È possibile configurare Workspace ONE Access in modo da richiedere agli utenti l'utilizzo dell'autenticazione RADIUS (Remote Authentication Dial-In User Service) quando accedono a Workspace ONE.
Poiché le soluzioni di autenticazione a due fattori RADIUS funzionano con i manager di autenticazione installati in server separati, il server RADIUS deve essere configurato e accessibile per il servizio Workspace ONE Access.
Quando gli utenti accedono al proprio portale di Workspace ONE e l'autenticazione RADIUS è abilitata, la finestra di dialogo di accesso richiede agli utenti di immettere il nome utente e il passcode dell'autenticazione RADIUS. Se il server RADIUS genera una verifica dell'accesso, il servizio Workspace ONE Access visualizza una finestra di dialogo in cui viene richiesto un secondo passcode.
Dopo che un utente ha immesso le credenziali nella finestra di dialogo, il server RADIUS può inviare al telefono cellulare dell'utente un SMS, un'email o un testo tramite un altro meccanismo fuori banda. L'utente immette il passcode monouso nella finestra di dialogo di accesso per completare l'autenticazione. Attualmente il supporto per le verifiche RADIUS si limita alla richiesta dell'input di testo.
Se il server RADIUS consente di importare utenti da Active Directory, agli utenti finali potrebbe venire richiesto di fornire le credenziali di Active Directory prima del nome utente e del passcode di autenticazione di RADIUS.
