Se non si desidera chiedere agli utenti di selezionare il proprio dominio prima di accedere al servizio Workspace ONE Access, è possibile nascondere la pagina di richiesta del dominio. È quindi possibile selezionare un identificatore univoco di accesso per distinguere gli utenti nell'organizzazione.
Quando un utente effettua l'accesso, viene visualizzata una pagina in cui viene richiesto di immettere il proprio identificatore univoco di accesso. Workspace ONE Access tenta di individuare l'utente nel database interno. Quando il servizio Workspace ONE Access cerca l'identificatore, il dominio a cui l'utente appartiene viene incluso nelle informazioni trovate. La pagina di autenticazione visualizzata è basata sulle regole dei criteri di accesso per tale dominio.
L'identificatore univoco di accesso può essere il nome utente, l'indirizzo e-mail, un UPN o l'ID del dipendente. Selezionare l'identificatore da utilizzare nella pagina Impostazioni > Preferenze di accesso della console di amministrazione. L'attributo dell'identificatore univoco di accesso deve essere mappato nella pagina Attributi utente e sincronizzato da Active Directory.
Se vengono individuati più utenti che corrispondono all'identificatore e non è possibile trovare alcun utente univoco, viene visualizzato un messaggio di errore. Se non viene individuato alcun utente, viene visualizzata la pagina di accesso dell'utente locale per evitare possibili attacchi di enumerazione dei nomi utente.
Configurazione dell'accesso basato su identificatore univoco in Workspace ONE Access
Se gli utenti utilizzano un metodo di autenticazione con nome utente e password per accedere tramite Workspace ONE Access, è possibile abilitare l'opzione dell'identificatore univoco di accesso in modo da visualizzare le pagine di accesso basate sull'identificatore. Agli utenti viene richiesto di immettere il proprio identificatore univoco di accesso e quindi le credenziali di autenticazione appropriate in base alle regole dei criteri di accesso configurate.
I metodi di autenticazione che supportano l'accesso basato su identificatore univoco includono i metodi di autenticazione Password, RSA SecurID e RADIUS.
Prerequisiti
- Nella pagina Impostazioni > Attributi utente della console di amministrazione, selezionare l'attributo utente dell'identificatore univoco di accesso da utilizzare. Assicurarsi che l'attributo venga utilizzato solo per identificare oggetti univoci.
- Assicurarsi che gli attributi selezionati siano sincronizzati con la directory.
- Verificare che le regole dei criteri di accesso predefinite per i domini degli utenti riflettano il tipo di autenticazione da utilizzare quando è disponibile l'accesso basato sull'identificatore.
