Panoramica delle impostazioni di Gestione identità e accessi

Dalla scheda Gestione identità e accessi della console di amministrazione, è possibile configurare e gestire metodi di autenticazione, criteri di accesso, servizio di directory e personalizzare l'aspetto del portale dell'utente finale e della console di amministrazione.

Segue una descrizione delle impostazioni di configurazione della scheda Gestione identità e accessi.

Figura 1. Pagine di configurazione di Gestione identità e accessi

Tabella 1. Impostazioni di configurazione di Gestione identità e accessi

Impostazione	Descrizione
Configura > Connettori	La pagina Connettori elenca i connettori distribuiti all'interno della rete dell'azienda. Il connettore è utilizzato per sincronizzare i dati di utenti e gruppi tra la directory aziendale e il servizio e quando è utilizzato come provider di identità, autentica gli utenti nel servizio. Quando si associa una directory a un'istanza di connettore, il connettore crea una partizione per la directory associata, chiamata Worker. A un'istanza di connettore possono essere associati più Worker. Ciascun Worker agisce come provider di identità. Per ogni Worker è necessario definire e configurare i metodi di autenticazione. Il connettore sincronizza i dati di utenti e gruppi tra la directory aziendale e il servizio attraverso uno o più worker. Nella colonna Worker, selezionare un worker per visualizzare i dettagli del connettore e accedere alla pagina Adattatori autenticazione per controllare lo stato dei metodi di autenticazione disponibili. Per informazioni sull'autenticazione, vedere Configurazione dell'autenticazione utente in VMware Identity Manager. Nella colonna Provider di identità, selezionare il provider da visualizzare, modificare o disabilitare. Vedere Aggiunta e configurazione di un'istanza del provider di identità. Nella colonna Directory associata, accedere alla directory associata a questo Worker. Prima di poter aggiungere un nuovo connettore, è necessario scegliere Aggiungi connettore per generare un codice di attivazione da incollare nella configurazione guidata e stabilire la comunicazione con il connettore. Collegamento Entra in dominio Fare clic su Entra in dominio per unire il connettore a un dominio Active Directory specifico. Ad esempio, quando si configura l'autenticazione Kerberos, è necessario unirsi a un dominio Active Directory che contiene utenti o che ha una relazione basata sulla fiducia con domini contenenti utenti. Quando si configura una directory con una Active Directory con autenticazione integrata di Windows, il connettore si unisce al dominio in base ai dettagli di configurazione.
Configura > Branding personalizzato	Nella pagina Branding personalizzato, è possibile personalizzare l'aspetto dell'intestazione della console di amministrazione e della schermata di accesso. Vedere Personalizzazione del branding in VMware Identity Manager. Per personalizzare il portale Web dell'utente finale, le viste mobile e tablet, passare a Catalogo > Impostazioni > Branding portale utente. Vedere Personalizzazione del branding per il Portale utente.
Configura > Attributi utente	La pagina Attributi utente elenca gli attributi utente predefiniti sincronizzati nella directory e permette di aggiungere altri attributi che possono essere mappati con quelli di Active Directory. Vedere Selezione degli attributi per la sincronizzazione con la directory.
Configura > Intervalli di rete	Questa pagina elenca gli intervalli di rete aggiunti. È possibile configurare un intervallo di rete per consentire l'accesso degli utenti tramite quegli indirizzi IP. Si possono aggiungere intervalli di rete aggiuntivi e modificare quelli esistenti. Vedere Aggiunta o modifica di un intervallo di rete.
Configura > Auto Discovery	Quando VMware Identity Manager e AirWatch sono integrati, è possibile integrare il servizio Individuazione automatica di Windows distribuito nella configurazione AirWatch con il servizio di VMware Identity Manager. Per maggiori dettagli sulla configurazione dell'individuazione automatica in AirWatch, consultare la documentazione di AirWatch e la guida all'installazione del servizio Individuazione automatica di Windows di VMware AirWatch, disponibile sul sito Web di AirWatch all'indirizzo http://air-watch.com Registrare il dominio e-mail per l'uso del servizio di individuazione automatica al fine di semplificare l'accesso degli utenti al proprio portale delle applicazioni utilizzando Workspace ONE. Gli utenti finali possono immettere i propri indirizzi e-mail invece dell'URL dell'organizzazione quando accedono al proprio portale delle applicazioni tramite Workspace ONE. Vedere la guida alla configurazione dell'app VMware Workspace ONE sui dispositivi per ulteriori informazioni sull'individuazione automatica.
Configura > AirWatch	In questa pagina, è possibile impostare l'integrazione con AirWatch. Dopo aver configurato e salvato l'integrazione, è possibile attivare il catalogo unificato per unire le applicazioni configurate nel catalogo di AirWatch al catalogo unificato; attivare il controllo di conformità per verificare che i dispositivi gestiti rispettino i criteri di conformità di AirWatch e attivare l'autenticazione con password utente tramite AirWatch Cloud Connector (ACC). Vedere Integrazione di AirWatch con VMware Identity Manager.
Configura > Preferenze	La pagina Preferenze mostra le funzionalità attivabili dall'amministratore. Essa include: I cookie permanenti possono essere attivati da questa pagina. Vedere Attivazione dei cookie permanenti. Quando nel servizio sono configurati utenti locali, per mostrare Utenti locali come opzione di dominio nella pagine di accesso, attivare Mostra gli utenti locali sulla pagina di accesso.

