Exemplo de uma política de acesso padrão no Workspace ONE Access para Single Sign-On para o aplicativo Workspace ONE Intelligent Hub

Para obter a experiência de single sign-on quando os usuários acessarem recursos do aplicativo Workspace ONE Intelligent Hub, configure a política de acesso padrão no Omnissa Access com regras para cada tipo de dispositivo usado no seu ambiente.

Neste exemplo de configuração de política de acesso padrão, a política de acesso padrão é criada com regras para abranger usuários que fazem login de todos os intervalos de rede. Para acesso gerenciado, a Conformidade do Dispositivo para o Workspace ONE UEM está configurada para os dispositivos e para as regras do aplicativo Workspace ONE Intelligent Hub. As seguintes regras são criadas.

• Uma regra de cada tipo de dispositivo que pode ser usado para acessar o aplicativo Workspace ONE Intelligent Hub.
• Uma regra para o acesso do usuário por meio do tipo de dispositivo Aplicativos no Workspace ONE Intelligent Hub para o aplicativo Workspace ONE Intelligent Hub. Todos os métodos de autenticação para todos os dispositivos compatíveis são configurados nesta regra. O método de autenticação de Conformidade do Dispositivo é aplicado para oferecer suporte ao acesso de dispositivos gerenciados.
• Uma regra para acesso do usuário do tipo de dispositivo Navegador da Web para acessar o portal do Hub de qualquer navegador da Web.
• Uma regra para usuários em dispositivos não gerenciados acessarem recursos.

Quando os usuários usam um dos dispositivos para entrar no aplicativo Workspace ONE Intelligent Hub, eles são autenticados de acordo com o método de autenticação configurado para o tipo de dispositivo. Depois que o usuário é autenticado com êxito, quando ele inicializa outros recursos no aplicativo Workspace ONE Intelligent Hub, esse método de autenticação é reconhecido, e o usuário não é solicitado a se autenticar novamente.

Exemplo de condições de regra da política de acesso a serem usadas no Workspace ONE

Para obter a melhor experiência do usuário, liste o tipo de dispositivo Aplicativos no Workspace ONE Intelligent Hub como a primeira regra na política de acesso padrão. Quando a regra é primeira, os usuários entram no aplicativo e podem inicializar recursos sem reautenticação até que a sessão expire.

1. Crie regras para cada dispositivo que pode acessar o aplicativo Workspace ONE Intelligent Hub. Este exemplo é uma regra para permitir o acesso do tipo de dispositivo iOS.
   
   

   • O intervalo de rede é TODOS OS INTERVALOS.
     
   • Os usuários podem acessar o conteúdo do iOS.
     
   • Nenhum grupo é adicionado à regra de política. Há suporte para Todos os Usuários.
     
   • Configure todos os métodos de autenticação com suporte.
     
     • Realize a autenticação usando SSO Móvel (para iOS) e Conformidade do Dispositivo (com o Workspace ONE UEM).
       
     • Método de fallback 1: Senha (implantação em nuvem).
       
   • Nova autenticação de sessão após 8 horas.
     
     

2. Crie a regra para o tipo de dispositivo Aplicativos no Workspace ONE Intelligent Hub e configure os métodos de autenticação a serem usados, começando com o SSO Móvel (para iOS). A autenticação de fallback é SSO Móvel (para Android). Quando um usuário que usa um dispositivo Android falha na autenticação como SSO Móvel (para iOS), ele pode se autenticar com o método de fallback, o SSO Móvel (para Android) e a conformidade do dispositivo.
   

   • O intervalo de rede é TODOS OS INTERVALOS.
     
   • Os usuários podem acessar o conteúdo de Aplicativos no Workspace ONE Intelligent Hub.
     
   • Nenhum grupo é adicionado à regra de política. Há suporte para Todos os Usuários.
     
   • Configure todos os métodos de autenticação com suporte.
     
     • Realize a autenticação usando SSO Móvel (para iOS) e Conformidade do Dispositivo (com o Workspace ONE UEM).
       
     • Método de fallback 1: SSO Móvel (para Android) e Conformidade do Dispositivo (com o Workspace ONE UEM).
       
     • Método de fallback 2: Senha (implantação em nuvem).
       
   • Reautenticação da sessão após 2160 horas. 2160 horas é igual a 90 dias.
     
     

3. Crie a regra para o tipo de dispositivo Navegador da Web a fim de acessar o portal do Hub de qualquer navegador da Web. Este exemplo inclui como fallback o método de autenticação Senha (Diretório Local). Para administradores de sistema de autenticação que fizerem login, pelo menos uma regra deve ser configurada para a autenticação usando Senha (Diretório Local). A sessão expira após 24 horas.
   

   • O intervalo de rede é TODOS OS INTERVALOS.
     
   • Os usuários podem acessar o conteúdo no Navegador da Web.
     
   • Nenhum grupo é adicionado à regra de política. Há suporte para Todos os Usuários.
     
   • Configure todos os métodos de autenticação com suporte.
     
     • Autentique usando Senha (implantação em nuvem).
       
     • Método de fallback 2: Senha.
       
     • Método de fallback 3: Senha (Diretório Local).
       
   • Nova autenticação de sessão após 8 horas.
     
     

4. Crie a regra para todos os tipos de dispositivo para acessar recursos não gerenciados.
   

   • O intervalo de rede é TODOS OS INTERVALOS.
     
   • Os usuários podem acessar o conteúdo de Todos os Dispositivos.
     
   • Nenhum grupo é adicionado à regra de política. Há suporte para Todos os Usuários.
     
   • Configure todos os métodos de autenticação com suporte.
     
     • Autentique usando Senha (implantação em nuvem).
       
   • Nova autenticação de sessão após 8 horas.

Quando você cria essas regras, seu conjunto de políticas padrão é semelhante ao seguinte:

Fluxo com esta política de acesso padrão configurada.

1. O UserA faz login no aplicativo Workspace ONE Intelligent Hub em seu dispositivo iOS e é solicitado a se autenticar com o SSO Móvel (para iOS). A segunda regra é o SSO Móvel (para iOS), e a autenticação é bem-sucedida.
2. O UserA inicia um recurso listado no aplicativo Workspace ONE Intelligent Hub e, como a regra com o tipo de dispositivo Aplicativos no Workspace ONE Intelligent Hub inclui o método de autenticação SSO Móvel (para iOS) como um método de autenticação de fallback, o recurso é iniciado sem solicitar autenticação novamente. O usuário pode iniciar recursos sem entrar novamente por 2.160 horas.

Consulte Configurar regras de verificação de conformidade no Omnissa Access.