jueves, 6 de diciembre de 2018

Configuración de VMware Verify con Workspace

¿Qué es VMware Verify?
VMware Verify facilita el uso de la autenticación de dos factores en su cuenta con su teléfono inteligente. Le proporcionamos una aplicación que le facilita conservar todos sus tokens y que “solo” funciona para una autenticación sólida. Nuestro objetivo es hacer que sea fácil y sencillo para cualquier persona utilizar la autenticación de dos factores en su cuenta.

Descargar VMware VerifyVMware Verify se puede descargar desde Apple App Store y Google Play para dispositivos móviles Android. La descarga es gratuita y cualquier usuario que esté sujeto a una autenticación multifactor mediante VMware Verify deberá descargar esta aplicación móvil.
Debajo están los enlaces para páginas de descarga de ISO y Android. Estas aplicaciones también se pueden descargar a través de la tienda de aplicaciones de su proveedor de servicios móviles.

Cómo registrar la aplicación VMware Verify en su dispositivo móvil
  1. Ingrese su número de teléfono aquí.
2. Si no tiene una cuenta, ingrese su correo electrónico para crear una.

3. Por seguridad, se le enviará un PIN de registro por SMS o se le llamará desde su teléfono móvil. Una vez que recupere este código de verificación, deberá ingresarlo en la aplicación móvil VMware Verify.
4. También se le puede pedir que configure un pin de protección de cuatro dígitos.
5. Después de configurar el código de verificación (si es necesario) e ingresar el código de verificación, VMware Verify está listo para usar en su dispositivo móvil.


Agregue VMware Verify a la aplicación Identity Manager
Los tokens de VMware Verify son generados por VMware y se proporcionan a los clientes después de que el dispositivo / sistema inicial del inquilino esté en línea y configurado. El proveedor de identidades de VMware Verify está integrado en el administrador de identidades.
Una vez que haya recibido el token de VMware, siga los pasos a continuación para crear un proveedor de identidad de VMware Verify.
  1. Vaya a Identity & Access Management> Authentication Methods . Seleccione el icono de lápiz a la derecha de VMware Verify .
2. Haga clic en Habilitar verificación de VMware Pegue el token de seguridad que recibió de VMware en el cuadro de texto " Token de seguridad ". Haga clic en  Guardar  para almacenar el token en la base de datos y habilitar VMware Verify dentro de Identity Manager. Esta configuración solo debe hacerse una vez. La configuración se aplicará a todos los dispositivos del clúster. Es importante mencionar que este token de seguridad lo suministra directamente VMware, el cual debe solicitarlo directamente a su agente.
3. En la pestaña Identity & Access Management , vaya a  Manage > Identity Providers . 
Haga clic en  Agregar proveedor de identidad y seleccione  Crear IDP integrado . 
- Proporcionar un nombre para el nuevo proveedor de identidad. 
- Selecciona qué usuarios serán sujetos de autenticación. 
- Seleccione VMware Verify como el método de autenticación. 
- Haga clic en Agregar para guardar la configuración del proveedor de identidad.

4. En la pestaña Identity & Access Management , vaya a Policies . Haga clic en Agregar política .

5. En el nuevo cuadro de diálogo de políticas, agregue un Nombre de política , seleccione las aplicaciones que estarán sujetas a la autenticación multifactor de VMware Verify y defina Reglas de política . En este ejemplo, requeriremos que la ejecución de Microsoft Excel 2010 esté sujeta a la autenticación de VMware Verify.
- Proporcionar un nombre de política . 
- Seleccione la aplicación a la que se aplicará la autenticación multifactorial de VMware Verify. 
- Haga clic en el + para definir las reglas de la política. 
- A continuación, haga clic en Guardar .
(La siguiente captura de pantalla muestra la configuración de la política después de que se hayan seleccionado las aplicaciones y se haya definido la regla de la política).

6. Elija un Rango de red y seleccione los tipos de dispositivos a los que se aplica esta política. Elija VMware Verify en la lista de métodos de autenticación, luego haga clic en Aceptar .
 7. Haga clic en Guardar para crear la nueva política.
8. Valide las Políticas de acceso a la aplicación para que la aplicación esté configurada correctamente.
9. Inicie sesión en Identity Manager como usuario. Haga clic en Abrir en la aplicación definida en la política para la autenticación multifactor de VMware Verify.
10. Al hacer clic en Abrir en la aplicación, se abrirá el diálogo de verificación de VMware para la autenticación multifactor. Seleccione el código de país para el número de teléfono registrado con VMware Verify. Ingrese el número de teléfono registrado con VMware Verify, luego haga clic en Iniciar sesión .
11. Dependiendo de la configuración de VMware Verify del usuario, se le pedirá al usuario que ingrese un token o que apruebe la solicitud de inicio en su dispositivo móvil. Una vez autenticado a través de VMware Verify, el usuario podrá reiniciar la aplicación sin volver a autenticarse durante la sesión del administrador de identidades. En otras palabras, cerrar y ejecutar la aplicación nuevamente en la misma sesión del administrador de identidades no requerirá la autenticación de VMware Verify.

12. Para ver la actividad de VMware Verify de los usuarios a través de Identity Manager, vaya a Usuarios y grupos> Usuarios . Seleccione un usuario y elija VMware Verify . También puede restablecer VMWare Verify desde esta pantalla para usuarios individuales.
Agregar autenticación VMware Verify al inicio de sesión de Identity Manager
La autenticación multifactor de VMware Verify se puede aplicar en el inicio de sesión de Identity Manager. Para lograr esto, necesita editar la política adecuada para incluir VMware Verify y el método de autenticación adecuado.
La captura de pantalla a continuación muestra cómo se requiere VMware Verify antes de que un usuario ingrese sus credenciales de inicio de sesión de red estándar. En el ejemplo, el método de autenticación se aplica a todos los rangos de red y todos los tipos de dispositivos. Dependiendo de sus necesidades específicas, estas opciones pueden ser diferentes.

FIN - Jose Montilva

No hay comentarios:

Publicar un comentario