Como habilitar o endpoint da URL break-glass /SAAS/Login/0 no Omnissa Access

Quando os usuários administradores de domínio do sistema do Omnissa Access não conseguirem fazer login no console pela página de login do Omnissa Access, use o endpoint da URL de break-glass /SAAS/login/0hospedado pelo dispositivo do Omnissa Access para fazer login e resolver o problema.

Quando a configuração da política de acesso padrão bloqueia administradores, os usuários administradores de domínio do sistema podem usar o endpoint da URL de break-glass, /SAAS/login/0, para acessar o console do Omnissa Access. A URL /SAAS/login/0 autentica os administradores do diretório do sistema com um nome de usuário e uma senha.

Essa URL de login está desativada no serviço Omnissa Access por padrão. Você verá uma mensagem de erro em vez da página de login quando tenta usar https://{yourFQDN}/SAAS/login/0. Todas as tentativas de acesso a /SAAS/login/0 são registradas no /opt/wss/horizon/workspace/logs com a mensagem a seguir.

"Break-glass" login end-point called, access is disabled.

Ativar /SAAS/login/0

Ative /SAAS/login/0 para que os usuários administradores do domínio do sistema possam fazer login no console do Omnissa Access.

Procedimento

1. Entre usando SSH no dispositivo do Omnissa Access como o usuário raiz.

2. Insira hznAdminTool configureBreakGlassLogin -enable -loginZero.

3. Reinicie o serviço no dispositivo. Insira service horizon-workspace restart.

Repita esse processo para todos os dispositivos no seu ambiente.

Agora, os usuários administradores de domínio do sistema do Omnissa Access podem fazer login usando a seguinte URL de login.

https://{yourFQDN}/SAAS/login/0

Desativar /SAAS/login/0

Depois de resolver os problemas de configuração de política de acesso padrão, desative /SAAS/login/0 como uma opção de login.

Procedimento

1. Entre usando SSH no dispositivo do Omnissa Access como o usuário raiz.

2. Insira hznAdminTool configureBreakGlassLogin -disable -loginZero.

3. Reinicie o serviço no dispositivo. Insira service horizon-workspace restart.

   Repita esse processo para todos os dispositivos no seu ambiente.