Supporto dell'autenticazione a più fattori Microsoft Entra per l'iscrizione degli utenti a MaaS360
Informazioni sull'autenticazione a più fattori (MFA) di Microsoft Entra per iscrivere gli utenti di tutte le piattaforme di dispositiviiOS, Android, Windows) a MaaS360®.
Panoramica
In precedenza, MaaS360 supportava solo un singolo tipo di flusso di lavoro di iscrizione in cui MaaS360 autenticava automaticamente gli utenti utilizzando le loro credenziali di nome utente e password. In questo modo è stato possibile effettuare l'iscrizione al portale MaaS360 senza alcun intervento da parte dell'utente.
A partire dalla versione 10.76, MaaS360 supporta anche l'autenticazione a più fattori Microsoft Entra per il flusso di lavoro di registrazione. Gli utenti vengono indirizzati a una pagina di login Microsoft esterna per inserire le credenziali di nome utente e password, dove l'autenticazione viene convalidata da Microsoft Entra. Dopo l'autenticazione, gli utenti vengono reindirizzati al portale MaaS360 per continuare il processo di iscrizione.
- Per abilitare questa funzione per l'account MaaS360, contattare l'assistenza IBM.
- MaaS360 non supporta entrambi i tipi di flussi di lavoro di iscrizione per l'autenticazione contemporaneamente. Se la funzione di autenticazione a più fattori di Microsoft Entra non è abilitata per l'account, i clienti esistenti possono continuare a registrare i dispositivi utilizzando le pagine di registrazione di MaaS360.
Impostazione dell'autenticazione a più fattori di Microsoft Entra durante il processo di iscrizione
Per iscrivere gli utenti al portale MaaS360 utilizzando l'autenticazione a più fattori Microsoft Entra:
- Aprire Microsoft Edge e accedere alla richiesta di iscrizione MaaS360 URL (https://m.dm/corporateID o https://m.dm/corporateID/random###). Viene visualizzata la pagina MaaS360 Authenticate.
- Immettere le credenziali nome utente / dominio per l'utente che si desidera iscrivere, quindi fare clic su Continua. (Il nome dominio viene popolato automaticamente se il dominio è stato precedentemente configurato nelle impostazioni di distribuzione.)
Si viene reindirizzati a una pagina di accesso Microsoft esterna.
- Immettere la password dell'utente e fare clic su Accedi. Se l'autenticazione a più fattori è abilitata, viene visualizzato un messaggio Approva richiesta di accesso e viene inviata una richiesta di conferma al dispositivo dell'utente. Quando l'utente accetta le richieste, l'autenticazione Microsoft Entra ha successo e l'iscrizione prosegue nelle pagine di iscrizione di MaaS360.Nota: l' autenticazione a più fattori è supportata per l'iscrizione con tutti i dispositivi iOS, Android e Windows.
Scenari di iscrizione
| Tipo di autenticazione utente | Flusso di lavoro di registrazione esistente | Nuovo flusso di lavoro di registrazione |
|---|---|---|
| Active Directory | Inserite il nome utente, il dominio e la password nella stessa pagina di registrazione di MaaS360. | Inserite il nome utente e il dominio nella stessa pagina di registrazione di MaaS360, ma inserite la password nella successiva pagina di registrazione di MaaS360. |
| Microsoft Entra ID | Inserite il nome utente, il dominio e la password nella stessa pagina di registrazione di MaaS360. | Immettere il nome utente, il dominio e la password nella pagina di accesso Microsoft. |
Impostazioni di autenticazione predefinite
| Impostazione di autenticazione predefinita | Impostazione esistente | Nuova impostazione |
|---|---|---|
| Nessuna | Autenticazione non riuscita | Autenticazione non riuscita |
| Aziendale (Active Directory) | Autenticazione rispetto a Active Directory | Autenticazione rispetto a Active Directory |
| Aziendale(ID Microsoft Entra) | Autenticazione con Microsoft Entra ID | Autenticazione con Microsoft Entra ID |
| Entrambi | Autenticazione con Microsoft Entra ID. Se l'autenticazione non riesce, viene utilizzata l'autenticazione con Active Directory. | Autenticazione con Microsoft Entra ID. Se l'autenticazione ha esito negativo, l'autenticazione ha esito negativo. |
Numero di fattori che convalidano l'utente Microsoft Entra ID
| Impostazione in MaaS360 e Microsoft Entra | Impostazione esistente | Nuova impostazione |
|---|---|---|
| MaaS360 a fattore singolo e Microsoft Entra a fattore singolo | 1 | 1 |
| MaaS360 a fattore singolo e Microsoft Entra a fattore multiplo | 1 | 1 |
| MaaS360 a due fattori e Microsoft Entra a fattore singolo | 2 | 2 |
| MaaS360 a due fattori e Microsoft Entra a più fattori | 2 | 3 |
Nota:
- Se MaaS360 a due fattori e Microsoft Entra a più fattori sono entrambi abilitati, Microsoft Entra a più fattori viene utilizzato prima per la convalida, quindi MaaS360 a due fattori per la convalida.
- Il codice di convalida per Microsoft Entra multi-factor viene inviato al dispositivo dell'utente tramite un messaggio di testo. A seconda di come è stata impostata la verifica, l'utente deve inserire il codice inviato nel messaggio di testo per registrare il proprio dispositivo oppure rispondere alla chiamata di Microsoft.
Il codice di convalida per MaaS360 a due fattori viene inviato all'utente in un messaggio email. L'utente inserisce quindi il codice inviato dal messaggio e-mail per registrare il proprio dispositivo.