Configurar a autenticação do aplicativo Pass no Omnissa Access

O Omnissa Pass é um aplicativo de autenticação multifator (MFA) que permite o login seguro em aplicativos e contas corporativas. A solução oferece um método seguro, fácil de usar e escalável para autenticar recursos fornecidos por meio do Omnissa Access. Os principais recursos são:

• Geração de senhas de uso único baseadas em tempo (TOTP) para autenticação segura.
• Aplicação de políticas de segurança de dispositivos, incluindo verificações de atestado de dispositivos, bloqueio de segurança e detecção de comprometimento.
• Aprovações de login usando notificações push.
• Registro de até três dispositivos Omnissa Pass por conta de usuário em um único locatário do Omnissa Access.
• Relatórios e monitoramento do administrador dos registros no aplicativo Omnissa Pass.
• Proteção contra phishing e outros ataques de MFA.
• Suporte para uso como autenticação de primeiro fator, autenticação de segundo fator e autenticação em duas etapas.
  • Autenticação de primeiro fator: você pode usar o Omnissa Pass como um autenticador de primeiro fator com métodos de autenticação alternativos, como certificados. Você também pode usar o Omnissa Pass com link mágico, que permite que os usuários finais se autentiquem sem senha. Essa abordagem é comumente usada para integrar com segurança funcionários que ainda não têm credenciais. Consulte Ativar a opção de link mágico para uso com autenticação de token no Omnissa Access para integração de dia zero
  • Autenticação de segundo fator: você pode usar o Omnissa Pass como um segundo fator de autenticação, além do método de login padrão, como nome de usuário e senha.
  • Autenticação de segundo fator em duas etapas: você também pode usar o Omnissa Pass como um autenticador de segundo fator, além de um método como autenticação por nome de usuário e senha para certificação, mas com uma política definida para um subconjunto de aplicativos que exigem o Omnissa Pass como uma etapa de autenticação adicional.

Alguns recursos do Omnissa Pass estão disponíveis por padrão para todos os clientes do Omnissa Access, enquanto recursos adicionais estão disponíveis como uma compra complementar.

Configurar o adaptador de autenticação do Omnissa Pass e ativar no provedor de identidade integrado

Procedimento

1. Na página Integrações > Métodos de Autenticação do console do Omnissa Access, clique em Aplicativo Pass.
   A página do aplicativo Pass exibe as configurações atuais. Antes de a página ser configurada pela primeira vez, ela lista as configurações padrão.

