要在 Omnissa Access 服务中设置 Verify (Intelligent Hub) 身份验证,请配置 Verify (Intelligent Hub) 设置并在内置身份提供程序中启用该身份验证方法。然后,可以配置访问策略规则以通过 Verify (Intelligent Hub) 进行身份验证。
要在配置 Verify (Intelligent Hub) 时验证用户的身份,您可以要求在来自 Verify (Intelligent Hub) 的通知获得批准后,用户必须在设备上使用生物识别或通行码标识符,才能访问受限制的应用程序。
必备条件
-
已将 Omnissa Access 与 Workspace ONE UEM 集成。
**注意:**Workspace ONE UEM 基本用户帐户当前不支持 Verify (Intelligent Hub) 身份验证。
-
在 Workspace ONE UEM 中,已将 Omnissa Access 设置为身份验证源。
在 Workspace ONE UEM Console 中,导航到所有设置 > 设备和用户 > 常规 > 注册。在身份验证选项卡中,选择 为 Intelligent Hub 身份验证源选择“Access”。
-
已激活 Hub Services,并已启用通知和应用程序目录。
-
已在用户设备上安装 Workspace ONE Intelligent Hub 应用程序 20.05 或更高版本。
-
(可选)受管设备需要设备级别的通行码,已注册设备需要应用程序级别的通行码。
过程
-
在 Omnissa Access 控制台的集成 > 身份验证方法页面中,选择 Verify (Intelligent Hub)。
-
单击配置,然后配置 Verify (Intelligent Hub) 身份验证设置。
选项 描述 启用 Verify (Intelligent Hub) 在服务中的内置身份提供程序上启用 Verify 身份验证。 MFA 操作超时 (秒) 输入在请求到期前等待响应的时间(秒)。超时可设置为 30 到 90 秒。建议的时间为 60 秒。 请确保超时设置足够长,以便用户可以输入生物识别标识。 对受管设备进行增强型验证 启用此选项将要求使用受管设备的用户在 Verify 通知获得批准后输入生物识别或通行码标识符,然后才能访问受限制的应用程序。 对已注册设备进行增强型验证 启用此选项将要求使用已注册设备的用户在 Verify 通知获得批准后输入生物识别或通行码标识符,然后才能访问受限制的应用程序。 对移动设备请求进行增强型验证 启用此选项时,在 Verify 通知获得批准后,从移动设备发送的请求将需要提供生物识别或通行码标识符。 -
单击保存。
-
-
导航到身份提供程序页面,然后选择已配置的内置身份提供程序。
-
在身份验证方法部分中,选择 Verify (Intelligent Hub)。
-
单击保存。
-
后续步骤
创建访问策略规则。
要使用 Verify (Intelligent Hub) 身份验证从 Web 浏览器访问 Hub 目录,您可以向默认访问策略中添加一个访问策略规则。请参阅需要使用 Verify (Intelligent Hub) 身份验证来访问 Workspace ONE Hub 目录。
要使用 Verify (Intelligent Hub) 身份验证从移动设备访问应用程序,您可以创建一个特定于应用程序的访问策略,将受限制的应用程序名称添加到该策略中,然后为每种移动设备类型创建相应的规则。请参阅在 Omnissa Access 中添加受限制的应用程序访问策略以通过 Verify (Intelligent Hub) 进行身份验证。
此页面对您有帮助吗?