En Workspace ONE Access, cuando se requiere Verify (Intelligent Hub) como segundo tipo de autenticación para acceder a las aplicaciones restringidas, se debe crear una directiva de acceso específica de la aplicación con reglas que estén configuradas con dos métodos de autenticación. Después de agregar el primer método de autenticación, agregue Verify (Intelligent Hub) como segundo método de autenticación en la regla.
Cuando los usuarios solicitan acceso a una aplicación desde un dispositivo, se envía una notificación de Verify al dispositivo móvil administrado o registrado de los usuarios, para su aprobación. Después de aprobar la solicitud en un dispositivo designado, pueden acceder a la aplicación desde el dispositivo de origen.
Requisitos previos
- Configure y habilite la autenticación de Verify (Intelligent Hub) en la implementación de Workspace ONE Access. Consulte Configurar la autenticación de Verify (Intelligent Hub) en Workspace ONE Access (solo versión en la nube)
- Agregue las aplicaciones web y de escritorio al catálogo de Hub. Debe aparecer al menos una aplicación en la página del catálogo para poder agregar una directiva de acceso específica de la aplicación.
Procedimiento
- En Workspace ONE Access Console, vaya a Administrar > Directivas y haga clic en AGREGAR DIRECTIVA.
- En la página Definición, asigne un nombre a la directiva. Haga clic en Siguiente.
- En la sección Se aplica a, agregue las aplicaciones restringidas que requieren una segunda autenticación con Verify (Intelligent Hub) para el acceso.
- En la página Configuración, haga clic en + AGREGAR REGLA DE DIRECTIVA.
Opción Descripción Si el rango de redes de un usuario es Seleccione el rango de redes. y el usuario accede al contenido desde Seleccione el tipo de dispositivo. y el usuario pertenece a grupos Si esta regla de acceso se va a aplicar a grupos específicos, busque los grupos en el cuadro de búsqueda. Si no se seleccionó ningún grupo, la regla de directiva de acceso se aplica a todos los usuarios.
Realice esta acción Seleccione Autenticar mediante.... entonces el usuario puede autenticarse con Configure el orden de los métodos de autenticación. - Seleccione el primer método de autenticación que desea utilizar.
- Haga clic en + y seleccione Verify (Intelligent Hub) como segundo método de autenticación.
Si se produce un error con alguno de los métodos anteriores o no se puede aplicar, entonces Si es necesario, configure los métodos de autenticación de reserva. Vuelva a autenticarse después de Seleccione cuánto durará la sesión, después de lo cual los usuarios deberán autenticarse de nuevo. - Haga clic en Guardar.
- Haga clic en AGREGAR REGLA DE DIRECTIVA para agregar una regla para otros tipos de dispositivos y configurar la regla.
- Haga clic en SIGUIENTE.
- En la página Configuración, revise el orden de autenticación. Puede arrastrar las filas de reglas para cambiar el orden en que se aplican las reglas.
Resultados
Después de configurar la regla de autenticación Verify (Intelligent Hub), cuando los usuarios acceden a una aplicación restringida, se envía una notificación de Verify a su dispositivo móvil administrado o registrado, para su aprobación. Si tienen más de un dispositivo administrado o registrado, se les pedirá que designen un dispositivo para recibir la notificación de Verify.