È possibile abilitare il metodo di autenticazione RADIUS e configurare le impostazioni RADIUS nella console di Workspace ONE Access.

Prerequisiti

Installare e configurare il software RADIUS in un server di gestione dell'autenticazione. Per l'autenticazione RADIUS, seguire la documentazione di configurazione del fornitore.

Per configurare RADIUS nel servizio Workspace ONE Access, sono necessarie le seguenti informazioni sul server RADIUS.

  • Indirizzo IP o nome DNS del server RADIUS.
  • Numeri della porta di autenticazione. La porta di autenticazione è in genere la 1812.
  • Tipo di autenticazione. I tipi di autenticazione includono PAP (Password Authentication Protocol), CHAP (Challenge Handshake Authentication Protocol), MSCHAP1 e MSCHAP2 (Microsoft Challenge Handshake Authentication Protocol, versioni 1 e 2).
  • Segreto condiviso RADIUS utilizzato per la crittografia e la decrittografia nei messaggi del protocollo RADIUS.
  • Timeout e valori retry specifici necessari per l'autenticazione RADIUS.

Procedura

  1. Nella scheda Gestione identità e accessi della console di Workspace ONE Access, selezionare Gestione > Metodi di autenticazione Enterprise.
  2. Fare clic su NUOVO e selezionare RADIUS (distribuzione cloud).
  3. Selezionare la directory e l'host del servizio da configurare con questo metodo di autenticazione.
  4. Configurare il metodo di autenticazione RADIUS.
    Opzione Azione
    Numero di tentativi di autenticazione consentiti Immettere il numero massimo di tentativi di accesso non riusciti consentiti quando si utilizza RADIUS per accedere. Il valore predefinito è cinque tentativi.
    Suggerimento passphrase per pagina di login Immettere la stringa di testo da visualizzare come messaggio della pagina di accesso dell'utente per indicargli di immettere il passcode RADIUS corretto. Ad esempio, se questa casella di testo è configurata con Prima password AD, poi passcode SMS, il messaggio della pagina di accesso indica Immettere innanzitutto la password di AD, quindi il passcode SMS. La stringa di testo predefinita è Passcode RADIUS.
    Abilita autenticazione diretta nel server RADIUS Selezionare questa casella per abilitare l'autenticazione diretta degli utenti. Quando questa opzione è abilitata, gli utenti non devono reimmettere le proprie credenziali.

    Per utilizzare l'autenticazione diretta nel server RADIUS, è necessario che il nome utente sia configurato nello stesso modo sia nel server RADIUS sia in Active Directory. Si tenga presente che un nome utente JSmith in Active Directory non coincide con jsmith nel server RADIUS.
    Numero di tentativi per il server RADIUS Immettere il numero totale di tentativi. Se il server primario non risponde, il servizio attende il tempo configurato prima di riprovare.
    Timeout server in secondi

    Immettere il timeout del server RADIUS in secondi, al termine del quale viene eseguito un nuovo tentativo se il server RADIUS non risponde.

    Nome host/indirizzo server RADIUS (Facoltativo) Immettere il nome host o l'indirizzo IP del server RADIUS.
    Porta di autenticazione Immettere il numero di porta dell'autenticazione RADIUS. La porta è in genere la 1812.
    Porta di accounting Immettere 0 come numero di porta. La porta di accounting non viene attualmente utilizzata.
    Tipo di autenticazione Immettere il protocollo di autenticazione supportato dal server RADIUS, scegliendo tra PAP, CHAP, MSCHAP1 o MSCHAP2.
    Segreto condiviso Immettere il segreto condiviso utilizzato tra il server RADIUS e il servizio Workspace ONE Access.
    Prefisso area di autenticazione (Facoltativo) La posizione dell'account utente è chiamata area di autenticazione. Immettere il prefisso dell'area di autenticazione da utilizzare.

    Se si immette una stringa per il prefisso dell'area di autenticazione, tale stringa viene posizionata all'inizio del nome utente quando il nome viene inviato al server RADIUS. Se, ad esempio, si immette jdoe come nome utente e si specifica il prefisso dell'area di autenticazione DOMAIN-A\, al server RADIUS viene inviato il nome utente DOMAIN-A\jdoe. Se non si configurano le caselle di testo di Area di autenticazione, viene inviato solo il nome utente immesso.

    Suffisso area di autenticazione (Facoltativo) Se si specifica un suffisso dell'area di autenticazione, la stringa viene posizionata alla fine del nome utente. Se, ad esempio, il suffisso è @myco.com, al server RADIUS viene inviato il nome utente [email protected].
  5. È possibile abilitare un server RADIUS secondario per la disponibilità elevata.
    Configurare il server secondario come descritto nel passaggio 4.
  6. Fare clic su AVANTI per controllare la configurazione e quindi fare clic su SALVA.

Operazioni successive

Aggiungere RADIUS come metodo di autenticazione nella pagina di configurazione del provider di identità integrato.

Aggiungere il metodo di autenticazione RADIUS al criterio di accesso predefinito. Passare alla pagina Gestione identità e accessi > Gestisci > Criteri e modificare le regole del criterio predefinito per aggiungere il metodo di autenticazione RADIUS alla regola. Vedere Gestione dei criteri di accesso di Workspace ONE Access che vengono applicati agli utenti.

Per la disponibilità elevata, associare questo metodo di autenticazione RADIUS alle altre istanze di Workspace ONE Access Connector registrate in cui è installato il servizio Enterprise di autenticazione degli utenti.