2. Clique em CONFIGURAR e defina as configurações do aplicativo Omnissa Pass.

   Opção	Descrição	Aplica-se a
   Ativar a autenticação do aplicativo Omnissa Pass	Ativa o aplicativo Omnissa Pass	Todas as situações relacionadas ao aplicativo Omnissa Pass.
   Formato do identificador de usuário	Selecione o formato de identificador de usuário que será usado para solicitar a entrada da identidade do usuário e para exibir a identidade do usuário nas páginas de autenticação.	• Quando usado como autenticação de primeiro fator, os usuários devem inserir seu identificador neste formato. • Quando usado como autenticação de segundo fator, esse formato de identificador é exibido aos usuários.
   Número de novas tentativas permitidas	Digite o número de vezes que um usuário pode digitar uma senha incorreta antes que a tentativa de entrada falhe e o acesso seja negado. O valor pode variar de 1 a 15. O padrão é cinco vezes.	Somente TOTP.
   Período de nova tentativa	O intervalo de tempo contínuo, em minutos, para o número de tentativas permitidas antes de acionar o bloqueio do usuário. O valor padrão é 5, o mínimo é 5 e o máximo é 15.	Somente TOTP.
   Tempo de bloqueio	O tempo, em minutos, que o usuário deve esperar após exceder o número de tentativas dentro de um período de repetição antes de poder fazer login com o Pass. O valor padrão é 5, o mínimo é 5 e o máximo é 60.	Somente TOTP.
   Nome Amigável de Conta (Opcional)	O nome da conta exibido aos usuários no aplicativo Omnissa Pass. Por exemplo, Acme Corp. Se deixado em branco, o nome do locatário do Omnissa Access será usado como nome da conta. Limite de caracteres: 32 caracteres Nota: somente novos registros criados após você especificar um Nome de conta amigável exibem o nome. Os registros existentes mantêm o nome da conta original.
   Ativar notificação push	Indica se o envio de notificações push como meio de autenticação deve ser ativado para dispositivos com o aplicativo Pass instalado.	As notificações push aplicam-se apenas à autenticação de dois fatores.
   Tempo limite de notificação push	Tempo, em segundos, que o usuário tem para responder a uma notificação push. O valor pode variar de 30 a 120 segundos.	Somente notificações push. Quando a configuração Ativar notificações push é selecionada, essa configuração é aplicada. Caso contrário, essa configuração é ignorada.
   Ativar tempo limite de notificação push	Indica se deve ser imposto um limite de 3 notificações push por minuto para cada usuário.	Quando a configuração Ativar notificação push é selecionada e o complemento Omnissa Pass Advanced é configurado, essa configuração é aplicada. Caso contrário, essa configuração é ignorada.
   Ativar desafio de correspondência de número de push	Indica se o usuário deve ser solicitado a completar um desafio numérico como parte da autenticação por meio de notificações push.	Quando a configuração Ativar notificação push é selecionada e o complemento Omnissa Pass Advanced é configurado, essa configuração é aplicada. Caso contrário, essa configuração é ignorada.
   Ativar o registro de vários dispositivos	Permite que os usuários registrem mais de um dispositivo para o Omnissa Pass. Quando ativado, os usuários podem registrar até três dispositivos independentes por conta de usuário por meio do fluxo de registro padrão baseado em QR. Os usuários que já tenham um dispositivo registrado verão a opção Adicionar dispositivo Omnissa Pass na guia Suporte do portal Workspace ONE Intelligent Hub. Cada dispositivo é registrado exclusivamente no Omnissa Access e associado à mesma identidade do usuário. Qualquer dispositivo registrado pode gerar códigos TOTP válidos e receber solicitações de notificação push de login. Essa opção já vem habilitada.	Disponível somente com o complemento Avançado do Omnissa Pass.
   Ativar registro durante o logon	Indica se os usuários devem ter a opção de se registrar para autenticação do Omnissa Pass durante o login, caso ainda não tenham um registro.	Somente autenticação de dois fatores.

3. Clique em SALVAR.

Criar políticas de autenticação do Omnissa Pass no Omnissa Access

Você cria duas regras de política para o Omnissa Pass: uma regra de política de registro e uma regra de política de autenticação.

A regra de política de registro deve estar na política padrão. No entanto, a localização da regra de política de autenticação depende de como o recurso é utilizado. Se utilizado para autenticação de primeiro ou segundo fator, a política de autenticação deve ser a política padrão. Se utilizado para autenticação de dois fatores, a política de autenticação deve estar em uma política de aplicativo personalizada.

• A regra de política de registro é necessária para garantir a autenticação adequada antes de permitir que um usuário exclua um registro do Omnissa Pass. Se você ativar a opção para permitir vários registros de dispositivos, a regra de política de registro será aplicada antes que o usuário possa excluir o último registro do Omnissa Pass ou adicionar vários registros de dispositivo.

  Para adicionar essa regra, crie uma regra na política de login padrão com a opção e o usuário está se registrando no Omnissa Pass selecionada. Em seguida, crie uma configuração de política que imponha o mesmo tipo de autenticação usado para acessar os recursos protegidos com o Omnissa Pass. Por exemplo, considere uma situação em que os usuários podem fazer login com nome de usuário e senha de primeiro fator, enquanto o Omnissa Pass é usado para autenticação adicional em um subconjunto de recursos confidenciais do aplicativo. Neste caso, a regra de política de registro do Omnissa Pass está configurada para exigir autenticação do Omnissa Pass. Isso impede que um invasor que tenha obtido a senha de um usuário também consiga registrar novamente seu dispositivo como autenticador do Omnissa Pass para obter acesso a recursos confidenciais.

