Introducción a la configuración de Administración de acceso e identidad

La pestaña Administración de acceso e identidad permite configurar y administrar los métodos de autenticación, las directivas de acceso y el servicio de directorio, así como personalizar el portal del usuario final y el aspecto de la consola de administración.

A continuación, se describen las opciones de configuración de la pestaña Administración de acceso e identidad.

Figura 1. Páginas de configuración de Administración de acceso e identidad

Tabla 1. Opciones de configuración de Administración de acceso e identidad

Configuración	Descripción
Configurar > Conectores	La página Conectores muestra los conectores implementados en su red empresarial. El conector se usa para sincronizar los datos de los usuarios y de los grupos entre el directorio empresarial y el servicio y, cuando se utiliza como proveedor de identidades, autentica los usuarios en el servicio. Cuando se asocia un directorio con una instancia de conectores, el conector crea una partición para el directorio asociado llamada trabajo. Una instancia de conectores puede tener varios trabajos asociados a ella. Cada trabajo actúa como proveedor de identidades. Se definen y configuran los métodos de autenticación para cada trabajo. El conector sincroniza los datos de los usuarios y de los grupos entre el directorio empresarial y el servicio a través de uno o varios trabajos. En la columna Trabajo, seleccione un trabajo para ver los detalles del conector y navegar a la página Adaptadores de autenticación para consultar el estado de los métodos de autenticación disponibles. Para obtener información sobre la configuración, consulte Configurar la autenticación de usuario de VMware Identity Manager. En la columna Proveedor de identidades, seleccione la IdP para ver, editar o desactivar. Consulte Agregar y configurar una instancia de proveedor de identidades. En la columna Directorio asociado, acceda al directorio asociado a este trabajo. Para poder agregar un conector nuevo, haga clic en Agregar conector con el fin de generar un código de activación que puede pegar en el asistente de configuración para establecer la comunicación con el conector. Vínculo Unirse al dominio Haga clic en Unirse al dominio para unir el conector a un dominio de Active Directory concreto. Por ejemplo, al configurar la autenticación Kerberos, debe unirse al dominio Active Directory que contenga usuarios o al que tenga relación de confianza con los dominios que contengan usuarios. Al configurar un directorio con un Active Directory de autenticación de Windows integrada, el conector se une al dominio según la configuración.
Configurar > Personalización de marca	La página Personalización de marca permite personalizar la pantalla de inicio de sesión y el encabezado de la consola de administración. Consulte Personalizar marcas en el servicio de VMware Identity Manager. Para personalizar las vistas para Web y para móviles y tablets, del portal de usuario final, vaya a Catálogo > Configuración> Personalización de marca del portal de usuario. Consulte Personalizar marcas para el portal de usuario.
Configurar > Atributos de usuario	En la página Atributos de usuario se muestran los atributos de usuario predeterminados que se sincronizan en el directorio y podrá agregar otros atributos que puede asignar a atributos de Active Directory. Consulte Seleccionar atributos para sincronizar con el directorio.
Configurar > Rangos de redes	Esta página muestra los rangos de redes que haya agregado. Al configurar un rango de redes, se permite el acceso de los usuarios a través de esas direcciones IP. Puede agregar rangos de redes adicionales y editar los rangos existentes. Consulte Agregar o editar un rango de redes.
Configurar > Detección automática	Cuando se integran VMware Identity Manager y AirWatch, es posible integrar el servicio de detección automática de Windows que se implementó en la configuración de AirWatch con el servicio de VMware Identity Manager. Para obtener más información sobre la forma de configurar la detección automática en AirWatch, consulte la guía de instalación del servicio de detección automática de Windows en VMware AirWatch disponible en el sitio web de AirWatch, http://air-watch.com Registre el dominio de correo electrónico que usará el servicio de detección automática para facilitar a los usuarios el acceso a su portal de aplicaciones mediante Workspace ONE. Los usuarios finales pueden introducir sus direcciones de correo electrónico en lugar de la URL de la organización al obtener acceso a su portal de aplicaciones mediante Workspace ONE. Consulte la guía sobre la configuración de la aplicación VMware Workspace ONE en dispositivos para obtener más información sobre la detección automática.
Configurar > AirWatch	Esta página permite configurar la integración con AirWatch. Una vez configurada y guardada la integración, puede habilitar el catálogo unificado para fusionar la configuración de las aplicaciones de AirWatch Catalog en el catálogo unificado, habilitar la comprobación de conformidad para verificar que los dispositivos administrados cumplan con las directivas de conformidad de AirWatch y habilitar la autenticación con contraseña mediante AirWatch Cloud Connector (ACC). Consulte Integrar AirWatch con VMware Identity Manager.
Configurar > Preferencias	La página Preferencias muestra las funciones que el administrador puede habilitar. Esto incluye: Se pueden habilitar cookies persistentes en esta página. Consulte Habilitar cookie persistente. Cuando se configuran usuarios locales en su servicio, para mostrar Usuarios locales como una opción del dominio en la página de inicio de sesión, habilite Mostrar usuarios locales en la página de inicio de sesión.
Condiciones de uso	En la página Condiciones de uso, puede escribir sus propias condiciones de uso de Workspace ONE para la empresa y asegurarse de que los usuarios finales acepten estas condiciones de uso antes de utilizar Workspace ONE.

