Integrazione di VMware Workspace ONE con Okta. VMware Workspace ONE

Transcript

1 Integrazione di VMware Workspace ONE con Okta VMware Workspace ONE

2 È possibile trovare la documentazione tecnica più aggiornata sul sito Web di VMware all'indirizzo: Il sito Web di VMware fornisce, inoltre, gli ultimi aggiornamenti di prodotto. In caso di commenti sulla presente documentazione, inviare un messaggio all'indirizzo: VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc. Centro Leoni Palazzo A Via Spadolini 5 Ground Floor Milan, MI tel: fax: Copyright 2018 VMware, Inc. Tutti i diritti riservati. Informazioni sul copyright e sul marchio commerciale. VMware, Inc. 2

3 Sommario Integrazione di VMware Workspace ONE con Okta 4 1 Panoramica dell'integrazione di Workspace ONE e Okta 5 Casi d'uso principale 5 2 Configurazione di Okta come provider di identità per Workspace ONE 8 Iniziare la creazione di un nuovo provider di identità in VMware Identity Manager 8 Creazione di una nuova app SAML in Okta 9 Completamento della creazione del nuovo provider di identità in Workspace ONE 11 Aggiunta del metodo di autenticazione Okta ai criteri di accesso in Workspace ONE 13 Assegnazione dell'app agli utenti in Okta 14 3 Configurazione Workspace ONE come un provider di identità in Okta 15 Ottenere informazioni sul provider di identità di Workspace ONE 15 Aggiunta del provider di identità in Okta 16 Configurazione di origine applicazione Okta in Workspace ONE 19 4 Configurazione delle regole di routing del provider di identità Okta 22 5 Configurazione dei criteri di accesso condizionale in Workspace ONE 25 6 Aggiunta di applicazioni Okta al catalogo di Workspace ONE 29 VMware, Inc. 3

4 Integrazione di VMware Workspace ONE con Okta Integrazione di VMware Workspace ONE con Okta fornisce informazioni sull'integrazione di Okta con VMware Workspace ONE. In questa sezione sono descritti casi d'uso specifici e riportate istruzioni su come configurare Workspace ONE e Okta per supportare i casi d'uso. Destinatari Le presenti informazioni sono destinate ad amministratori Windows o Linux esperti che hanno familiarità con la tecnologia delle macchine virtuali e le operazioni di data center. Informazioni aggiuntive Documentazione di VMware VMware Workspace ONE VMware Identity Manager VMware Workspace ONE UEM (AirWatch) Documentazione di Okta VMware, Inc. 4

5 Panoramica dell'integrazione di 1 Workspace ONE e Okta VMware Workspace ONE è una piattaforma aziendale sicura che invia e gestisce applicazioni su dispositivi ios, Android, Windows 10 e Mac OS. Nella piattaforma Workspace ONE sono integrati gestione di identità, applicazioni e mobilità aziendale. VMware Identity Manager e VMware Workspace ONE UEM (AirWatch) fanno parte della piattaforma di Workspace ONE. Come parte di Workspace ONE, VMware Identity Manager fornisce l'integrazione tra le identità dell'azienda e i servizi Single Sign-on (SSO) Web e mobile. VMware Identity Manager può essere utilizzato come un provider di identità (IDP) di federazione autonomo. Può inoltre integrare una soluzione di provider di identità e SSO esistente per fornire servizi aggiuntivi, come ad esempio un portale catalogo di app unificato e un accesso condizionale basato sul comportamento del dispositivo. VMware Identity Manager può integrarsi con altre soluzioni di SSO e provider di identità come un provider di identità federato o un provider di servizi (SP). Generalmente, questa integrazione si basa su connessioni di attendibilità SAML. In questa guida sono riportate istruzioni dettagliate per configurare e testare i casi d'uso supportati dall'integrazione di Workspace ONE con Okta. Casi d'uso principale I casi d'uso principale supportati per l'integrazione di Workspace ONE e Okta includono l'attivazione dell'accesso a Workspace ONE utilizzando Okta, l'aggiunta di applicazioni Okta al catalogo di Workspace ONE e l'abilitazione dell'attendibilità del dispositivo attraverso applicazioni native e Web. Accesso a Workspace ONE utilizzando Okta L'app Workspace ONE (app nativa o app Web) può essere configurata per utilizzare Okta come provider di identità attendibile, consentendo agli utenti finali di accedere utilizzando i criteri di autenticazione Okta. Questo caso d'uso VALE anche per i clienti VMware Horizon che utilizzano l'app Workspace ONE Web per avviare desktop e applicazioni Horizon, ma non hanno ancora distribuito Workspace ONE UEM per gestire i dispositivi. Per implementare in questo caso d'uso, configurare le opzioni seguenti: Capitolo 2Configurazione di Okta come provider di identità per Workspace ONE VMware, Inc. 5

