Si no desea exigir que los usuarios seleccionen su dominio antes de iniciar sesión en el servicio de Workspace ONE Access, oculte la página de solicitud de dominio. A continuación, seleccione un identificador único de inicio de sesión para distinguir los usuarios de toda la organización.
Cuando los usuarios inician sesión, se muestra una página donde se les solicita que especifiquen su identificador único de inicio de sesión. Workspace ONE Access intenta encontrar el usuario en la base de datos interna. Cuando el servicio de Workspace ONE Access busca el identificador, el dominio al que pertenece el usuario se incluye en la información que se detecta. La página de autenticación que se muestra se basa en las reglas de directiva de acceso de ese dominio.
El identificador único de inicio de sesión puede ser un nombre de usuario, una dirección de correo electrónico, un UPN o un ID de empleado. Seleccione el identificador que desea usar en la página Configuración > Preferencias de inicio de sesión. El atributo de identificador único de inicio de sesión se debe asignar en la página Atributos de usuario y se debe sincronizar desde Active Directory.
Si se encuentran varios usuarios que coinciden con el identificador y no se puede determinar un usuario único, se muestra un mensaje de error. Si no se encuentra ningún usuario, se muestra la página de inicio de sesión de usuario local para evitar posibles ataques de enumeración de nombre de usuario.
Configurar el inicio de sesión basado en identificador único en Workspace ONE Access
Cuando los usuarios utilizan un método de autenticación de nombre de usuario y contraseña para iniciar sesión desde Workspace ONE Access, se puede habilitar la opción de identificador único de inicio de sesión para abrir las páginas de inicio de sesión basado en identificador. Se les pedirá que introduzcan su identificador único de inicio de sesión y, a continuación, que introduzcan la autenticación apropiada en función de las reglas de directiva de acceso configuradas.
Los métodos de autenticación que admiten el inicio de sesión basado en identificador único incluyen los métodos de autenticación de contraseña, RSA SecurID y RADIUS.
Requisitos previos
- En la página Configuración > Atributos de usuario de la consola de administración, seleccione el atributo de usuario de identificador único de inicio de sesión que desea utilizar. Asegúrese de que el atributo solo se use para identificar objetos únicos.
- Asegúrese de que los atributos seleccionados se sincronicen con el directorio.
- Compruebe que las reglas de directiva de acceso predeterminadas para los dominios de usuario reflejen el tipo de autenticación que se usará cuando el inicio de sesión basado en identificador se encuentre disponible.
