Para obtener la experiencia de inicio de sesión único cuando los usuarios acceden a los recursos de la aplicación Workspace ONE Intelligent Hub, la directiva de acceso predeterminada se configura en Workspace ONE Access con reglas para cada tipo de dispositivo que se utiliza en el entorno (Android, iOS, MacOS o Windows 10).
En este ejemplo de una configuración de directiva de acceso predeterminada, dicha directiva se crea con las reglas para incluir a los usuarios que inician sesión desde todos los rangos de redes. Para el acceso gestionado, Cumplimiento normativo del dispositivo para Workspace ONE UEM está configurado para los dispositivos y las reglas de la aplicación Workspace ONE Intelligent Hub. Se crean las siguientes reglas.
- Una regla para cada tipo de dispositivo que pueda utilizarse para acceder a la aplicación Workspace ONE Intelligent Hub.
- Una regla para el acceso de los usuarios desde el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub para la aplicación Workspace ONE Intelligent Hub. Todos los métodos de autenticación de todos los dispositivos compatibles se configuran en esta regla. Se aplica el método de autenticación de cumplimiento normativo del dispositivo para admitir el acceso desde dispositivos administrados.
- Una regla para el acceso de usuario desde el tipo de dispositivo Navegador web para acceder al portal de Hub desde cualquier navegador web.
- Una regla para que los usuarios de los dispositivos no administrados accedan a los recursos.
Cuando los usuarios utilizan uno de los dispositivos para iniciar sesión en la aplicación Workspace ONE Intelligent Hub, se autentican según el método de autenticación configurado para el tipo de dispositivo. Después de que el usuario se haya autenticado correctamente, cuando inicie otros recursos desde la aplicación Workspace ONE Intelligent Hub, ese método de autenticación se reconocerá y no se solicitará al usuario volver a autenticarse.
Si el método de autenticación utilizado para autenticar no se reconoce cuando un usuario inicia los recursos desde la aplicación Workspace ONE Intelligent Hub, se le pedirá que se autentique de acuerdo con la regla que permite a los usuarios acceder al contenido desde el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub.
Ejemplo de condiciones de regla de directiva de acceso para usar para Workspace ONE
Para conseguir la mejor experiencia de usuario, incluya el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub como la primera regla en la directiva de acceso predeterminada. Cuando la regla es la primera, los usuarios inician sesión en la aplicación y pueden iniciar los recursos sin volver a autenticarse hasta que caduque la sesión.
1. Cree reglas para cada dispositivo que pueda utilizarse para acceder a la aplicación Workspace ONE Intelligent Hub. Este es un ejemplo de la regla para permitir el acceso desde el tipo de dispositivo iOS.
- El rango de redes es TODOS LOS RANGOS.
- Los usuarios pueden acceder al contenido desde iOS.
- No se agregan grupos a la regla de directiva. Todos los usuarios son compatibles.
- Configure todos los métodos de autenticación que sean compatibles.
- Realice la autenticación con SSO móvil (para iOS) y Cumplimiento normativo del dispositivo (con Workspace ONE UEM).
- Método de reserva 1: contraseña (implementación en la nube).
- Volver a autenticar la sesión después de 8 horas.
2. Cree la regla para el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub y configure la autenticación que se utilizará, empezando por SSO móvil (para iOS). La autenticación de reserva es SSO móvil (para Android). Cuando un usuario que utiliza un dispositivo Android no puede autenticarse como SSO móvil (para iOS), puede realizar la autenticación con el método de reserva, SSO móvil (para Android) y la conformidad del dispositivo.
- El rango de redes es TODOS LOS RANGOS.
- Los usuarios pueden acceder al contenido desde Aplicaciones en Workspace ONE Intelligent Hub.
- No se agregan grupos a la regla de directiva. Todos los usuarios son compatibles.
- Configure todos los métodos de autenticación que sean compatibles.
- Realice la autenticación con SSO móvil (para iOS) y Cumplimiento normativo del dispositivo (con Workspace ONE UEM).
- Método de reserva 1: SSO móvil (para Android) y Cumplimiento normativo del dispositivo (con Workspace ONE UEM).
- Método de reserva 2: contraseña (implementación en la nube).
- Volver a autenticar la sesión después de 2160 horas.
2160 horas es igual a 90 días.
3. Cree la regla para el tipo de dispositivo Navegador web para acceder al portal de Hub desde cualquier navegador web. En este ejemplo se incluye como reserva el método de autenticación Contraseña (directorio local). Para los administradores de sistemas de autenticación que inicien sesión, se debe configurar al menos una regla para la autenticación a través de Contraseña (directorio local). El tiempo de espera de la sesión se agota después de 24 horas.
- El rango de redes es TODOS LOS RANGOS.
- Los usuarios pueden acceder al contenido desde el Navegador web.
- No se agregan grupos a la regla de directiva. Todos los usuarios son compatibles.
- Configure todos los métodos de autenticación que sean compatibles.
- Autenticar con Contraseña (implementación en la nube).
- Método de reserva 2: Contraseña.
- Método de reserva 3: Contraseña (directorio local).
- Volver a autenticar la sesión después de 8 horas.
4. Cree la regla para todos los tipos de dispositivo para acceder a los recursos no administrados.
- El rango de redes es TODOS LOS RANGOS.
- Los usuarios pueden acceder al contenido desde Todos los dispositivos.
- No se agregan grupos a la regla de directiva. Todos los usuarios son compatibles.
- Configure todos los métodos de autenticación que sean compatibles.
- Autenticar con Contraseña (implementación en la nube).
- Volver a autenticar la sesión después de 8 horas.
Cuando cree reglas para cada tipo de dispositivo, Aplicaciones en Workspace ONE Intelligent Hub y Navegador web, su conjunto de directivas predeterminadas tendrá un aspecto parecido al de la siguiente captura de pantalla.
Flujo con esta directiva de acceso predeterminada configurada.
- El usuario A inicia sesión en la aplicación Workspace ONE Intelligent Hub desde su dispositivo iOS y se le pide que se autentique con SSO móvil (para iOS). La tercera regla es SSO móvil (para iOS) y la autenticación se realiza correctamente.
- El usuario A inicia un recurso que aparece en la aplicación Workspace ONE Intelligent Hub y, dado que la regla con el tipo de dispositivo Aplicaciones en Workspace ONE Intelligent Hub incluye el método de autenticación SSO móvil (para iOS) como método de autenticación de reserva, el recurso se inicia sin solicitar la autenticación de nuevo. El usuario puede iniciar recursos sin iniciar sesión nuevamente durante las siguientes 2160 horas.
Consulte también Configurar una regla de directiva de acceso para la comprobación de cumplimiento normativo.
