La fonctionnalité d'approbation du périphérique Okta simplifie l'administration des stratégies d'accès conditionnel pour les périphériques iOS et Android dans l'intégration de Workspace ONE-Okta. Vous devez uniquement configurer l'approbation du terminal et les stratégies d'accès pour les applications dans la console d'administration d'Okta.
Important : l'approbation des terminaux Okta n'est disponible qu'avec Okta Classic Engine. Elle n'est pas prise en charge avec Okta Identity Engine.
Lorsque l'approbation des terminaux iOS ou Android est configurée dans Okta, les utilisateurs sur des terminaux iOS ou Android sont redirigés vers Omnissa Access pour l'authentification à l'aide de la méthode d'authentification Mobile SSO (iOS) ou Mobile SSO (Android). Omnissa Access renvoie les informations de sécurité des terminaux à Okta dans la réponse SAML.
Les stratégies d'accès que vous configurez dans Okta déterminent ensuite si le terminal doit être approuvé afin d'accéder à l'application. Si le terminal n'est pas approuvé, une page d'inscription du terminal s'affiche.
La configuration de l'approbation du terminal pour les terminaux iOS et Android inclut les tâches suivantes.
- Configurer les règles de routage du fournisseur d'identité Okta pour les terminaux iOS et Android.
- Activer les paramètres d'approbation du terminal dans Okta.
- Configurer les règles de la stratégie d'authentification de l'application dans Okta.
- Configurez la stratégie d'accès par défaut dans Omnissa Access.
Veillez à suivre les procédures préliminaires répertoriées pour le cas d'utilisation Approbation des terminaux dans la section Cas d'utilisation principaux avant de poursuivre l'exécution des tâches de cette section. Le cas d'utilisation de l'approbation de terminal nécessite une configuration de bout en bout, couvrant ainsi toutes les procédures de ce document.
Important : n'ajoutez pas la méthode d'authentification Conformité des terminaux (avec AirWatch) aux règles de stratégie dans Omnissa Access pour les applications configurées avec Approbation des terminaux dans Okta. La méthode d'authentification Conformité des terminaux n'est pas compatible avec les applications utilisant l'approbation du terminal Okta.
Important : vérifiez que les propriétés Réponse SSO du terminal, Activer la demande d'authentification forcée et Activer la notification d'échec de l'authentification dans la configuration de la source d'application Okta d'Omnissa Access sont définies sur Oui. Ces propriétés constituent une condition requise pour la solution d'approbation des terminaux iOS et Android. Pour plus d'informations, reportez-vous à la section Configurer la source d'application Okta dans Omnissa Access.
Remarque : cette section s'applique uniquement aux terminaux iOS et Android. Pour configurer l'approbation des terminaux et les stratégies d'accès pour les terminaux de poste de travail, reportez-vous à a section Configurer l'approbation des terminaux et les stratégies d'accès pour les terminaux de poste de travail.
Cette page vous a-t-elle été utile ?