• No mínimo, a regra de política de autenticação especifica quando o Omnissa Pass é necessário como método de autenticação para acessar um recurso e, se usado para autenticação de primeiro fator, a regra de política de autenticação também protege efetivamente a sessão do usuário e todos os aplicativos e recursos aos quais a sessão concede acesso.

Para obter mais informações sobre como configurar políticas de acesso, consulte Gerenciar políticas de acesso do serviço do Omnissa Access.

Atribuir aplicativos a políticas de acesso personalizadas

Se você estiver usando o Omnissa Pass para implementar a autenticação em duas etapas, deverá atribuir um aplicativo à política de acesso com o Omnissa Pass como método de autenticação criado no procedimento anterior. Consulte Configurar regras de política de acesso e atribuir aplicativos Web, virtuais e do Horizon Cloud Service Next-Gen à política para acesso condicional para obter informações sobre como atribuir aplicativos a políticas no Omnissa Access.

Usuários finais: Instalar e registrar o Omnissa Pass

Forneça aos usuários as seguintes instruções.

Pré-requisitos

Atenda aos seguintes requisitos do dispositivo:

• Versões mínimas do sistema operacional: iOS 16 ou superior ou Android 11.
• Para permitir o acesso ao aplicativo após a instalação, o dispositivo não pode ter modificações não autorizadas no sistema operacional nem privilégios elevados.
• Para permitir o acesso ao aplicativo após a instalação, o bloqueio de segurança do dispositivo deve estar ativado.

Procedimento

1. No seu dispositivo móvel, acesse a Google Play Store para dispositivos Android ou a App Store para dispositivos Apple e baixe e instale o aplicativo Omnissa Pass.
2. Faça login no portal do Workspace ONE Intelligent Hub da sua organização e selecione na guia Suporte.
3. Na seção Meus Dispositivos, clique em Adicionar conta do Omnissa Pass.
   Uma janela pop-up aparece com um código QR para registrar o Omnissa Pass.
4. Inicie o aplicativo Omnissa Pass no seu dispositivo móvel, selecione a opção para adicionar uma conta e clique em Digitalizar um código QR.
5. Se solicitado, conceda permissão ao aplicativo para usar a câmera do seu dispositivo e digitalize o código QR.
   Ao digitalizar o código QR, uma entrada é criada no aplicativo com seu nome de usuário do Omnissa.
6. Clique em Mostrar no aplicativo Pass para exibir o código de acesso único de 6 dígitos.
7. Digite o código de acesso no campo Digite o código de acesso aqui na janela pop-up do seu navegador da Web e clique em Continuar.
   Se o código TOTP for válido, será exibida a mensagem "Registro bem-sucedido".
8. Clique em Fechar e confirme se a opção Omnissa Pass está "Ativada" na página de Suporte do portal do Workspace ONE Intelligent Hub.
   Se o administrador tiver ativado as notificações push, no aplicativo Omnissa Pass, você verá a tela de integração das notificações push e uma solicitação para conceder ao aplicativo Omnissa Pass as permissões necessárias para enviar notificações push.
9. Se as notificações push estiverem ativadas no aplicativo Omnissa Pass, aceite a permissão para começar a receber notificações push de aprovação de login.

Usuários finais - Registrar um dispositivo adicional para o Omnissa Pass

Se o administrador tiver ativado vários registros de dispositivo, você poderá registrar até três dispositivos para a autenticação do Omnissa Pass.

Por exemplo, você pode instalar o Omnissa Pass em seu telefone, telefone pessoal e tablet, e registrar todos os três dispositivos no portal do Workspace ONE Intelligent Hub. Em seguida, você pode autenticar usando o código TOTP de qualquer um dos seus dispositivos registrados. Para notificações push, selecione um dispositivo padrão para receber notificações.

Use este procedimento para registrar um segundo ou terceiro dispositivo.

Pré-requisitos

Os dispositivos adicionais devem atender aos mesmos requisitos que o primeiro dispositivo.

Procedimento

1. Faça login no portal do Workspace ONE Intelligent Hub da sua organização.

   Quando você faz login, a página exibe seu dispositivo Omnissa Pass registrado existente, juntamente com uma opção Adicionar dispositivo Omnissa Pass.

