MaaS360 - Verifica esperienza utente integrazione

Le informazioni su come l'integrazione MaaS360® con il servizio Verifica protegge le app cloud, non richiede alcuna integrazione on-premises e migliora l'esperienza utente.

L'autorità di certificazione MaaS360 emette certificati di identità a tutti i dispositivi iscritti idonei al servizio Verifica . L'amministratore non ha bisogno di utilizzare Cloud Extender ® per impostare e integrare un ambiente PKI con MaaS360. Questa integrazione utilizza anche l'SSO iOS nativo, quindi l'autenticazione è semplice e l'utente non deve fornire una password ogni volta che accede ad un'applicazione.

Workflow di integrazione

Il seguente diagramma delinea il flusso di lavoro di integrazione per un utente:

Verifica workflow
  1. L'utente accede all'applicazione su un dispositivo iOS o Android, quindi immette un indirizzo email per l'autenticazione.
  2. La richiesta viene inviata all'app cloud. L'app cloud riconosce l'organizzazione a cui l'utente appartiene in base al dominio nell'indirizzo email. L'applicazione cloud identifica che l'organizzazione utilizza IBM® Security Verify come IDP (Identity Provider) per l'autenticazione. La richiesta di autenticazione è ora reindirizzata a Verifica.
  3. Verifica esegue un servizio Kerberos nell'ambiente cloud. Questo servizio Kerberos sfida il dispositivo per l'autenticazione.
  4. Il dispositivo riconosce che la sfida di autenticazione viene inviata a un'app abilitata a SSO e che la sfida origina da un dominio Kerberos dal payload SSO. iOS interviene e risponde alla richiesta di autenticazione Kerberos con il certificato di identità fornito da MaaS360.
  5. Il servizio Kerberos riconosce il Certificato di identità da questa integrazione e autentica correttamente l'utente. Se l'accesso condizionato è abilitato, Verifica garantisce anche che il dispositivo sia conforme in base alle politiche aziendali applicate da MaaS360.
  6. Dopo aver superato con successo tutti i controlli, Verifica emette un token SAML valido all'app.
  7. L'app contatta il servizio cloud e presenta il token SAML. L'utente è ora correttamente autenticato ed è consentito l'accesso alla risorsa cloud.