Segue una descrizione delle impostazioni utilizzate per gestire i servizi nella scheda Gestione identità e accessi.

Figura 2. Pagine di Gestione in Gestione identità e accessi

Tabella 2. Impostazioni di Gestione in Gestione identità e accessi

Impostazione	Descrizione
Gestione > Directory	La pagina Directory elenca le directory create. L'utente crea una o più directory e quindi le sincronizza con la distribuzione della directory aziendale. In questa pagina è possibile visualizzare il numero di gruppi e utenti che vengono sincronizzati nella directory, nonché la data e l'ora dell'ultima sincronizzazione. È possibile fare clic su Sincronizza per avviare manualmente la sincronizzazione della directory.. Vedere Integrazione con la directory aziendale. Quando si fa clic sul nome di una directory, è possibile modificare le impostazioni di sincronizzazione, esplorare le pagine dei Provider di identità e visualizzare il registro di sincronizzazione. Dalla pagina delle impostazioni di sincronizzazione delle directory è possibile pianificare la frequenza di sincronizzazione, visualizzare l'elenco dei domini associati a questa directory, cambiare l'elenco degli attributi mappati, aggiornare l'elenco di utenti e gruppi che vengono sincronizzati e impostare gli obiettivi di protezione.
Gestione > Provider di identità	La pagina Provider di identità elenca i provider di identità configurati. Il connettore è un provider di identità iniziale. È possibile aggiungere istanze di provider di identità di terze parti o avere una combinazione di entrambi i tipi. Per l'autenticazione è possibile configurare il provider di identità integrato di VMware Identity Manager. Vedere Aggiunta e configurazione di un'istanza del provider di identità.
Gestione > Assistenza per il recupero password	Nella pagina Assistenza per il recupero password, è possibile cambiare il comportamento predefinito quando l'utente finale fa clic su "Password dimenticata" nella schermata di accesso.
Gestione > Criteri	La pagina Criteri elenca il criterio di accesso predefinito e tutti gli altri criteri di accesso alle applicazioni Web creati. I criteri sono un insieme di regole che definiscono quali sono i criteri da soddisfare affinché gli utenti possano accedere ai rispettivi portali App personali o avviare applicazioni Web abilitate per essi. È possibile modificare il criterio predefinito e se al catalogo vengono aggiunte applicazioni Web, è possibile aggiungere nuovi criteri per gestire l'accesso a queste applicazioni Web. Vedere Gestione dei criteri di accesso.