6 Catalogo unificato Il catalogo di Workspace ONE può essere configurato per la pubblicazione di applicazioni federate tramite Okta, insieme a qualsiasi altra applicazioni configurata tramite Workspace ONE, come ad esempio applicazioni e desktop Horizon e Citrix e applicazioni native basate su Workspace ONE UEM. Questo permette agli utenti finali di utilizzare una sola applicazione per scoprire, avviare o scaricare le applicazioni aziendali da tutti i dispositivi con un'esperienza utente uniforme. Nota Solo le app SAML federate tramite Okta possono essere pubblicate in Workspace ONE. Le app SWA Okta non possono essere pubblicate. Per implementare in questo caso d'uso, configurare le opzioni seguenti: 1 Configurazione di origine applicazione Okta in Workspace ONE 2 Capitolo 6Aggiunta di applicazioni Okta al catalogo di Workspace ONE Attendibilità del dispositivo L'integrazione di Okta con Workspace ONE consente agli amministratori di stabilire l'attendibilità del dispositivo per la valutazione del comportamento prima di consentire l'accesso agli utenti finali ad applicazioni sensibili, come ad esempio se il dispositivo sia gestito e conforme. I criteri di comportamento dei dispositivi sono definiti in Workspace ONE e valutati ogni qual volta un utente accede a un'applicazione protetta. Questo diagramma illustra il flusso dell'accesso effettuato utilizzando l'applicazione Salesforce come esempio. Figura 1 1. Flusso di attendibilità del dispositivo Individuazione di provider di identità Regola di routing App critica Dispositivo Controllo attendibilità Workspace ONE 6 Non gestito 5 Gestito ma non conforme Tutto ok Registrazione Dispositivo Blocco Accesso 1 L'utente finale tenta di accedere al tenant Salesforce. 2 Salesforce reindirizza a Okta come provider di identità configurato. VMware, Inc. 6

7 3 Okta elabora la richiesta in arrivo e instrada il client per il provider di identità Workspace ONE in base alle regole di routing configurate. 4 Workspace ONE richiede al dispositivo client le credenziali. 5 Workspace ONE controlla lo stato di conformità del dispositivo. 6 Dopo la corretta autenticazione con Workspace ONE, il dispositivo client viene reindirizzato a Okta. 7 Okta convalida l'asserzione SAML da Workspace ONE e invia l'asserzione SAML per Salesforce. Per implementare in questo caso d'uso, configurare le opzioni seguenti: 1 Capitolo 3Configurazione Workspace ONE come un provider di identità in Okta Stabilire una relazione basata su SAML con Workspace ONE per il controllo dell'attendibilità del dispositivo. 2 Capitolo 4Configurazione delle regole di routing del provider di identità Okta Indirizzare le richieste di autenticazione per i tipi di dispositivi e di applicazioni specificati a Workspace ONE. 3 Capitolo 5Configurazione dei criteri di accesso condizionale in Workspace ONE Stabilire o rivedere i criteri di accesso di Workspace ONE. Configurazione end-to-end idonea a tutti i casi d'uso Per impostare l'integrazione di Workspace ONE e Okta per tutti e tre i casi d'uso, configurare quanto segue: 1 Capitolo 2Configurazione di Okta come provider di identità per Workspace ONE Configurare Okta come provider di identità di Workspace ONE. 2 Capitolo 3Configurazione Workspace ONE come un provider di identità in Okta Stabilire la relazione con Workspace ONE. 3 Capitolo 4Configurazione delle regole di routing del provider di identità Okta Instradare le sessioni o i dispositivi specificati verso Workspace ONE. 4 Capitolo 5Configurazione dei criteri di accesso condizionale in Workspace ONE Stabilire o rivedere i criteri di accesso di Workspace ONE. 5 Capitolo 6Aggiunta di applicazioni Okta al catalogo di Workspace ONE Creare collegamenti alle applicazioni Okta in Workspace ONE. VMware, Inc. 7

