Pour faire de Workspace ONE Access l'agent d'authentification, vous devez configurer la console de sécurité RSA SecurID avec le nom d'hôte et l'adresse IP de Workspace ONE Access Connector.

Conditions préalables

  • Workspace ONE Access Connector avec les services d'authentification utilisateur installés. Reportez-vous à la documentation Installation de VMware Workspace ONE Access Connector.

    Assurez-vous que toutes les instances du service d'authentification utilisateur de votre environnement sont à la version 21.08 de Workspace ONE Access Connector. Vous ne pouvez pas configurer les méthodes d'authentification utilisateur si vous mélangez les versions 21.08 et 20.x de Connector.

  • Vérifiez qu'un dispositif RSA Authentication Manager version 8.2 SP1 ou version ultérieure est installé et fonctionne sur le réseau de l'entreprise. Pour obtenir des informations sur l'installation et la configuration de RSA Authentication Manager (serveur RSA SecurID), consultez la documentation de RSA.

    La version 8.2 SP1 ou version ultérieure est requise avec Workspace ONE Access Connector 21.08 ou version ultérieure. Si vous utilisez une version antérieure du connecteur, reportez-vous aux versions antérieures du guide Gestion des méthodes d'authentification utilisateur dans Workspace ONE Access pour en savoir plus sur les conditions requises.

Procédure

  • Sur une version prise en charge de la console de sécurité RSA SecurID, ajoutez le nom d'hôte et l'adresse IP de Workspace ONE Access Connector en tant qu'agent d'authentification. Entrez les informations suivantes.
    Option Description
    Adresse Internet Nom de domaine complet (FQDN) de Workspace ONE Access Connector. Par exemple, connectorserver.example.com.
    Important : À partir de Workspace ONE Access Connector version 21.08, vous devez utiliser le nom de domaine complet lors de l'ajout de l'agent d'authentification. Si vous avez déjà ajouté le connecteur comme agent d'authentification à l'aide du nom NetBIOS au lieu du nom de domaine complet, ajoutez une autre entrée utilisant ce dernier. Laissez le champ Adresse IP vide pour la nouvelle entrée. Ne supprimez pas l'ancienne entrée.
    Adresse IP Adresse IP de Workspace ONE Access Connector.
    Adresse IP alternative Si le trafic provenant du connecteur traverse un périphérique NAT (Network Address Translation, traduction d'adresses réseau) pour atteindre le serveur RSA Authentication Manager, entrez l'adresse IP privée du dispositif.

Que faire ensuite

Dans la console Workspace ONE Access, accédez à la page Intégrations > Méthodes d'authentification du connecteur pour configurer RSA SecurID (déploiement de Cloud).