Criar uma regra de política no Omnissa Access para impedir a inscrição usando o aplicativo Workspace ONE

O aplicativo Workspace ONE é um aplicativo herdado, e o fim da vida útil é 15 de maio de 2022. O aplicativo Workspace ONE Intelligent Hub é o aplicativo que os usuários agora usam para inscrever seus dispositivos no Workspace ONE UEM e acessar seus recursos da empresa.

Os administradores podem bloquear novas inscrições do aplicativo Workspace ONE sem bloquear a inscrição por meio do aplicativo Workspace ONE Intelligent Hub. Você cria uma regra de política de acesso para a inscrição de dispositivo por meio do aplicativo Workspace ONE Intelligent Hub e a torna a primeira regra na lista de políticas de acesso padrão.

Consulte Configurar regras de política de inscrição de dispositivo para inscrições do Workspace ONE UEM no Omnissa Access.

O aplicativo Workspace ONE herdado não é compatível com a regra de política de acesso de Inscrição do Dispositivo. Quando novos usuários tentarem usar o aplicativo Workspace ONE para inscrever seus dispositivos iOS ou Android, eles terão acesso negado e não poderão ser autenticados. Eles devem usar o aplicativo Workspace ONE Intelligent Hub para inscrever seus dispositivos antes que eles possam acessar seus recursos.

Você pode configurar uma mensagem de negação personalizada que é exibida quando elas não são autenticadas para informar aos usuários que eles devem instalar o aplicativo Workspace ONE Intelligent Hub antes de poderem inscrever seus dispositivos.

O aplicativo Workspace ONE Intelligent Hub permite que os usuários autentiquem inicialmente usando uma senha e enviem com êxito o sinalizador de inscrição para o Workspace ONE UEM. A regra de política de SSO móvel lida com as autenticações de acesso subsequentes, pois o dispositivo agora tem o certificado da inscrição inicial.

Pré-requisitos

• Omnissa Access habilitado como a origem de autenticação no Workspace ONE UEM.

• Hub Services configurados com o catálogo do Hub unificado.

• As regras para Single Sign-On móvel para dispositivos iOS e Android são configuradas na política de acesso padrão.

• Comunique-se com seus usuários sobre o fim da vida útil do aplicativo Workspace ONE e peça-lhes para instalar o aplicativo Workspace ONE Intelligent Hub.

  Nota: os usuários existentes ainda podem fazer login usando o aplicativo Workspace ONE até 15 de maio de 2022. Após 15 de maio, novas tentativas de inscrição no aplicativo serão detectadas e bloqueadas como parte das regras de política de acesso com o tipo de dispositivo de Inscrição de Dispositivo.

Procedimento

1. No Omnissa Access console, na página Recursos > Políticas, crie a regra de inscrição do dispositivo.

   

2. Clique Propriedades Avançadas e, na caixa de texto Mensagem de Erro Personalizada, digite uma mensagem de erro que informa aos usuários para baixar o aplicativo Workspace ONE Intelligent Hub e tente novamente.

3. Na página Configuração, ordene as regras para certificar-se de que a regra de Inscrição do Dispositivo esteja listada acima das regras de SSO móvel para iOS e Android.

   

Resultados

Depois que a política de acesso é configurada, a nova experiência do usuário será a seguinte.

1. Os usuários que tentam se inscrever com o aplicativo Workspace ONE não são autenticados porque a primeira regra na política de acesso está solicitando a inscrição com o aplicativo Workspace ONE Intelligent Hub.
2. O usuário deve instalar o aplicativo Workspace ONE Intelligent Hub no seu dispositivo.
3. Na primeira vez que os usuários usarem o aplicativo Workspace ONE Intelligent Hub para fazer login, eles serão autenticados com base na regra de política de inscrição do dispositivo e serão solicitados a inscrever seus dispositivos.
4. Na próxima vez que usarem o aplicativo Workspace ONE Intelligent Hub para acessar o Workspace ONE, eles serão autenticados de acordo com as regras de SSO móvel.