   Nota: o administrador pode exigir que você faça login com outro fator de autenticação para adicionar outro dispositivo ou excluir o último dispositivo.

2. No novo dispositivo que você deseja registrar, acesse a Google Play Store para dispositivos Android ou a App Store para dispositivos Apple e baixe e instale o aplicativo Omnissa Pass.

3. No portal do Intelligent Hub, clique em Adicionar dispositivo Omnissa Pass.
   Um código QR é exibido na tela.

4. No novo dispositivo que você deseja registrar, abra o aplicativo Omnissa Pass.

5. Selecione a opção para adicionar uma conta e clique em Digitalizar um código QR.

6. Use a câmera do dispositivo para digitalizar o código QR exibido no navegador e siga os prompts para concluir o registro.
   O aplicativo Omnissa Pass no novo dispositivo é registrado na sua conta. O novo dispositivo aparece na guia Suporte junto com o dispositivo registrado existente.

7. Para alterar o nome padrão para o novo dispositivo na guia Suporte, clique no ícone de menu no bloco, selecione Renomear, digite o novo nome e clique em Salvar.
   Por exemplo, você pode alterar o nome padrão Pass 1 para iPhone 17 para que possa identificá-lo facilmente.

8. Selecione o dispositivo que receberá a notificação push.
   As notificações push só podem ser enviadas para um dispositivo e são enviadas para o primeiro dispositivo registrado por padrão. Para selecionar outro dispositivo, clique no ícone de menu no bloco, selecione Definir como dispositivo padrão e clique em Salvar. Se nenhum dos dispositivos estiver definido como padrão, a tela de login solicitará que você selecione o dispositivo no qual receberá uma notificação push.

Usuários finais - Autenticar com o Omnissa Pass

Após os usuários configurarem seus dispositivos com o Omnissa Pass como método de autenticação para um aplicativo, o Omnissa Access exige que eles respondam com um dos dois métodos principais a seguir, dependendo do método configurado pelos administradores:

• Senha de uso único baseada em tempo (TOTP): os usuários fornecem um código de acesso único enviado para o seu dispositivo.
• Notificações push: os usuários aprovam a solicitação de notificação de login enviada para seus dispositivos. A segurança das notificações push pode ser aprimorada com uma solicitação de correspondência numérica à qual os usuários devem responder.

Procedimento para autenticação usando o método de código TOTP

1. Faça login no aplicativo usando o método de autenticação de primeiro fator exigido.
2. Quando for solicitada a autenticação multifator, abra o aplicativo Omnissa Pass em seu dispositivo móvel.
3. Desbloqueie o aplicativo usando o método de segurança do seu dispositivo (impressão digital, PIN ou reconhecimento facial).
4. Clique em Mostrar para exibir a senha de uso único baseada em tempo (TOTP) de 6 dígitos associada.
5. Digite o código no campo de autenticação multifator na tela de login para concluir a autenticação.

Procedimento para autenticação usando o método de notificações push

Essa opção fica disponível para os usuários depois que um administrador do Omnissa Access ativa a configuração de notificação push no adaptador do Omnissa Pass e a permissão de notificação é concedida ao aplicativo Omnissa Pass.

1. Inicie um aplicativo que tenha sido configurado para exigir o uso do Omnissa Pass como método de autenticação de segundo fator.
2. Uma notificação push será enviada para o seu dispositivo móvel em que o Omnissa Pass está instalado e registrado.
   Se você tiver registrado vários dispositivos para o método de autenticação do Omnissa Pass, a notificação push será enviada ao dispositivo definido como padrão. Você pode gerenciar a configuração padrão do dispositivo na guia Suporte do portal do Intelligent Hub.
3. Toque na notificação para abrir o aplicativo Omnissa Pass. Desbloqueie o aplicativo usando o método de segurança do seu dispositivo (por exemplo, impressão digital, PIN ou reconhecimento facial).
4. No aplicativo, toque em Aprovar para confirmar a solicitação de login.

