Configuración y funciones de la consola de Workspace ONE Access

Puede usar la consola de Workspace ONE Access para supervisar el servicio y los conectores, administrar las cuentas de usuario, administrar los recursos del catálogo y configurar y administrar los ajustes y componentes de Workspace ONE Access.

Si tiene privilegios de administrador, puede iniciar sesión en la consola de Workspace ONE Access desde la página del portal de usuario de Workspace ONE Intelligent Hub. Para abrir la consola, haga clic en su perfil a la derecha y seleccione Consola de Workspace ONE Access.

Para acceder a la consola de Workspace ONE Access directamente, introduzca la URL de Workspace ONE Access como https://<FQDN.com>/SAAS/admin. Cuando se abra la página de inicio de sesión, seleccione el dominio (si se le solicita) e inicie sesión con el nombre de usuario y la contraseña de Active Directory, o bien seleccione Dominio del sistema e inicie sesión como administrador de Workspace ONE Access.

Los menús de la consola de Workspace ONE Access proporcionan fácil acceso para supervisar la actividad y realizar diversas funciones en el servicio de Workspace ONE Access.

Trabajar en las páginas de la consola de administración de Workspace ONE Access

(solo versión en la nube) La consola de Workspace ONE Access se ha rediseñado en la versión de abril de 2022 de SaaS para mejorar la navegación a las configuraciones más importantes. Para empezar a utilizar la nueva consola de administración, use el botón de alternancia Nueva navegación en el encabezado de la consola de administración para cambiar rápidamente a la nueva interfaz de usuario.

Figura 1. Alternar desde la consola de Workspace ONE Access heredada

(solo versión local) A partir de Workspace ONE Access versión 22.09, la consola de Workspace ONE Access se ha rediseñado para mejorar la navegación a las configuraciones más importantes.

Dónde encontrar la configuración de Workspace ONE Access en la nueva consola

Nueva pestaña	Incluye estos ajustes
Monitor	Herramientas de supervisión de panel, límites e informes. Para las implementaciones locales, la página de supervisión de Resiliencia es el panel de información de diagnósticos del sistema.
Cuentas	Usuarios y grupos y las pestañas Funciones.
Recursos	Contenido de la pestaña Catálogo y la página Directivas que había en Administración de acceso e identidad.
Integraciones	Directorios, Proveedores de identidades, Métodos de autenticación, Vínculo mágico, Conectores, Okta y las integraciones de Workspace ONE UEM. Además, la configuración de Hub se ha trasladado aquí desde la pestaña Catálogo.
Configuración	Detección automática, Personalización de marca, Preferencias de inicio de sesión, Directiva de contraseñas, Recuperación de contraseñas, Términos de uso y Atributos de usuario. (solo versión en la nube) Los ajustes incluyen también una nueva opción Administración de OAuth 2.0. Administración de OAuth 2.0 es la versión rediseñada de la opción Acceso remoto a la aplicación que había en la sección Catálogo > Configuración. El diseño de configuración de Administración de OAuth 2.0 no está disponible en la consola de administración heredada. Para las implementaciones locales, la configuración del dispositivo y el acceso a aplicaciones remotas están disponibles.

En las publicaciones de Workspace ONE Access de abril de 2022 se describe cómo configurar funciones con el botón de alternancia Nueva navegación activado en la consola de administración de Workspace ONE Access rediseñada. Para ver información sobre cómo configurar funciones con la navegación anterior, vaya a la carpeta Workspace ONE Access en la nube > Documentos basados en la consola de administración heredada en el Centro de documentación de Workspace ONE Access. Los documentos heredados de Workspace ONE Access no se actualizarán con nuevas funciones después de abril de 2022.

Navegar en la consola de administración de Workspace ONE más reciente

En esta sección se indica dónde ir en las pestañas horizontales para acceder a la configuración de funciones de Workspace ONE en la consola de administración actualizada.

