В консоли Workspace ONE Access службу VMware Verify можно настроить в качестве второго метода проверки подлинности, если требуется двухфакторная проверка подлинности.

Для развертываний арендатора Workspace ONE Access необходимо включить VMware Verify в консоли Workspace ONE Access для встроенного поставщика удостоверений.

Для локальной версии Workspace ONE Access также добавьте маркер безопасности VMware Verify, полученный от службы поддержки VMware.

Настройте двухфакторную проверку подлинности в правилах политики доступа, чтобы пользователи обязательно использовали два метода проверки подлинности.

Пользователи должны установить на своих устройствах приложение VMware Verify и предоставить свой номер телефона, чтобы зарегистрировать устройство в службе VMware Verify. Устройство и номер телефона также регистрируются в консоли Workspace ONE Access в профиле пользователя на странице «Пользователи и группы».

Пользователи регистрируют свою учетную запись один раз, когда при входе проходят проверку подлинности с помощью пароля, а затем вводят секретный код VMware Verify, который отображается на их устройстве. После этой начальной проверки подлинности они могут проходить ее с помощью одного из этих трех методов.

  • Мгновенное утверждение с помощью уведомлений OneTouch. Пользователи разрешают или отклоняют доступ в Workspace ONE Access одним нажатием. При получении сообщения пользователю достаточно просто щелкнуть «Разрешить» или «Отклонить».
  • Секретный код в виде одноразового пароля с ограниченным временем действия (Time-based One Time Password, TOTP). Одноразовый секретный код генерируется каждые 20 секунд. Пользователи вводят этот секретный код на экране входа.
  • Текстовое сообщение. Для отправки разового проверочного кода в текстовом сообщении на зарегистрированный номер используются телефонные SMS-сообщения. Пользователи вводят этот проверочный код на экране входа.

Обратите внимание, что в локальных средах Workspace ONE Access компонент VMware Verify использует стороннюю облачную службу для предоставления этого компонента на устройствах пользователей. Для этого сведения о пользователе, например имя, электронная почта, номер телефона, должны храниться в службе. Эти сведения не используются в каких-либо других целях, кроме предоставления данной функции.