Procedimento para autenticação usando notificações push com método de correspondência de números

Essa opção só estará disponível se as configurações de notificação push e correspondência de números estiverem ativadas no adaptador do Omnissa Pass no Access e se a permissão de notificação tiver sido concedida ao aplicativo Omnissa Pass.

1. Inicie um aplicativo que tenha sido configurado para exigir o uso do Omnissa Pass como método de autenticação de segundo fator.
   Um número de dois dígitos aparece na tela de login.
2. Uma notificação push é enviada para o seu dispositivo móvel em que o Omnissa Pass está instalado e registrado.
   Se você tiver registrado vários dispositivos para o método de autenticação do Omnissa Pass, a notificação push será enviada ao dispositivo definido como padrão. Você pode gerenciar a configuração padrão do dispositivo na guia Suporte do portal do Intelligent Hub.
3. Toque na notificação para abrir o aplicativo Omnissa Pass. Desbloqueie o aplicativo usando o método de segurança do seu dispositivo (por exemplo, impressão digital, PIN ou reconhecimento facial).
4. No aplicativo Omnissa Pass, você verá três números. Selecione o número que corresponde ao exibido na tela de login para confirmar a solicitação de login.

Exibir relatórios relacionados ao Omnissa Pass

Vários relatórios estão disponíveis no console do Omnissa Access para ajudar você a gerenciar a implantação do método de autenticação Omnissa Pass. Os relatórios fornecem informações, como quais usuários registraram e ativaram o aplicativo Omnissa Pass, se algum usuário está bloqueado, se algum dispositivo de usuário está comprometido e quando os usuários fizeram login pela última vez com êxito usando o aplicativo. Você também pode visualizar logs de auditoria detalhados que contêm eventos de registro e login para o Omnissa Pass.

Para visualizar os relatórios:

1. No console do Omnissa Access, navegue até a página Monitorar > Relatórios.

2. Selecione o relatório.

   Os seguintes relatórios contêm dados relevantes para o Omnissa Pass:

   • Relatório de registro Pass
   • Relatório de status do dispositivo Pass (requer o Omnissa Pass avançado e o aplicativo Omnissa Pass versão 26.03 ou posterior)
   • Relatório de eventos de auditoria

3. Para exportar o relatório para um arquivo CSV, clique em Exportar na página do relatório.

Relatório de Registro Pass

Use este relatório para monitorar o status de registro do usuário.

O relatório exibe as seguintes informações para todos os usuários:

• Nome: nome de usuário, sobrenome e nome do usuário
• Endereço de e-mail: o endereço de e-mail do usuário
• Domínio: o domínio do usuário
• Status: o status do registro do usuário
  • Não Registrado: o usuário ainda não registrou o aplicativo Omnissa Pass
  • Não Ativado: o usuário ainda não ativou o aplicativo Omnissa Pass
  • Ativado: o usuário registrou e ativou o aplicativo Omnissa Pass
  • Bloqueado: ao tentar fazer login no aplicativo Omnissa Pass, o usuário excedeu o Número de novas tentativas permitidas no Período de novas tentativas. O status permanece Bloqueado até que o usuário tente fazer login novamente após o término do Período de bloqueio.
• Status da Notificação: se o usuário tiver ativado as notificações por push; valores: Ativado ou Desativado

Você pode filtrar o relatório por status.

Nota: o relatório de Registro do Pass exibe apenas um status para cada usuário. Se um usuário tiver registrado vários dispositivos, use o relatório de Status do Dispositivo Pass para ver informações sobre todos os dispositivos. Além disso, você pode ver a lista de dispositivos e seu status, incluindo o status da notificação push, na página da conta do usuário. Navegue até Contas > Usuários, selecione o usuário, selecione a guia Autenticação Multifator e visualize as informações na seção Omnissa Pass.

Relatório de Status do Dispositivo Pass

Os seguintes requisitos se aplicam ao relatório de Status do Dispositivo Pass:

• O Omnissa Pass avançado deve estar habilitado para seu locatário.
• O aplicativo Omnissa Pass versão 26.03 (ou posterior) para iOS ou Android deve ser instalado nos dispositivos do usuário para que os dados apareçam no relatório.