8 Configurazione di Okta come provider di identità per Workspace ONE 2 In questa sezione viene descritto il processo di configurazione di Okta come provider di identità in Workspace ONE. Questa installazione può essere utilizzata per fornire accesso semplificato ad applicazioni virtualizzate, fornire l'autenticazione multi fattore estendibile di Okta ad applicazioni in Workspace ONE e offrire un'esperienza di accesso coerente e familiare a utenti e amministratori. Questo capitolo include i seguenti argomenti: Iniziare la creazione di un nuovo provider di identità in VMware Identity Manager Creazione di una nuova app SAML in Okta Completamento della creazione del nuovo provider di identità in Workspace ONE Aggiunta del metodo di autenticazione Okta ai criteri di accesso in Workspace ONE Assegnazione dell'app agli utenti in Okta Iniziare la creazione di un nuovo provider di identità in VMware Identity Manager Creare un nuovo provider di identità di terze parti nella console di VMware Identity Manager e trovare le informazioni sui metadati SAML. Procedura 1 Accedere alla console di VMware Identity Manager con privilegi di amministratore completi. 2 Fare clic sulla scheda Gestione identità e accessi e quindi su Provider di identità. 3 Fare clic su Aggiungi provider di identità e selezionare Crea provider di identità di terze parti. 4 Scorrere fino in fondo alla pagina alla sezione Certificato di firma SAML. VMware, Inc. 8

9 5 Fare clic con il pulsante destro del mouse sul collegamento Metadati del provider di servizi e aprirlo in una nuova scheda. 6 Nel file di metadati SAML, trovare i valori di quanto segue: entityid Ad esempio Posizione AssertionConsumerService per il binding HTTP POST Ad esempio Questi valori andranno utilizzati nell'attività successiva. Creazione di una nuova app SAML in Okta Nella console dell'amministratore Okta, creare una nuova app SAML. Procedura 1 Accedere all'organizzazione Okta e passare all'interfaccia dell'utente amministratore. 2 Passare ad Applications > Applications. 3 Fare clic su Add Application. 4 Fare clic su Create New App. 5 Selezionare Web come Platform e SAML 2.0 come Sign on method. 6 Fare clic su Create. 7 Immettere un nome per l'app, ad esempio Workspace ONE SAML. 8 Fare clic su Next. 9 Immettere le informazioni seguenti. Opzione URL Single Sign-on URI destinatari (ID entità SP): Descrizione Immettere l'url di AssertionConsumerService. Questo è l'url recuperato dai metadati di SAML di Workspace ONE in Iniziare la creazione di un nuovo provider di identità in VMware Identity Manager. Ad esempio: Immettere l'entityid. Questo è l'entityid recuperati dai metadati SAML di Workspace ONE in Iniziare la creazione di un nuovo provider di identità in VMware Identity Manager. Ad esempio: VMware, Inc. 9

10 Opzione Formato ID nome Nome utente dell'applicazione Descrizione Selezionare Unspecified. Selezionare Okta username. La mappatura del nome utente dell'applicazione è definita nella sezione successiva. Okta username viene mappato a User Principal Name (UPN) in Workspace ONE. 10 Fare clic su Next. 11 Selezionare il pulsante I'm an Okta customer adding an internal app. 12 Selezionare la casella This is an internal app that we have created. 13 Fare clic su Finish. 14 Nella sezione Settings del menu Sign On per la nuova applicazione, individuare e copiare l'url per i Identity Provider metadata. VMware, Inc. 10

