Unified Access Gateway 上的双因素身份验证

从 DaaS 9.2.2 开始，您必须从租户管理门户在 Omnissa Unified Access Gateway [对于 Horizon/Workspace ONE] 上配置双因素身份验证 (2 Factor Authentication, 2FA)。

要在 9.2.2 之前的 Unified Access Gateway (UAG) 上配置 2FA，请参阅 Omnissa 产品文档门户上的 Omnissa Unified Access Gateway 文档。

• 对于 RSA：RSA SecurID

• 对于 Radius：RADIUS

必备条件

注意： 如果 DaaS 9.2.2 之前的租户在租户上配置了 2FA，您将看到一条警告消息，指示双因素身份验证 (2FA) 已从 Omnissa Horizon DaaS 租户管理门户移动到 Omnissa Unified Access Gateway (UAG)。在升级到 9.2.2 之前，请确保从租户管理门户禁用 2FA，并将 2FA 配置移至组织 ID ['1001'] 的 UAG。

• 支持的 UAG 版本为 23.3、23.6 和 23.9。

• 要为 RSA SecurID 启用 2FA，请参阅在 RSA SecurID 上配置双因素身份验证。

• 要在内部网络上为 RADIUS 启用 2FA，请参阅在 Radius 上配置双因素身份验证。

• 要从租户管理门户配置“UAG 上的 2FA”，您需要满足以下条件。

  • UAG URL - 采用 https://ip_address:port_number 形式
  • UAG 管理员用户名
  • UAG 管理员密码

  如果服务提供商部署了 UAG，以下数据将来自在服务提供商级别设置的策略。

  • tenant.uag.url
  • tenant.uag.admin.username
  • tenant.uag.admin.password

  tenant.2fa.through.uag 策略应为 false，才能在租户管理门户上获取此工作流。