Configurar regra de política do Omnissa Access para SSO móvel (para Apple)

Você cria uma regra na política de acesso padrão do Omnissa Access para que os usuários que acessam o aplicativo Workspace ONE Intelligent Hub ou o portal Hub por meio de um dispositivo iOS sejam autenticados usando SSO móvel (para Apple).

A política de acesso padrão é configurada para permitir o acesso a todos os intervalos de rede de todos os tipos de dispositivo. O tempo limite da sessão é de oito horas. Ao ativar um novo método de autenticação, você deve editar a política padrão para adicionar o método de autenticação às regras de política. Para obter mais informações sobre a política de acesso padrão do Omnissa Access, consulte Gerenciar a política de acesso padrão no Omnissa Access.

Ao criar essa regra, você pode encadear a Conformidade do Dispositivo à regra para medir a integridade do dispositivo gerenciado, resultando em aprovação ou falha com base em critérios definidos no Workspace ONE UEM. Consulte Configurar regras de verificação de conformidade no Omnissa Access.

Pré-requisitos

Método de autenticação de SSO móvel (para Apple) configurado e adicionado ao provedor de identidade integrado.

Intervalos de rede de endereços IP a serem usados criados e atribuídos ao provedor de identidade integrado.

Procedimento

1. No console do Omnissa Access, na página Recursos > Políticas, clique em Editar política padrão.

2. Clique em Avançar para abrir a página Configuração.

3. Adicione uma regra de política e clique em Adicionar Regra de Política.

   Opção	Descrição
   Caso um intervalo de rede de usuário seja	Selecione o intervalo de rede a ser usado.
   e usuário acessando conteúdo de	Selecione o tipo de dispositivo iOS.
   e o usuário pertence a grupos	Essa regra de política se aplica a todos os usuários. Deixe a caixa de texto vazia. Por padrão, se nenhum grupo for selecionado, a regra de política de acesso se aplicará a todos os usuários.
   Em seguida, execute esta ação	Selecione Autenticar usando...
   em seguida, o usuário pode autenticar usando	Selecione o método de autenticação SSO Móvel (para Apple). Para exigir que os usuários se autentiquem por meio de dois métodos de autenticação, clique em + e, no menu suspenso, selecione um segundo método de autenticação. É aqui que você pode adicionar a Conformidade do Dispositivo à regra.
   Se o método anterior falhar ou não for aplicável, então	Opcional
   Reautenticar após	Selecione a duração da sessão, após a qual os usuários deverão autenticar novamente. O padrão é de 8 horas.

4. (Opcional) Nas Propriedades Avançadas, crie uma mensagem de erro de acesso negado personalizada que aparece quando há falha na autenticação de usuário. Você poderá usar até 4000 caracteres, o que corresponde a aproximadamente 650 palavras. Se você desejar direcionar os usuários a outra página, na caixa de texto URL do Link de Erro Personalizado, digite o endereço do link da URL. Na caixa de texto Link de Erro Personalizado, digite o texto para descrever o link de erro personalizado. Esse texto é o link. Caso você deixe essa caixa em branco, a palavra Continuar será exibida como o link.

5. Clique em Avançar para revisar as regras e clique em Salvar.

6. Revise a ordem das regras na política de acesso padrão e reordene a lista, se necessário. Coloque a regra de SSO Móvel (para Apple) antes da regra de Navegador da Web.

   Os métodos de autenticação são aplicados na ordem em que estão listados na regra.