGES
   et que l'utilisateur accède au contenu à partir de : Navigateur Web
   Ensuite, effectuez cette action : S'authentifier à l'aide de
   l'utilisateur peut ainsi s'authentifier à l'aide de : Méthode d'authentification Okta

8. Organisez les règles de la stratégie dans l'ordre suivant, répertoriées de haut en bas.

   1. Applications sur Workspace ONE Intelligent Hub
   2. iOS ou Android
   3. iOS ou Android
   4. Navigateur Web