Figura 2. Navegación por la consola de administración actualizada

Menú	Descripción
Monitor	Proporciona acceso a lo siguiente: Panel de control para supervisar la actividad del usuario y los recursos utilizados. Este panel muestra información sobre quién inició la sesión, las aplicaciones que se están utilizando y la frecuencia con que se utilizan. Límites. Utilice el panel Supervisión de límite para ver los límites de frecuencia y simultaneidad que impone el servicio en la nube de Workspace ONE Access a las solicitudes de API de inicio de sesión, inicio y WS-Fed por tenant, así como para supervisar el uso de estas API. Informes. Es posible crear informes para hacer un seguimiento de las actividades de grupos y usuarios, del uso de recursos y de dispositivos, así como de los eventos de auditoría de cada usuario. (Solo versión local) Resiliencia. Para las implementaciones locales, Resiliencia es un panel de información de diagnósticos del sistema que muestra una descripción general detallada del estado del servicio en su entorno. También puede administrar la configuración del dispositivo, incluso configurar certificados SSL para el dispositivo, y cambiar las contraseñas del sistema y del administrador de los servicios.
Cuentas	Proporciona acceso a lo siguiente: Usuarios y Grupos de usuarios, donde puede administrar y supervisar los usuarios y grupos importados de Active Directory o del directorio LDAP, crear grupos y usuarios locales y autorizar a los usuarios y los grupos a utilizar recursos. Funciones. Puede gestionar las funciones de administrador. Es posible asignar los usuarios como administradores a las tres funciones de administrador predefinidas y crear funciones de administrador personalizadas que concedan permisos limitados a servicios específicos de la consola de Workspace ONE Access.
Recursos	Proporciona acceso a lo siguiente: Aplicaciones web, para agregar aplicaciones y asignarlas a usuarios y grupos. Aplicaciones virtuales y Colecciones de aplicaciones virtuales, donde puede administrar las integraciones de aplicaciones y escritorios de Horizon, Citrix, Horizon Cloud y ThinApp. Directivas, para agregar y administrar las directivas de acceso y los rangos de redes. Consulte la guía Configurar recursos para obtener información sobre cómo configurar recursos en el servicio de Workspace ONE Access. Consulte la guía Administrar métodos de autenticación en VMware Workspace ONE Access para obtener información sobre cómo administrar directivas.
Integraciones	Proporciona acceso a lo siguiente: Métodos de autenticación, para configurar los métodos de autenticación de nube asociados al servicio de Workspace ONE Access. A continuación, estos métodos de autenticación se asocian con los proveedores de identidades integrados. Página Conectores, donde se muestran los conectores implementados en su red empresarial. Workspace ONE Access Connector es un componente local de Workspace ONE Access que se integra con la infraestructura local. Directorios, para integrar directorios de Active Directory mediante LDAP o Active Directory mediante autenticación de Windows integrada con el servicio de Workspace ONE Access. Métodos de autenticación del conector, para configurar los métodos de autenticación basados en conectores de los servicios de autenticación de usuario, como Contraseña (implementación en la nube, RSA SecurID (implementación en la nube), RADIUS (implementación en la nube) y el servicio de autenticación Kerberos. Página Configuración de Hub, para acceder a la consola de Servicios de Hub desde el vínculo Configuración de Hub. Proveedores de identidades, para configurar y administrar el proveedor de identidades de Workspace ONE Access para la autenticación Kerberos, el proveedor de identidades integrado de métodos de autenticación de usuario y métodos de autenticación administrados por Workspace ONE Access y proveedores de identidades de terceros. Vínculo mágico, para configurar y habilitar un vínculo mágico que sirve como vínculo de un solo uso para los usuarios precontratados, para que accedan a la experiencia de incorporación de día cero a través del portal de Workspace ONE Intelligent Hub. Catálogo de Okta, para introducir la información del tenant de Okta para conectar Workspace ONE Access al tenant de Okta y recuperar aplicaciones desde Okta. Consulte Integrar VMware Workspace ONE con Okta para obtener información sobre la configuración. Integración de Workspace ONE UEM, para ver la integración de Workspace ONE UEM con la configuración de Workspace ONE Access. Puede habilitar la configuración del catálogo con UEM, habilitar la comprobación de cumplimiento para verificar que los dispositivos administrados cumplen con las directivas de cumplimiento de Workspace ONE UEM y habilitar la autenticación de contraseña de usuario a través de AirWatch Cloud Connector (ACC). Consulte la Guía de implementación de VMware Workspace ONE con la guía de Workspace ONE Access.
