Una vez que el dispositivo de Unified Access Gateway está configurado como agente de autenticación en el servidor RSA SecurID, debe agregar la información de configuración de RSA SecurID al dispositivo de Unified Access Gateway.

Requisitos previos

  • Compruebe que RSA Authentication Manager (el servidor RSA SecurID) está instalado y configurado con información específica de Unified Access Gateway.
  • Asegúrese de haber obtenido la clave de acceso del servidor de RSA SecurID Authentication Manager.
  • Si decide utilizar certificados SSL, debe haber descargado el certificado requerido del servidor de RSA SecurID Authentication Manager.

Procedimiento

  1. En la sección Configurar manualmente de la interfaz de usuario del administrador, haga clic en Seleccionar.
  2. En Configuración general, active el botón para mostrar la configuración de autenticación.
  3. Haga clic en el icono de engranaje de RSA SecurID.
  4. Configure las opciones de RSA SecurID y guarde esta configuración.
    Opción Acción
    Habilitar RSA SecurID Para habilitar la autenticación de SecurID, active el botón.
    Número de intentos de autenticación Introduzca el número máximo de intentos de autenticación permitidos para RSA SecurID Authentication Manager.

    Este es el número máximo de intentos de inicio de sesión fallidos cuando se usa el token de RSA SecurID. El valor predeterminado es cinco intentos.

    Nota: Si más de un directorio está configurado e implementa la autenticación RSA SecurID con directorios adicionales, configure esta opción con el mismo valor para cada configuración de RSA SecurID. Si el valor es distinto, se produce un error en la autenticación SecurID.
    Nombre de host del servidor Introduzca el nombre de host del servidor de RSA SecurID Authentication Manager.

    El nombre de host puede ser un nombre de host del servidor individual o un nombre de host de equilibrador de carga que admita los requisitos de equilibrio de carga y alta disponibilidad entre varios servidores de RSA SecurID Authentication Manager.
    Número de puerto Introduzca el número de puerto para la comunicación entre Unified Access Gateway y las solicitudes de la API de autenticación RSA SecurID.

    De forma predeterminada, el número de puerto es 5555.
    Clave de acceso Introduzca la clave de acceso para las solicitudes de la API de autenticación RSA SecurID.
    Certificado SSL Cargue el certificado SSL del servidor RSA SecurID Authentication Manager. Asegúrese de cargar el certificado en formato .PEM e incluir solo la clave pública.
    Nombre de host de la instancia de UAG Connector Introduzca el nombre de host o la dirección IP del dispositivo de Unified Access Gateway como se especifica en la configuración del agente del servidor de RSA Authentication Manager.
    Sufijo del ID del nombre Introduzca el sufijo de identificador del nombre como @somedomain.com. Este identificador de nombre de usuario se anexa a un nombre de usuario de autenticación en dos fases de Horizon cuando se reenvía al servicio de Horizon. Por ejemplo, si un usuario inicia sesión como user1, Unified Access Gateway envía [email protected] a Horizon Server.
    Tiempo de espera (segundos) Introduzca el tiempo en segundos después del cual se agota el tiempo de espera de un intento de autenticación de SecurID en el servidor de RSA SecurID Authentication Manager.