A continuación, se describen las opciones de configuración usados para administrar los servicios de la pestaña Administración de acceso e identidad.

Figura 2. Páginas de administración de Administración de acceso e identidad

Tabla 2. Configuración de administración de Administración de acceso e identidad

Configuración	Descripción
Administrar > Directorios	La página Directorios enumera los clientes que ha creado. Cree uno o varios directorios y sincronícelos a continuación con la implementación del directorio empresarial. En esta página, puede consultar el número de grupos y usuarios que se han sincronizado en el directorio y el tiempo desde la última sincronización. Para iniciar la sincronización del directorio, haga clic en Sincronizar ahora. Consulte Integrar el directorio empresarial con VMware Identity Manager. Al hacer clic en el nombre de un directorio, puede editar la configuración de sincronización, navegar por la página Proveedores de identidades y consultar el registro de sincronización. Desde la página de configuración de sincronización de directorios, puede programar la frecuencia de sincronización, consultar la lista de dominios asociados a este directorio, cambiar la lista de atributos asignados, actualizar el usuario y la lista de grupos que se sincroniza y configurar los destinos de protección.
Administrar > Proveedores de identidades	La página Proveedores de identidades enumera los proveedores de identidades que ha configurado. El conector es el proveedor de identidades inicial. Puede agregar instancias de proveedor de identidades de terceros o combinar ambas. El proveedor de identidades integrado de VMware Identity Manager se puede configurar para realizar tareas de autenticación. Consulte Agregar y configurar una instancia de proveedor de identidades.
Administrar > Asistente de recuperación de contraseñas	En la página Asistente de recuperación de contraseñas, puede cambiar el comportamiento predeterminado cuando el usuario final hace clic en "He olvidado la contraseña" en la pantalla de inicio de sesión.
Métodos de autenticación	La página Métodos de autenticación se utiliza para configurar métodos de autenticación que se puedan asociar con proveedores de identidades integrados. Después de configurar los métodos de autenticación en esta página, debe asociar el método de autenticación al proveedor de identidades integrado.
Administrar > Directivas	En la página Directivas se muestra la directiva de acceso predeterminada y otras directivas de acceso de aplicaciones Web que haya creado. Las directivas son un conjunto de reglas que especifican los criterios que se deben cumplir para que los usuarios obtengan acceso a su portal Mis aplicaciones o inicien las aplicaciones web que tienen habilitadas. Puede editar la directiva predeterminada y, si se agregan aplicaciones web al catálogo, puede agregar directivas nuevas para administrar el acceso a ellas. Consulte Administrar directivas de acceso.