Configuración	Proporciona acceso a lo siguiente: Detección automática, para registrar el dominio de correo electrónico para utilizar el servicio de detección automática. Esto facilita el acceso de los usuarios a su portal de aplicaciones mediante la aplicación Workspace ONE Intelligent Hub. Los usuarios finales pueden introducir sus direcciones de correo electrónico en lugar de la URL de la organización al obtener acceso a su portal de aplicaciones mediante Workspace ONE Intelligent Hub. Páginas de personalización de marca, para personalizar el aspecto de la pantalla de inicio de sesión del usuario de Workspace ONE Access. Catálogo, para seleccionar el cuadro de diálogo de preferencias del iniciador para Windows, Mac OSX y móvil, personalizar la página del portal del usuario y habilitar People Search. Preferencias de inicio de sesión, para administrar el modo en que se muestra la página de inicio de sesión, seleccionar la opción de identificador único de inicio de sesión del usuario, personalizar el mensaje de inicio de sesión y habilitar la sincronización de miembros del grupo al agregar grupos. (Solo versión en la nube) Administración de OAuth 2.0, para conceder acceso a aplicaciones cliente con OAuth 2.0 utilizando Workspace ONE Access como proveedor de identidades. Nota: La sección Administración de OAuth 2.0 reemplaza a Acceso a aplicaciones remotas en implementaciones en la nube. Directiva de contraseñas para administrar las restricciones de contraseñas para usuarios locales. Recuperación de contraseñas, para configurar la página de recuperación de contraseñas que se abre cuando los usuarios hacen clic en ¿Olvidó su contraseña?. Página Términos de uso, para configurar los términos de uso de Workspace ONE y garantizar que los usuarios finales las aceptan antes de usar el portal de Hub. En la página Atributos de usuario se muestran los atributos de usuario predeterminados que se sincronizan en el directorio. Puede agregar otros atributos que puede asignar a los atributos de Active Directory. Consulte la guía Integración del directorio con VMware Workspace ONE Access. (Solo versión local) La página Dispositivo tiene pestañas para configurar SMTP para proteger las comunicaciones, agregar la licencia y revisar el programa de mejora de la experiencia de cliente de VMware. (Solo versión local) Las páginas de Acceso a aplicaciones remotas se utilizan para crear un solo cliente con el fin de permitir que una sola aplicación se registre en el servicio de Workspace ONE Access o para crear una plantilla que permita que un grupo de clientes se registre dinámicamente con el servicio de Workspace ONE Access para permitir el acceso a aplicaciones específicas.

Navegadores web admitidos para acceder a la consola de Workspace ONE Access

La consola de Workspace ONE Access es una aplicación basada en web que se utiliza para administrar el servicio de Workspace ONE Access. Puede acceder a la consola desde las versiones más recientes de Mozilla Firefox, Google Chrome, Safari y Microsoft Edge.

Workspace ONE Intelligent Hub para usuarios finales

Los usuarios finales pueden acceder a los recursos autorizados desde la aplicación Workspace ONE Intelligent Hub en sus dispositivos o desde el portal de Hub en sus navegadores web. El portal de Hub es la interfaz predeterminada que se utiliza cuando los usuarios obtienen acceso a los recursos autorizados y los usan en un navegador.

Cuando el servicio de Workspace ONE UEM se integra con Workspace ONE Access, los usuarios finales pueden ver todas las aplicaciones para las que tienen autorización. Las aplicaciones nativas que se desarrollan internamente o se encuentran disponibles públicamente en las tiendas de aplicaciones pueden ponerse a disposición de los usuarios finales desde el portal de Hub.