Um Workspace ONE Access als Authentifizierungs-Agent festzulegen, muss die RSA SecurID-Sicherheitskonsole mit dem Hostnamen und der IP-Adresse des Workspace ONE Access Connector konfiguriert werden.
Voraussetzungen
- Workspace ONE Access Connector mit installierten Benutzerauthentifizierungsdiensten. Weitere Informationen finden Sie in der Dokumentation Installation von VMware Workspace ONE Access Connector.
Stellen Sie sicher, dass alle Benutzerauthentifizierungsdienst-Instanzen in Ihrer Umgebung die Workspace ONE Access Connector-Version 21.08 aufweisen. Sie können keine Authentifizierungsmethoden für die Benutzerauthentifizierung konfigurieren, wenn Sie die Connector-Versionen 21.08 und 20.x kombinieren.
- Vergewissern Sie sich, dass eine RSA Authentication Manager-Appliance der Version 8.2 SP1 oder höher im Unternehmensnetzwerk installiert ist und funktioniert. Weitere Informationen zum Installieren und Konfigurieren von RSA Authentication Manager (RSA SecurID-Server) finden Sie in der RSA-Dokumentation.
Version 8.2 SP1 oder höher ist mit Workspace ONE Access Connector 21.08 oder höher erforderlich. Wenn Sie eine frühere Version des Konnektors verwenden, finden Sie die Anforderungen in früheren Versionen des Handbuchs Verwalten von Benutzerauthentifizierungsmethoden in Workspace ONE Access.
Prozedur
- ♦ Fügen Sie auf einer unterstützten Version der RSA SecurID-Sicherheitskonsole den Hostnamen und die IP-Adresse des Workspace ONE Access Connector als Authentifizierungs-Agent hinzu. Geben Sie die folgenden Informationen ein.
Option Beschreibung Hostname Der vollqualifizierte Domänenname (FQDN) des Workspace ONE Access Connector. Beispiel: connectorserver.example.com. Wichtig: Ab Workspace ONE Access Connector-Version 21.08 müssen Sie beim Hinzufügen des Authentifizierungs-Agents den vollqualifizierten Domänennamen verwenden. Wenn Sie den Connector bereits als Authentifizierungsagent hinzugefügt haben und dabei den NetBIOS-Namen statt des FQDN verwendet haben, fügen Sie einen weiteren Eintrag mit dem FQDN hinzu. Lassen Sie das IP-Adressfeld für den neuen Eintrag leer. Löschen Sie den alten Eintrag nicht.IP-Adresse Die IP-Adresse des Workspace ONE Access Connector. Alternative IP-Adresse Wird Datenverkehr vom Connector über ein NAT-Gerät (Network Address Translation, Netzwerkadressübersetzung) an den RSA Authentication Manager-Server geleitet, geben Sie die private IP-Adresse der Appliance ein.
Nächste Maßnahme
Wechseln Sie in der Workspace ONE Access-Konsole zur Seite „Integrationen“ > „Methode für Konnektor-Authentifizierung“, um RSA SecurID (Cloud-Bereitstellung) zu konfigurieren.