Aktivieren Workspace ONE Access URL-Endpoints in Workspace ONE Access Appliance (nur lokal)

Wenn Sie den Assistenten „Erste Schritte“ in der Workspace ONE UEM-Konsole verwenden, um eine lokale Bereitstellung von Workspace ONE Access Version 23.09 mit Workspace ONE UEM zu integrieren, müssen Sie den Endpoint der API-Anmelde-URL aktivieren, bevor Sie die Integration starten können. Der Endpoint der Anmelde-URL /SAAS/API/1.0/REST/auth/system/login, der von der Workspace ONE Access-Appliance gehostet wird, ist standardmäßig deaktiviert.

Weitere Informationen zu dieser Workspace ONE Access-Sicherheitseinstellung finden Sie unter Richtlinien für Workspace ONE Access-Sicherheitseinstellungen.

/SAAS/API/1.0/REST/auth/system/login aktivieren

Aktivieren Sie /SAAS/API/1.0/REST/auth/system/login, damit sich Admin-Benutzer der Systemdomänen bei der Workspace ONE Access-Konsole anmelden können.

Prozedur

1. Melden Sie sich per SSH an der Workspace ONE Access-Appliance als Root-Benutzer an.
2. Um die Anmeldung beim Dienstknoten zu aktivieren, geben Sie Folgendes ein

   $cd /usr/local/horizon/bin
   $hznAdminTool configureBreakGlassLogin -systemLogin -enable

3. Starten Sie den Dienst auf der Appliance neu. Geben Sie service horizon-workspace restart ein.

   Wiederholen Sie diesen Vorgang für alle Appliances in Ihrer Umgebung.

Wenn /SAAS/API/1.0/REST/auth/system/login aktiviert ist, kann der Administrator den Assistenten „Erste Schritte“ in der UEM-Konsole verwenden, um die Workspace ONE UEM- und Workspace ONE Access-Dienste zu integrieren.

/SAAS/API/1.0/REST/auth/system/login deaktivieren

Nachdem Sie die Integration zwischen Workspace ONE UEM und Workspace ONE Access konfiguriert haben, deaktivieren Sie /SAAS/API/1.0/REST/auth/system/login als Anmeldeoption.

Prozedur

1. Melden Sie sich per SSH an der Workspace ONE Access-Appliance als Root-Benutzer an.
2. Um die Anmeldung zu deaktivieren, geben Sie Folgendes ein

   $cd /usr/local/horizon/bin
   $hznAdminTool configureBreakGlassLogin -systemLogin -disable

   .
3. Starten Sie den Dienst auf der Appliance neu. Geben Sie service horizon-workspace restart ein.

   Wiederholen Sie diesen Vorgang für alle Appliances in Ihrer Umgebung.