11 Completamento della creazione del nuovo provider di identità in Workspace ONE Tornare alla console di VMware Identity Manager per completare la creazione del nuovo provider di identità di terze parti. Procedura 1 Nella pagina del nuovo provider di identità, immettere le informazioni seguenti. Opzione Nome del provider di identità Binding richiesta autenticazione SAML Descrizione Immettere un nome per il nuovo provider di identità, come ad esempio Provider di identità SAML Okta. Selezionare HTTP Post. Nota Questo campo viene visualizzato dopo aver immesso l'url dei metadati nella sezione Metadati SAML e fare clic su Elabora metadati IdP. Metadati SAML a Nella casella di testo Metadati del provider di identità, immettere l'url dei metadati copiato da Okta. Ad esempio: b c Fare clic su Elabora metadati IdP. Nella sezione di Mappatura del formato del nome ID da risposta SAML, fare clic sull'icona + e selezionare i seguenti valori: Formato ID nome: urn:oasis:names:tc:saml:1.1:nameid-format:unspecified Valore ID nome: userprincipalname Nota Selezionare l'attributo dell'utente a cui corrisponderà il valore del nome utente dell'applicazione definito in Okta. Utenti Selezionare le directory che si desidera autenticare utilizzando questo provider di identità. VMware, Inc. 11

12 Opzione Rete Metodi di autenticazione Descrizione Selezionare le reti che possono accedere a questo provider di identità. Immettere i seguenti valori: Metodi di autenticazione: Metodo Okta SAML IdP Contesto SAML: urn:oasis:names:tc:saml:2.0:ac:classes:passwordprotectedtransport VMware, Inc. 12

13 2 Fare clic su Aggiungi. Aggiunta del metodo di autenticazione Okta ai criteri di accesso in Workspace ONE Dopo aver configurato Okta come provider di identità di Workspace ONE, aggiungere il metodo di autenticazione appena creato ai criteri di accesso in Workspace ONE. Procedura 1 Nella console di VMware Identity Manager, fare clic sulla scheda Gestione identità e accessi, quindi fare clic su Criteri. 2 Selezionare un criterio per modificarlo oppure fare clic su Aggiungi criterio per creare un nuovo criterio. 3 Se si sta creando un nuovo criterio, immettere un nome e una descrizione per il criterio. 4 Aggiungere o modificare una regola del criterio corrispondente ai criteri, quindi utilizzare il metodo provider di identità SAML Okta in base alle esigenze. Ad esempio: Se l'intervallo di rete dell'utente è: TUTTI GLI INTERVALLI e l'utente sta accedendo a contenuti da: browser Web e utente appartiene al o ai gruppi: Vuoto (tutti gli utenti) Eseguire questa azione: Eseguire l'autenticazione utilizzando... quindi l'utente potrà autenticarsi utilizzando: Metodo provider di identità SAML Okta Nota Selezionare il metodo di autenticazione creato per il provider di identità in Completamento della creazione del nuovo provider di identità in Workspace ONE. VMware, Inc. 13

14 5 Fare clic su Salva. Assegnazione dell'app agli utenti in Okta Dopo aver completato l'installazione, tornare dell'organizzazione Okta e assegnare l'applicazione Workspace ONE appena creata agli utenti. Assegnare l'applicazione prima a un numero ridotto di utenti e testare l'integrazione. VMware, Inc. 14

15 Configurazione Workspace ONE come un provider di identità in Okta 3 In questa sezione viene descritto il processo di configurazione di Workspace ONE come provider di identità in Okta. Questa configurazione può essere utilizzata per fornire SSO mobile (autenticazione senza password) per gli utenti su dispositivi registrati, nonché l'accesso condizionale basato su Conformità dispositivo come configurato e gestito da AirWatch e imposto da Workspace ONE. Per ulteriori informazioni, vedere: sezione "Configura SAML in entrata" della documentazione Provider di identità di Okta il blog "Okta and VMware Workspace ONE Integration: VMware Identity Manager as IDP for Okta" (Integrazione di Okta e VMware Workspace ONE: Workspace ONE Manager come provider di identità per Okta") Questo capitolo include i seguenti argomenti: Ottenere informazioni sul provider di identità di Workspace ONE Aggiunta del provider di identità in Okta Configurazione di origine applicazione Okta in Workspace ONE Ottenere informazioni sul provider di identità di Workspace ONE Da Workspace ONE, recuperare le informazioni sui metadati SAML necessarie per configurare un provider di identità in Okta. Procedura 1 Accedere alla console di amministrazione di VMware Identity Manager con privilegi di amministratore completi. 2 Selezionare la scheda Catalogo > App Web. 3 Fare clic su Impostazioni. 4 Nel riquadro a sinistra, fare clic su Metadati SAML. Viene visualizzata la scheda Scarica metadati. VMware, Inc. 15

