Cloud-Apps für Single Sign-on (SSO) und bedingten Zugriff konfigurieren

Single Sign-on (SSO) konfigurieren

Die App-Connectors, die dem Portal Verify hinzugefügt werden, weisen Administratoren an, die einzelnen Cloud-Apps so einzurichten, dass sie Verify als Identitätsprovider verwenden. Der Administrator konfiguriert die App direkt im Portal der App, nicht im Verify -Portal.

Jeder App-Connector wird mit einer bestimmten Cloud-App integriert. Verify stellt viele vordefinierte Connectors für verschiedene Cloud-Apps bereit. Für eine erfolgreiche Integration mit MaaS360®erfordert Verify , dass der Administrator die Cloud-App mit bestimmten Informationen wie Unternehmensname, Domänenname und einer Liste von Apps in der Produktsuite konfiguriert.

Verify stellt auch Workflows für die automatische Zertifikatsgenerierung bereit, die für die SAML-Authentifizierung in Cloud-Apps erforderlich sind.

Verify stellt außerdem einen generischen Connector bereit, den der Administrator für die Integration in jede App verwenden kann, die die SAML-Standardworkflows für die Authentifizierung unterstützt.

Prüfung des bedingten Zugriffs konfigurieren

Verify stellt ein Feature bereit, mit dem ein Administrator auf bedingten Zugriff auf Cloud-Apps prüfen kann. Wenn dieses Feature aktiviert ist, prüft Verifizieren , ob das Gerät in MaaS360 registriert und konform ist, bevor der Benutzer auf die App zugreifen darf. Dies Prüfung verhindert, dass nicht autorisierte und nicht verwaltete Geräte eine Verbindung zu Ihren Cloud-Apps herstellen.

Administratoren können die Zugriffsrichtlinie auswählen, die bestimmt, wie Benutzer auf die Anwendung zugreifen können.

• Wählen Sie auf der Registerkarte SSO das Kontrollkästchen Use default policy ab. Daraufhin wird eine Liste von Zugriffsrichtlinien im Fenster Select Access Policy angezeigt.

Nutzungsrechte

Administratoren und Anwendungseigner können basierend auf der Notwendigkeit oder Relevanz der Anwendung für den Benutzer oder die Gruppe festlegen oder ändern, wer für den Zugriff auf die Anwendung berechtigt wird. Benutzer müssen für die Anwendung berechtigt sein, um die Anwendung über die Homepage von Cloud Verify anzuzeigen und auf sie zuzugreifen oder um sich auf der Webseite der Zielanwendung anzumelden.