Depois que a Workspace ONE UEM for integrada com um tipo de segurança de usuário selecionado e antes da inscrição, ative cada modo de autenticação que pretende permitir.

Procedimento

  1. Vá até Dispositivos > Configurações do dispositivo > Dispositivos e usuários > Geral > Inscrição na guia Agrupamento.
  2. Marque as caixas de seleção apropriadas para a configuração Modo de autenticação.
    Configuração Descrição
    Adicionar domínio de e-mail Este botão é usado para configurar o serviço de detecção automática para registrar domínios de e-mail no seu ambiente.
    Modo(s) de autenticação

    Selecione os tipos de autenticação permitida, que incluem:

    • Básico – Contas de usuários básicas (aquelas que você criar manualmente no console do UEM) podem se inscrever.
    • Diretório – Contas de usuário do diretório (aquelas que você importou ou permitiu usando a integração do serviço de diretório) podem se inscrever. A Inscrição direta do Workspace ONE é compatível somente para usuários de diretório com ou sem SAML.
    • Proxy de autenticação – Permite que os usuários se inscrevam utilizando contas de usuário do Proxy de autenticação. Os usuários se autenticam a um endpoint da web.
      • Digite URL do Proxy de autenticação, URL do Proxy de autenticação backup e Tipo de método de autenticação (escolha entre básica HTTP e ActiveSync do Exchange).
    Fonte da autenticação para o Intelligent Hub

    Selecione o sistema que o serviço do Intelligent Hub usará como fonte para os usuários e políticas de autenticação.

    • Workspace ONE UEM – Selecione esta configuração se quiser que os serviços do Hub usem Workspace ONE UEM como a fonte de usuários e políticas de autenticação.

      Ao configurar a página Configuração do Hub para serviços do Hub, insira o URL do tenant dos serviços do Hub.

    • Workspace ONE Access – Selecione essa configuração se quiser que os serviços do Hub usem o Workspace ONE Access como fonte de usuários e políticas de autenticação.

      Ao configurar a página Configuração do Hub dos serviços do Hub, insira a URL do tenant do Workspace ONE Access.

    Para obter detalhes sobre Workspace ONE Intelligent Hub ou Workspace ONE Access, consulte a Documentação dos serviços do Hub do VMware Workspace ONE.

    Modo de inscrição do dispositivo

    Selecione o modo de inscrição do dispositivo preferencial, que inclui:

    • Inscrição aberta – Essencialmente, permite que qualquer pessoa que cumpra com outros critérios de inscrição (modo de autenticação, restrições, entre outros) se inscreva. A Inscrição direta do Workspace ONE é compatível somente com inscrição aberta.
    • Somente dispositivos registrados – Somente usuários permitidos podem se inscrever usando dispositivos registrados por você ou por eles. O registro do dispositivo é o processo de adicionar dispositivos corporativos ao console do UEM antes que eles sejam inscritos. A Inscrição direta do Workspace ONE é compatível, permitindo que apenas dispositivos registrados se inscrevam, mas somente se tokens de registro não forem exigidos.
    Exigir token de registro

    Visível apenas quando Somente dispositivos registrados está selecionado.

    Se você restringir a inscrição somente aos dispositivos registrados, você também terá a opção de exigir um token de registro a ser usado na inscrição. Isso aumenta a segurança confirmando que um usuário em particular está autorizado para se inscrever. Você pode enviar um e-mail ou mensagem SMS com um token de inscrição anexo para usuários com contas da Workspace ONE UEM.

    Exigir inscrição do Intelligent Hub para iOS Marque esta caixa de seleção para exigir que os usuários de dispositivos iOS façam download e instalem o Workspace ONE Intelligent Hub antes de se inscreverem. Se desativado, a inscrição pela Web estará disponível.
    Exigir inscrição do Intelligent Hub para macOS Marque esta caixa de seleção para exigir que os usuários de dispositivos macOS baixem e instalem o Workspace ONE Intelligent Hub antes de se inscreverem. Se desativado, a inscrição pela Web estará disponível.
  3. Selecione Salvar.