16 5 Scaricare il certificato di firma. a b Nella sezione Certificato di firma, fare clic su Download. Prendere nota della posizione del file scaricato signingcertificate.cer. 6 Recuperare i metadati SAML. a b Nella sezione Metadati SAML, fare clic con il pulsante destro del mouse sul collegamento Metadati Provider di identità e aprirlo in una nuova scheda o una finestra. Nel file di metadati del provider di identità, individuare e annotare i valori seguenti: entityid Ad esempio SingleSignOnService URL con Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP- POST" Ad esempio Aggiunta del provider di identità in Okta Creare il record del provider di identità (IDP) in Okta. Per ulteriori informazioni su come Okta gestisce i provider di identità esterni, vedere la sezione dedicata ai provider di identità della documentazione di Okta. VMware, Inc. 16

17 Procedura 1 Accedere all'interfaccia utente di amministrazione di Okta con privilegi di amministratore o con qualsiasi altro ruolo autorizzato per aggiungere un provider di identità. 2 Passare a Security > Identity Providers. 3 Fare clic su Add Identity Provider. 4 Immettere un nome per il provider di identità. Ad esempio, Workspace ONE. 5 Immettere le informazioni seguenti: Opzione Nome utente provider di identità Filtro Trova una corrispondenza in Se non viene trovata alcuna corrispondenza URI emittente provider di identità URL SSO provider di identità Certificato firma provider di identità Descrizione idpuser.subjectnameid Se si prevede di inviare il nome utente in un attributo SAML personalizzato, definire un'espressione appropriata. Per informazioni, vedere Deselezionare la casella di controllo. Okta Username Regola la selezione come richiesto per l'ambiente e i valori che si prevede di inviare. Per informazioni, vedere il capitolo Allineamento directory. Redirect to Okta sign-in page Immettere l'entityid. Questo è il valore ottenuto dal file di metadati del provider di identità da Workspace ONE. Ad esempio: Immettere l'url della posizione di SingleSignOnService. Questo è il valore ottenuto dal file di metadati del provider di identità da Workspace ONE. Ad esempio: Cercare e selezionare il file del certificato di firma scaricato da Workspace ONE. Suggerimento Potrebbe essere necessario cambiare l'estensione del file o il filtro predefinito del browser per cercare i file *.crt e *.pem. VMware, Inc. 17

18 6 Fare clic su Add Identity Provider. 7 Assicurarsi che vengano visualizzate le seguenti informazioni: Metadati SAML URL del servizio consumer dichiarazione URI destinatario Ad esempio: 8 Scaricare e salvare il file di metadati. a b c Fare clic sul collegamento Download Metadata. Salvare il file di metadati in locale. Aprire il file di metadati e copiarne il contenuto. VMware, Inc. 18

19 Configurazione di origine applicazione Okta in Workspace ONE Configurare Okta come origine dell'applicazione in Workspace ONE. Procedura 1 Accedere alla console di VMware Identity Manager con privilegi di amministratore completi. 2 Selezionare la scheda Catalogo > App Web. 3 Fare clic su Impostazioni. 4 Fare clic su Origini applicazioni nel riquadro a sinistra. 5 Fare clic su OKTA. 6 Nella pagina di definizione della procedura guidata di origine applicazione OKTA, fare clic su Avanti. VMware, Inc. 19

20 7 Nella pagina di configurazione: a b Per la configurazione, selezionare URL/XML. Nella casella di testo URL/XML, copiare e incollare i metadati SP scaricato da Okta in Aggiunta del provider di identità in Okta. 8 Fare clic su Avanti. 9 Nella pagina di criteri di accesso, selezionare il criterio di accesso impostato per l'utilizzo. Le richieste di autenticazione da Okta applicazioni verranno autenticate utilizzando questo set di criteri. 10 Fare clic su Avanti, rivedere le selezioni e fare clic su Salva. 11 Fare clic su origine dell'applicazione OKTA nuovamente. 12 Nella pagina configurazione, modificare il Valore del nome utente per corrispondere al valore che Okta è la corrispondenza con, come il Nome utente Okta. VMware, Inc. 20

