Tanto la habilitación del método de autenticación RADIUS como la configuración de RADIUS se realizan en la consola de Workspace ONE Access.

Requisitos previos

Instale y configure el software de RADIUS en un servidor de administrador de autenticación. Para una autenticación RADIUS, siga la documentación sobre la configuración del proveedor.

Se requiere la siguiente información del servidor RADIUS para configurar RADIUS en el servicio de Workspace ONE Access.

• Dirección IP o nombre DNS del servidor RADIUS.
• Números de puertos de autenticación. El puerto de autenticación suele ser el 1812.
• Tipo de autenticación. Entre los tipos de autenticación, se incluyen Protocolo de autenticación de contraseña (Password Authentication Protocol, PAP), Protocolo de autenticación por desafío mutuo (Challenge Handshake Authentication Protocol, CHAP) y Protocolo de autenticación por desafío mutuo de Microsoft, versiones 1 y 2 (Microsoft Challenge Handshake Authentication Protocol, v1 y 2; MSCHAP1 y MSCHAP2).
• Secreto compartido de RADIUS que se utiliza para cifrar y descifrar en los mensajes de protocolo de RADIUS.
• Tiempo de espera específico y valores de reintento necesarios para la autenticación RADIUS

Procedimiento

1. En la pestaña Administración de acceso e identidad de la consola de Workspace ONE Access, seleccione Administrar > Métodos de autenticación empresarial.
2. Haga clic en NUEVO y seleccione RADIUS (implementación en la nube).
3. Seleccione el directorio y el host del servicio que desea configurar con este método de autenticación.
4. Configure el método de autenticación RADIUS.

   Opción	Acción
   Número de intentos de autenticación permitidos	Introduzca el número máximo de intentos de inicio de sesión fallidos cuando se utiliza RADIUS para iniciar sesión. El valor predeterminado es cinco intentos.
   Sugerencia de frase de contraseña de la página de inicio de sesión	Introduzca la cadena de texto que se muestra como el mensaje de la página de inicio de sesión del usuario para indicar a los usuarios que introduzcan el código de acceso de RADIUS correcto. Por ejemplo, si este cuadro de texto se configuró con la contraseña de AD primero, y luego con código de acceso de SMS, el mensaje de la página de inicio de sesión sería Introduzca primero su contraseña de AD y luego el código de acceso de SMS.. La cadena de texto predeterminada es Código de acceso de RADIUS.
   Habilitar la autenticación directa en el servidor Radius	Seleccione esta casilla para habilitar la autenticación de usuario directa. Cuando esta opción se habilita, los usuarios no tienen que volver a introducir sus credenciales. Para usar la autenticación directa en el servidor RADIUS, el nombre de usuario debe estar configurado del mismo modo tanto en el servidor RADIUS como en Active Directory. Tenga en cuenta que un nombre de usuario JSmith en Active Directory no coincide con jsmith en el servidor RADIUS.
   Número de intentos en el servidor de RADIUS	Introduzca el número total de reintentos. Si el servidor principal no responde, el servicio espera a la hora configurada antes de volver a intentarlo.
   Tiempo de espera del servidor en segundos	Introduzca el tiempo de espera del servidor RADIUS en segundos, después del cual se envía un reintento si el servidor RADIUS no responde.
   Nombre de host/dirección del servidor de RADIUS	(Opcional) Introduzca el nombre de host o la dirección IP del servidor RADIUS.
   Puerto de autenticación	Introduzca el número de puerto de autenticación RADIUS. El puerto suele ser el 1812.
   Puerto de contabilidad	Escriba 0 como número de puerto. El puerto de contabilidad no se utiliza actualmente.
   Tipo de autenticación	Introduzca el protocolo de autenticación que es compatible con el servidor RADIUS. Puede ser PAP, CHAP, MSCHAP1 o MSCHAP2.
   Secreto compartido	Escriba el secreto compartido que se usa entre el servidor RADIUS y el servicio Workspace ONE Access.
   Prefijo de territorio	(Opcional) La ubicación de la cuenta de usuario se denomina territorio. Introduzca el prefijo de territorio que se va a utilizar. Si introduce una cadena de prefijo de territorio, esta se colocará al comienzo del nombre de usuario cuando el nombre se envíe al servidor RADIUS. Por ejemplo, si el nombre de usuario introducido es jdoe y se especifica el prefijo de territorio DOMAIN-A\, el nombre de usuario DOMAIN-A\jdoe se envía al servidor RADIUS. Si no configura los cuadros de texto de territorio, solo se envía el nombre de usuario que introduzca.
   Sufijo de territorio	(Opcional) Si especifica un sufijo de territorio, la cadena se coloca al final del nombre de usuario. Por ejemplo, si el sufijo es @myco.com, se enviará el nombre de usuario [e-mail] al servidor RADIUS.

5. Puede habilitar un servidor RADIUS secundario para lograr una alta disponibilidad.
   Configure el servidor secundario tal y como se describe en el paso 4.
6. Haga clic en SIGUIENTE para revisar la configuración y, a continuación, haga clic en GUARDAR.

   

Qué hacer a continuación

Agregue RADIUS como método de autenticación a la página de configuración del proveedor de identidades integrado.

Agregue el método de autenticación RADIUS a la directiva de acceso predeterminada. Vaya a la página Administración de acceso e identidad > Administrar > Directivas y edite las reglas de la directiva predeterminada para agregar el método de autenticación RADIUS a la regla. Consulte Administrar directivas de acceso en Workspace ONE Access que se aplican a los usuarios.

Para poder disponer de alta disponibilidad, asocie este método de autenticación RADIUS a otras instancias de Workspace ONE Access Connector registradas en las que esté instalada la autenticación del usuario del servicio empresarial.