Você pode configurar a autenticação do Duo Security no Omnissa Access para ser a segunda fonte de autenticação quando os usuários acessam seus recursos no aplicativo Workspace ONE Intelligent Hub.
Para usar a autenticação do Duo Security com o Omnissa Access, você precisa ter uma conta no Duo. Para preparar o serviço do Omnissa Access para funcionar com a autenticação de dois fatores Duo, faça login na sua conta do Duo e adicione o Omnissa Access como um novo aplicativo Web SDK.
Quando o Omnissa Access é adicionado como um aplicativo Web SDK ao Duo, o Duo gera informações necessárias para ativar a autenticação do Duo no console do Omnissa Access. Copie a chave de integração, a chave secreta e o nome do host da API da seção Detalhes da página Web SDK.
Além de adicionar as informações de configuração do Duo no console do Omnissa Access, selecione o formato do nome de usuário a ser usado para pesquisar usuários no Duo. O formato pode ser o nome do usuário ou endereço de e-mail. Certifique-se de que o nome de usuário ou o endereço de e-mail nas contas de usuário do Duo correspondam ao nome de usuário ou ao endereço de e-mail no diretório do Omnissa Access. Caso contrário, a autenticação com o Duo falhará.
Nota: se mais de um domínio estiver configurado no seu ambiente do Omnissa Access ou se vários usuários tiverem o mesmo nome, selecione o endereço de e-mail como o formato do nome de usuário.
Quando o Duo for configurado como o segundo método de autenticação, o Duo gerenciará a experiência do usuário final depois que ele for autenticados no serviço do Omnissa Access.
- Os usuários devem estar inscritos no serviço de Segurança Duo para usar a autenticação multifator DUO. Se um usuário não estiver inscrito ao fazer login, depois que o serviço do Omnissa Access for usado para autenticá-lo, os usuários serão redirecionados para a página de login do Duo para se inscreverem. Os usuários são orientados por meio do processo de instalação e configuração do Duo.
- Depois que o usuário estiver inscrito no Duo, quando ele fizer login, o Omnissa Access autenticará o usuário. O Duo envia uma solicitação de login para o dispositivo do usuário. O usuário responde à solicitação Duo e é autenticado.
Pré-requisitos
- Uma conta do Omnissa Access criada no serviço Duo Security.
- Copie as seguintes informações da página do Duo Web SDK.
- Chave de integração
- Chave secreta
- Nome do host da API
- Determine o formato do nome de usuário a ser usado, o nome de usuário ou o endereço de e-mail.
Procedimento
-
No console do Omnissa Access, na página Integrações > Métodos de Autenticação, selecione Duo Security.
-
Clique em CONFIGURAR e defina as configurações do Duo Security.
Habilitar Segurança Duo Habilite a autenticação da Segurança Duo. Chave de Integração Insira a chave de integração na página Duo Web SDK. A chave de integração com a chave secreta identifica o Omnissa Access para o Duo de forma exclusiva. Chave Secreta Insira a chave secreta na página Duo Web SDK. Nome do Host da API Insira o nome do host da API na página Duo Web SDK. O nome do host da API é exclusivo para sua conta do Omnissa Access no Duo. O nome do host é usado para verificar as identidades do usuário. Formato do nome de usuário Selecione nome de usuário ou endereço de e-mail como o formato de nome de usuário que deve ser usado para pesquisar usuários no Duo. Tempo Limite de Autenticação Duo (s) O Omnissa Access gerencia quando a resposta à solicitação de autenticação Duo expira no serviço do Omnissa Access. Insira, em segundos, quanto tempo aguardar por uma resposta. A configuração do tempo limite pode ser definido de 30 a 180 segundos. O padrão é de 120 segundos. -
Clique em SALVAR.
-
-
Navegue até Provedores de Identidade e selecione o provedor de identidade Integrado.
-
Na seção Métodos de Autenticação , selecione Duo Security.
-
Clique em Salvar.
-
Próximo passo
Crie a regra de política de acesso para usar o Duo Security como o segundo método de autenticação para a autenticação de dois fatores no serviço do Omnissa Access.
Esta página foi útil?