Agregar una directiva de acceso de aplicaciones restringidas en Workspace ONE Access para autenticarse con Verify (Intelligent Hub) (solo versión en la nube)

En Workspace ONE Access, cuando se requiere Verify (Intelligent Hub) como segundo tipo de autenticación para acceder a las aplicaciones restringidas, se debe crear una directiva de acceso específica de la aplicación con reglas que estén configuradas con dos métodos de autenticación. Después de agregar el primer método de autenticación, agregue Verify (Intelligent Hub) como segundo método de autenticación en la regla.

Cuando los usuarios solicitan acceso a una aplicación desde un dispositivo, se envía una notificación de Verify al dispositivo móvil administrado o registrado de los usuarios, para su aprobación. Después de aprobar la solicitud en un dispositivo designado, pueden acceder a la aplicación desde el dispositivo de origen.

Nota: Agregue una regla de navegador web a la directiva de acceso predeterminada para administrar el acceso al catálogo de Hub con Verify (Intelligent Hub). Consulte Requerir la autenticación de Verify (Intelligent Hub) para acceder al catálogo de Workspace ONE Hub (solo versión en la nube)

Requisitos previos

• Configure y habilite la autenticación de Verify (Intelligent Hub) en la implementación de Workspace ONE Access. Consulte Configurar la autenticación de Verify (Intelligent Hub) en Workspace ONE Access (solo versión en la nube)
• Agregue las aplicaciones web y de escritorio al catálogo de Hub. Debe aparecer al menos una aplicación en la página del catálogo para poder agregar una directiva de acceso específica de la aplicación.

Procedimiento

1. En la consola de Workspace ONE Access, vaya a Recursos > Directivas y haga clic en AGREGAR DIRECTIVA.
2. En la página Definición, asigne un nombre a la directiva. Haga clic en Siguiente.
3. En la sección Se aplica a, agregue las aplicaciones restringidas que requieren una segunda autenticación con Verify (Intelligent Hub) para el acceso.
4. En la página Configuración, haga clic en + AGREGAR REGLA DE DIRECTIVA.

   Opción	Descripción
   Si el rango de redes de un usuario es	Seleccione el rango de redes.
   y el usuario accede al contenido desde	Seleccione el tipo de dispositivo.
   y el usuario pertenece a grupos	Si esta regla de acceso se va a aplicar a grupos específicos, busque los grupos en el cuadro de búsqueda. Si no se seleccionó ningún grupo, la regla de directiva de acceso se aplica a todos los usuarios.
   Realice esta acción	Seleccione Autenticar mediante....
   entonces el usuario puede autenticarse con	Configure el orden de los métodos de autenticación. Seleccione el primer método de autenticación que desea utilizar. Haga clic en + y seleccione Verify (Intelligent Hub) como segundo método de autenticación.
   Si se produce un error con alguno de los métodos anteriores o no se puede aplicar, entonces	Si es necesario, configure los métodos de autenticación de reserva.
   Vuelva a autenticarse después de	Seleccione cuánto durará la sesión, después de lo cual los usuarios deberán autenticarse de nuevo.

5. Haga clic en Guardar.
6. Haga clic en AGREGAR REGLA DE DIRECTIVA para agregar una regla para otros tipos de dispositivos y configurar la regla.
7. Haga clic en SIGUIENTE.
8. En la página Configuración, revise el orden de autenticación. Puede arrastrar las filas de reglas para cambiar el orden en que se aplican las reglas.

Resultados

Después de configurar la regla de autenticación Verify (Intelligent Hub), cuando los usuarios acceden a una aplicación restringida, se envía una notificación de Verify a su dispositivo móvil administrado o registrado, para su aprobación. Si tienen más de un dispositivo administrado o registrado, se les pedirá que designen un dispositivo para recibir la notificación de Verify.