VMware Identity Manager es compatible con varios métodos de autenticación. Es posible configurar un método de autenticación único y configurar una autenticación encadenada en dos fases. También es posible utilizar un método de autenticación externo a los protocolos SAML y RADIUS.
La instancia del proveedor de identidades que utiliza con los servicios de VMware Identity Manager crea una entidad de federación en red que se comunica con el servicio utilizando aserciones de SAML 2.0.
Cuando implementa inicialmente el servicio de VMware Identity Manager, el conector es el proveedor de identidades inicial del servicio. La infraestructura existente de Active Directory se utiliza para la gestión y la autenticación del usuario.
Se admiten los siguientes métodos de autenticación. Puede configurar estos métodos de autenticación desde la consola de administración.
Métodos de autenticación |
Descripción |
|---|---|
Contraseña (implementación en las instalaciones) |
Sin ninguna configuración después de haber configurado Active Directory, VMware Identity Manager admite la autenticación con contraseña en Active Directory. Con este método, los usuarios se autentican directamente en Active Directory. |
Kerberos para escritorios |
La autenticación de Kerberos proporciona acceso al portal de aplicaciones a los usuarios de dominio que cuentan con un inicio de sesión único. No es necesario que los usuarios vuelvan a iniciar sesión en el portal de aplicaciones después de hacerlo en la red. Se pueden configurar dos métodos de autenticación de Kerberos: la autenticación de Kerberos para escritorios con autenticación de Windows integrada y la autenticación de Kerberos integrado para dispositivos móviles con iOS 9 cuando se configura una relación de confianza entre Active Directory y AirWatch. |
Certificado (implementación en las instalaciones) |
Se puede configurar la autenticación basada en certificados para permitir que los clientes se autentiquen con certificados desde su escritorio y dispositivos móviles, o bien para utilizar un adaptador de tarjeta inteligente para la autenticación. La autenticación basada en certificados se basa en lo que tiene el usuario y en lo que sabe la persona. Un certificado X.509 utiliza el estándar de infraestructura de clave pública para comprobar que una clave pública contenida en el certificado pertenezca al usuario. |
RSA SecurID (implementación en las instalaciones) |
Cuando está configurada la autenticación RSA SecurID, VMware Identity Manager se configura como agente de autenticación en el servidor RSA SecurID. La autenticación RSA SecurID requiere que los usuarios utilicen un sistema de autenticación basado en tokens. RSA SecurID es un método de autenticación para los usuarios que obtienen acceso a VMware Identity Manager desde fuera de la red empresarial. |
RADIUS (implementación en las instalaciones) |
La autenticación RADIUS proporciona opciones de autenticación en dos fases. Se configura el servidor RADIUS que sea accesible para el servicio VMware Identity Manager. Cuando los usuarios inician sesión con su nombre de usuario y código de acceso, se envía una solicitud de acceso al servidor RADIUS para la autenticación. |
Autenticación adaptativa de RSA (implementación en las instalaciones) |
La autenticación RSA proporciona una autenticación multifactor más segura que la que solo usa un nombre de usuario y una contraseña en Active Directory. Si se habilita la autenticación adaptativa de RSA, los indicadores de riesgo especificados en la directiva de riesgos se configuran en la aplicación de administración de directivas de RSA. La configuración del servicio VMware Identity Manager de la autenticación adaptativa se utiliza para determinar la autenticación necesaria. |
SSO móvil (para iOS) |
La autenticación SSO móvil para iOS se utiliza para una autenticación Single Sign-On en los dispositivos iOS administrados por AirWatch. La autenticación SSO móvil (para iOS) utiliza un centro de distribución de claves (KDC, Key Distribution Center) que es parte del servicio de Identity Manager. Debe iniciar el servicio KDC en VMware Identity Manager antes de habilitar el método de autenticación. |
SSO móvil (para Android) |
El SSO móvil para la autenticación de Android se utiliza para la autenticación Single Sign-On en los dispositivos Android gestionados por AirWatch. Se configura un servicio de proxy entre el servicio de VMware Identity Manager y AirWatch para recuperar el certificado desde AirWatch para la autenticación. |
Contraseña (AirWatch Connector) |
AirWatch Cloud Connector puede tener integrado el servicio de VMware Identity Manager para la autenticación de la contraseña del usuario. Configure el servicio de VMware Identity Manager para sincronizar los usuarios desde el directorio de AirWatch. |
VMware Verify |
VMware Verify se puede utilizar como el segundo método de autenticación cuando sea necesario un método de autenticación en dos fases. El primer método de autenticación es el nombre de usuario y la contraseña y el segundo es un código o una aprobación de solicitud de VMware Verify. VMware Verify utiliza un servicio de terceros en la nube para enviar esta función a los dispositivos de los usuarios. Para ello, la información de los usuarios, como el nombre, el correo electrónico y el número de teléfono, se almacenan en el servicio, pero solo se utiliza con el fin de enviar esta función. |
Contraseña (directorio local) |
El método Contraseña (directorio local) se habilita de forma predeterminada en el proveedor de identidades IDP del sistema usado con el directorio del sistema. Se aplica a la directiva de acceso predeterminada. |
Después de configurar los métodos de autenticación, crea reglas de directivas de acceso que especifiquen los métodos de autenticación que se debe utilizar según el tipo de dispositivo. Los usuarios se autentican siguiendo los métodos de autenticación, la reglas de la directiva de acceso por defecto, los rangos de la red y la instancia del proveedor de identidades de identidad que configura. Consulte Administrar métodos de autenticación que se apliquen a los usuarios.