21 13 Salvare le modifiche. VMware, Inc. 21

22 Configurazione delle regole di routing del provider di identità Okta 4 Regole di routing provider di identità è una funzione fornita dall'esplorazione dei provider di identità in Okta. La funzione consente a un amministratore di Okta di instradare gli utenti verso origini di autenticazione diverse in base a utente, proprietà dell'utente, applicazione di destinazione, rete di origine o tipo di dispositivo. Nel contesto di questo documento, il caso d'uso principale è indirizzare l'autenticazione a Workspace ONE se l'utente sta tentando di accedere da un dispositivo mobile. Le regole di routing del provider di identità vengono valutate seguendo un ordine. È possibile modificare l'ordine delle regole elencate. Se a un tentativo di autenticazione non si applica alcuna regola configurata da un utente, viene utilizzata la regola predefinita fornita dal sistema. Procedura 1 Accedere a Okta come amministratore con privilegi sufficienti per creare o modificare le regole di routing del provider di identità. 2 Passare a Security > Identity Providers. 3 Fare clic sulla scheda Routing Rules. VMware, Inc. 22

23 4 Fare clic su Add Routing Rule o selezionare una regola dall'elenco e fare clic su Edit. 5 Immettere il nome della regola. 6 Definire le condizioni. L'IP dell'utente si trova Ovunque In una zona specifica o in un elenco di zone Non in una zona specifica o in un elenco di zone La piattaforma del dispositivo dell'utente è Un fattore di forma del dispositivo Un sistema operativo del dispositivo L'utente sta accedendo a Applicazione di destinazione selettiva Qualsiasi applicazione Corrispondenza utente Valutazione delle proprietà del valore di accesso Regex sul dominio Dominio in un elenco Corrispondenza a schemi relativi ad attributi specifici dell'utente È uguale a Inizia con Contiene Regex VMware, Inc. 23

24 7 Definire l'azione. Usa questo provider di identità Okta Autentica l'utente localmente o tramite autenticazione delegata. IWA Reindirizza l'utente a un server di autenticazione integrata di Windows per SSO desktop. Provider di identità SAML Reindirizza l'utente a un provider di identità federato specifico. Questa regola del provider di identità reindirizza le richieste di autenticazione per i tipi di dispositivi e le applicazioni di destinazione specificati a Workspace ONE. Altre richieste di autenticazione vengono elaborate tramite la regola di routing predefinita. 8 Fare clic su Create Rule. VMware, Inc. 24

25 Configurazione dei criteri di accesso condizionale in Workspace ONE 5 Gli amministratori possono creare più set di criteri di accesso da assegnare a diverse applicazioni in base al livello di sicurezza necessario. È possibile creare un criterio di accesso impostato per applicare l'accesso condizionale e sfruttare l'autenticazione Single Sign-On mobile per le applicazioni federate con Okta. Inoltre, è possibile aggiungere Okta come metodo di autenticazione nella regola di accesso predefinita di Workspace ONE per consentire agli utenti di accedere al catalogo di Workspace ONE utilizzando le credenziali Okta. Creare il criterio di accesso per ios e Android con SSO mobile e la Conformità dispositivo come metodi di autenticazione. Quando SSO mobile e Conformità dispositivo non vengono accettati come metodi di autenticazione, viene eseguito il fallback all'autenticazione Okta. Procedura 1 Accedere alla console di VMware Identity Manager con privilegi di amministratore completi. 2 Selezionare la scheda Gestione identità e accessi. 3 Fare clic sulla scheda Criteri. 4 Fare clic su Aggiungi Criterio. 5 Nella pagina Definizione della procedura guidata, immettere le seguenti informazioni. Opzione Nome del criterio Descrizione Applicabile a Descrizione Un nome per il criterio Una descrizione per il criterio Selezionare Okta. In questo modo viene assegnato il criterio di accesso impostato all'origine dell'applicazione Okta. Tutte le richieste di autenticazione da Okta vengono valutate con questo set di regole dei criteri. VMware, Inc. 25

26 6 Fare clic su Avanti. 7 Nella pagina Configurazione, fare clic su Aggiungi regola criterio e configurare la regola del criterio. a b c d Selezionare ios come tipo di dispositivo nell'elenco e l'utente sta accedendo a contenuti da. Selezionare come primo metodo di autenticazione SSO Mobile (per ios). Selezionare Conformità dispositivo (con AirWatch) come secondo metodo di autenticazione di fattori. Fare clic su Salva. VMware, Inc. 26