Use este relatório para monitorar o status dos dispositivos que têm o aplicativo Omnissa Pass, como a localização do dispositivo, a versão do sistema operacional e o status de comprometimento, bem como a hora em que o dispositivo foi visto pela última vez e usado pela última vez para fazer login com êxito.

O relatório exibe as seguintes informações para todos os registros do dispositivo Omnissa Pass:

• Nome: nome de usuário, sobrenome e nome do usuário
• ID: identificador exclusivo do dispositivo
• Plataforma do SO: iOS ou Android
• Versão do SO: versão do SO, por exemplo: iOS 26.3
• Modelo: modelo do dispositivo, por exemplo: Pixel 7 Pro
• Versão do Pass: versão do aplicativo Omnissa Pass, por exemplo: 26.03
• Patch de Segurança (somente Android): Nível de patch de segurança do dispositivo, por exemplo: 2025-04-05
• Região: a localização aproximada do dispositivo quando ele foi visto pela última vez, com base no endereço IP (não no GPS)
• Último Login: a última vez que houve uma autenticação TOTP bem-sucedida ou qualquer resposta a uma notificação por push do dispositivo. O carimbo de data/hora reflete o fuso horário do administrador.
• Status de Bloqueio: se o bloqueio de segurança do dispositivo (código de acesso ou biometria) está ativado; valores: Ativado ou Não Ativado
• Status de Comprometimento: se o dispositivo foi comprometido (jailbroken ou enraizado); valores: Sim ou Não
• Última Visualização: a última vez que o dispositivo esteve on-line e o aplicativo Omnissa Pass relatou dados. O carimbo de data/hora reflete o fuso horário do administrador.

Se um usuário tiver vários registros de dispositivo, o relatório exibirá várias linhas para o usuário, uma para cada dispositivo.

Você pode filtrar o relatório por usuário, plataforma do sistema operacional, versão do aplicativo Omnissa Pass e status de comprometimento do dispositivo.

Relatório de eventos de auditoria

Use este relatório para exibir eventos de auditoria relacionados ao Omnissa Pass. Você pode selecionar PassAuthenticator para Tipo para filtrar os eventos.

Exemplos de eventos de auditoria relacionados ao Omnissa Pass incluem:

• Eventos PassAuthenticator CREATE e PassAuthenticator UPDATE: criados quando um usuário registra e ativa o aplicativo Omnissa Pass ou atualiza ele de forma subsequente
  Nota: quando um usuário tem vários dispositivos registrados, você pode procurar o valor authenticatorId nos detalhes do evento de auditoria para ver com qual dispositivo o evento está associado.
• Eventos LOGIN (Omnissa Pass): criado quando um usuário faz login com êxito ou tenta fazer login usando o método de autenticação do aplicativo Omnissa Pass
• Eventos bloqueados: ao tentar fazer login no aplicativo Omnissa Pass, o usuário excedeu o número de novas tentativas permitidas ao tentar fazer login no aplicativo Omnissa Pass

Redefinir registros de usuário do Omnissa Pass

Como administrador, você pode redefinir os registros do Omnissa Pass dos usuários, por exemplo, quando o dispositivo de um usuário é danificado ou perdido.

1. No console do Omnissa Access, navegue para Contas > Usuários.
2. Clique no nome de um usuário ou pesquise por um usuário.
3. Selecione a guia Autenticação Multifator.
   A seção Omnissa Pass lista todos os dispositivos que o usuário registrou. Você pode ver quando cada dispositivo foi registrado, se ele está ativado e se as notificações push estão ativadas no dispositivo. O rótulo Padrão indica o dispositivo que é usado para receber notificações push.
4. Selecione o dispositivo que você deseja redefinir e clique em Redefinir na seção Omnissa Pass.
   O usuário pode acessar a guia Suporte no portal do Workspace ONE Intelligent Hub e registrar um novo dispositivo.

Solução de problemas comuns do Omnissa Pass

Problemas do Omnissa Pass, causas e soluções