Adicionar métodos de autenticação do AD FS às regras de política de acesso

Para concluir a configuração da instância do provedor de identidade do AD FS, incorpore os métodos de autenticação do AD FS às suas políticas de acesso.

O procedimento a seguir descreve um exemplo de incorporação de métodos de autenticação do AD FS em uma regra de política para dispositivos Windows. Você pode usar este exemplo como um guia ao configurar suas próprias políticas de acesso.

Para obter mais informações sobre como configurar políticas de acesso e regras de política, consulte o guia Gerenciar Métodos de Autenticação de Usuários do Omnissa Access.

Pré-requisitos

Adicionar o AD FS como um provedor de identidade no serviço

Procedimento

1. Faça login no console do Omnissa Access com privilégios completos de administrador.

2. Na guia Recursos, selecione Políticas.

   

3. Selecione a política de acesso que deseja modificar e clique em Editar.

   A página Editar Política é exibida.

4. Clique em Avançar.

   

5. Na página Configuração, clique em Adicionar Regra de Política e crie uma regra para dispositivos Windows.

   1. Especifique a autenticação baseada em Kerberos como o primeiro método de autenticação e a autenticação baseada em formulários como o método de fallback, conforme o exemplo a seguir. Deixe a opção e o usuário pertence ao(s) grupo(s): em branco para aplicar a regra a todos os usuários.

   

   2. Clique em Salvar.

   A nova regra de política aparece como Autenticação baseada em Kerberos+1 na lista de regras.

6. Na lista de regras, reordene as regras de forma que a Autenticação baseada em Kerberos+1 apareça no topo da lista como a primeira regra a ser aplicada. Para mover a regra na lista, arraste o identificador à esquerda do nome da regra.

7. Clique em Avançar. Examine as alterações e clique em Salvar.

Resultados

Você concluiu a configuração do AD FS como um provedor de identidade confiável para o Omnissa Access. Em seguida, você deve configurar o Omnissa Access como uma entidade confiável para o AD FS.

Próximo passo

Execute os procedimentos descritos em Configurar o Omnissa Access como uma Parte Confiável para o AD FS.