Es posible configurar una regla de directiva de acceso para la inscripción de dispositivos a través de la aplicación Workspace ONE Intelligent Hub para inscribir los dispositivos iOS y Android de los usuarios en Workspace ONE UEM.

Cuando se aplica la regla de inscripción del dispositivo, los usuarios que inician sesión en la aplicación VMware Workspace ONE Intelligent Hub en un dispositivo que no está inscrito se autentican de acuerdo con la regla de inscripción del dispositivo. Después de autenticarse, la aplicación Intelligent Hub facilita la inscripción con Workspace ONE UEM. Después de inscribir un dispositivo, se solicita a los usuarios que inicien sesión en Intelligent Hub mediante el método de autenticación configurado en la directiva de acceso predeterminada para el inicio de sesión único móvil en un dispositivo iOS o Android.

La regla de inscripción del dispositivo se puede utilizar para registrar o inscribir el dispositivo a través de la aplicación Workspace ONE Intelligent Hub en Workspace ONE UEM. Esta directiva solo se aplica a los usuarios que se inscriban o registren con la aplicación Workspace ONE Intelligent Hub. Esta directiva no se aplica a los flujos de trabajo provisionales ni a las inscripciones DEP de Apple o web.

Requisitos previos

  • Workspace ONE Access está habilitado como el origen de autenticación en Workspace ONE UEM.
    Nota: Para ver qué servicio es el origen de la autenticación en la aplicación Intelligent Hub, en UEM Console vaya a la pestaña Dispositivos > Configuración de dispositivos > Dispositivos y usuarios > General > Inscripción > Autenticación.
  • Métodos de autenticación que se utilizan para la autenticación de inscripción del dispositivo configurada en Workspace ONE Access.
  • Aplicación VMware Workspace ONE Intelligent Hub instalada en el dispositivo iOS o Android.

Procedimiento

  1. En Workspace ONE Access Console, vaya a Administrar > Directivas y haga clic en EDITAR DIRECTIVA PREDETERMINADA.
  2. En la página Definición, compruebe el nombre de la directiva predeterminada y haga clic en Siguiente.
  3. En la página Configuración, haga clic en + AGREGAR REGLA DE DIRECTIVA.
    Opción Descripción
    Si el rango de redes de un usuario es Seleccione el rango de redes.
    y el usuario accede al contenido desde Seleccione Inscripción del dispositivo como tipo de dispositivo.
    y el usuario pertenece a grupos Si esta regla de acceso se va a aplicar a grupos específicos, busque los grupos en el cuadro de búsqueda.

    Si no se seleccionó ningún grupo, la regla de directiva de acceso se aplica a todos los usuarios.

    Realice esta acción Seleccione Autenticar mediante....
    entonces el usuario puede autenticarse con Seleccione el método de autenticación que requiere la directiva de inscripción.

    Para configurar la autenticación multifactor, haga clic en + y seleccione el método de MFA que se va a utilizar.
    Si se produce un error con alguno de los métodos anteriores o no se puede aplicar, entonces Puede configurar la autenticación de reserva.
    Vuelva a autenticarse después de Seleccione cuánto durará la sesión, después de lo cual los usuarios deberán autenticarse de nuevo.
  4. Haga clic en Guardar.
  5. Haga clic en AGREGAR REGLA DE DIRECTIVA para agregar reglas para el inicio de sesión único móvil para dispositivos iOS y Android.
  6. En la página Configuración, ordene las reglas para asegurarse de que la regla de Inscripción del dispositivo aparezca antes que las reglas de SSO móvil para iOS y Android.
    La regla de directiva de inscripción del dispositivo se puede utilizar para evitar que nuevos usuarios intenten inscribirse mediante la aplicación Workspace ONE. Consulte Crear una regla de directiva en Workspace ONE Access para evitar la inscripción mediante la aplicación Workspace ONE.