27 Questa è una regola dei criteri per ios. A un dispositivo client è consentito l'accesso solo se vengono fornite le credenziali appropriate e il dispositivo è registrato e conforme in AirWatch. 8 Aggiungere regole dei criteri simili per i tipi di dispositivi Android e App di Workspace ONE. 9 Modificare default_access_policy_set. a b c Nella pagina Gestione identità e accessi > Criteri, fare clic su default_access_policy_set. Fare clic su Modifica. Nella pagina Definizione della procedura guidata Modifica criterio, fare clic su Avanti. VMware, Inc. 27

28 d Nella pagina Configurazione, fare clic su Aggiungi regola criterio per aggiungere una nuova regola del criterio. 1 Selezionare il tipo di dispositivo ios. 2 Selezionare SSO mobile come metodo di autenticazione primario. 3 Selezionare Autenticazione Okta come metodo di autenticazione di fallback. 4 Fare clic su Salva. e Aggiungere una regola del criterio simile per il tipo di dispositivo Android. 1 Fare clic su Aggiungi regola criterio. 2 Selezionare il tipo di dispositivo Android. 3 Selezionare SSO mobile come metodo di autenticazione primario. 4 Selezionare Autenticazione Okta come metodo di autenticazione di fallback. 5 Fare clic su Salva. La regola del criterio predefinita controlla l'accesso al catalogo di Workspace ONE. Questa regola consente agli utenti di sfruttare l'sso mobile per autenticarsi, se disponibile sul dispositivo, altrimenti viene eseguito il fallback all'autenticazione tramite le credenziali Okta. VMware, Inc. 28

29 Aggiunta di applicazioni Okta al 6 catalogo di Workspace ONE Per offrire un'esperienza di accesso coerente per gli utenti sfruttando comunque la piattaforma appropriata per soddisfare requisiti tecnici specifici, è possibile fornire agli utenti applicazioni OKTA in Workspace ONE. Se si è configurata l'origine applicazione OKTA in Workspace ONE, attenersi alla seguente procedura per aggiungere un'applicazione Okta al portale Workspace ONE degli utenti. Procedura 1 Accedere alla console di VMware Identity Manager con privilegi di amministratore completi. 2 Selezionare la scheda Catalogo > App Web. 3 Fare clic su Nuovo. 4 Nella pagina Definizione della procedura guidata Nuova applicazione SaaS, immettere le informazioni seguenti. Opzione Nome Descrizione Icona Categoria Descrizione Immettere un nome per l'applicazione. (Facoltativo) Inserire una descrizione dell'applicazione. (Facoltativo) Caricare un'icona. (Facoltativo) Per aggiungere l'applicazione a una categoria, selezionarla dal menu a discesa. VMware, Inc. 29

30 5 Fare clic su Avanti. 6 Nella pagina Configurazione, immettere le informazioni seguenti. Opzione Tipo di autenticazione URL di destinazione Apri in VMware Browser Descrizione Origine applicazione OKTA Immettere il collegamento di incorporamento dell'app Okta. ad esempio Per informazioni sull'individuazione del collegamento in Okta, vedere la sezione "Visualizzare i collegamenti di incorporamento" nella documentazione di Okta. No 7 Fare clic su Avanti. VMware, Inc. 30

31 8 Nella pagina Criteri di accesso, selezionare il criterio di accesso per l'applicazione, quindi fare clic su Avanti. 9 Rivedere le selezioni e fare clic su Salva oppure su Salva e assegna per assegnare l'applicazione a utenti e gruppi. Se non si assegna l'applicazione ad alcun utente o gruppo, è possibile farlo in un secondo momento selezionando l'applicazione nella pagina Catalogo > App Web e facendo clic su Assegna. Quando un utente seleziona un'applicazione Okta in Workspace ONE, questo invierà una risposta di autenticazione SAML avviata da IDP a Okta, con un valore di RelayState del collegamento incorporato Okta. Okta invierà poi una risposta di autenticazione SAML avviata da IDP al provider di servizi di destinazione. VMware, Inc. 31