Depois de ativar a autenticação de Pontuação de Risco de Login no Omnissa Access, você deve configurar as regras de política de acesso para usar esse método de autenticação.
Este exemplo mostra uma política de acesso configurada com o seguinte fluxo de acesso.
- Os usuários com uma pontuação de baixo risco de login que fazem login com um dispositivo iOS podem fazê-lo sem inserir credenciais adicionais.
- Os usuários com uma pontuação de risco de login média que fazem login com um dispositivo iOS devem usar um segundo método de autenticação para fazer login.
- Os usuários com uma alta pontuação de risco de login que fazem login com um dispositivo iOS têm o acesso negado.
A autenticação de Pontuação de Risco de Login pode ser aplicada a qualquer regra de política, mas a Pontuação de Risco de Login não pode ser o primeiro método de autenticação listado na regra de política.
Pré-requisitos
Para esse exemplo, os seguintes métodos de autenticação estão habilitados.
- SSO Móvel (para iOS)
- Pontuação de Risco de Login com o tipo de ação configurado da seguinte maneira.
- Configuração baixa como Permitir acesso
- Configuração média como Autenticação Step-Up
- Configuração alta como Negar Acesso
Procedimento
-
No console do Omnissa Access, na página Recursos > Políticas, selecione a política de acesso padrão a ser editada.
-
Na página Configuração, crie a regra de política da seguinte forma.
Opção Descrição Caso um intervalo de rede de usuário seja TODOS OS INTERVALOS e usuário acessando conteúdo de iOS e o usuário pertence a grupos Nenhum grupo selecionado. A regra de política de acesso se aplica a todos os usuários. Em seguida, execute esta ação Autenticar usando.... em seguida, o usuário pode autenticar usando SSO Móvel (para iOS).
Pontuação de Risco de LoginSe os métodos anteriores falharem ou não forem aplicáveis, Autenticação multifator configurada.
SSO Móvel (para iOS)
Aplicativo Autenticador
Nota: você deve adicionar os mesmos métodos de autenticação na lista de fallback conforme listado antes da Pontuação de Risco de Login na primeira configuração autenticar usando....Reautenticar após 8 horas
Próximo passo
No console, acesse a página Recursos > Políticas. Consulte Gerenciar políticas de acesso do serviço do Omnissa Access.
Esta página foi útil?