Configuração do acesso ao navegador MaaS360

Configure o acesso no IBM® MaaS360® Portal para o IBM MaaS360 Browser, onde seus usuários acessam sites da intranet por meio do Mobile Enterprise Gateway (MEG).

Sobre esta tarefa

Configure as WorkPlace Políticas de persona no portal IBM MaaS360 para configurar o acesso do navegador MaaS360 aos sites da intranet.

Procedimento

  1. No IBM MaaS360 Portal, abra a política da WorkPlace Persona.
  2. Selecione MaaS360 Gateway Settings e defina as seguintes configurações de política.
    Opção Descrição
    Permitir armazenamento em cache de credenciais corporativas no aplicativo Ative essa configuração para salvar as credenciais de usuário do aplicativo MaaS360 Browser no banco de dados criptografado e para proteção geral da segurança do contêiner.

    O navegador refaz a autenticação com relação ao gateway com essas credenciais, mas não solicita ao usuário reinserir as credenciais toda vez. Os usuários são solicitados a fornecer credenciais somente quando a senha é alterada, e o navegador não consegue se autenticar no gateway.

    Certificado de identidade Selecione o Modelo de Certificado de Identidade (a partir de sua configuração de Integração de Certificados do Cloud Extender ® ).

    Esse certificado de identidade é usado pelo gateway para autenticação com relação a sites da intranet de envio de dados que desafiam as credenciais do certificado de identidade para autenticação.

    Permitir que a Detecção de Rede Corporativa ignore o uso do Enterprise Gateway Ative essa configuração para permitir que o tráfego do navegador para sites da intranet ignore a rota de gateway quando o servidor da rede corporativa especificado for resolvido pelo navegador.
    Configurar Detecção de Rede Corporativa Ative essa configuração para interromper os sites que usam autenticação baseada em certificado de identidade.

    A autenticação do site não funciona porque o gateway apresenta o certificado de identidade para sites da intranet que o solicitam, mas, para a rede corporativa, a rota de gateway é ignorada.

  3. Selecione Browser (Navegador ) e, em seguida, selecione MaaS360 Enterprise Gateway para definir as seguintes configurações.
    Opção Descrição
    Enterprise Gateway Padrão Selecione um dos gateways ou clusters de gateway que você configurou.

    O nome do gateway é exibido automaticamente na lista. Se você não configurar gateways regionais, todos os dispositivos associados a esta política se comunicarão com o gateway padrão.

    Configurar gateways regionais Ative esta configuração para rotear dispositivos para gateways regionais ou clusters de gateway com base no local do dispositivo.

    Especifica o país e o gateway regional com o qual os dispositivos desse país se comunicam. O local (país) do dispositivo é determinado pela configuração de fuso horário no dispositivo e o local de GPS do dispositivo. Use esta configuração para gerenciar uma política do container para todos os dispositivos, mas ainda manter o reconhecimento do local de todos os dispositivos em todo o mundo.

    Lista de acesso de recursos da intranet Especifica os domínios ou endereços IP para sites da intranet permitidos por dispositivos que se conectam ao gateway.

    Esta configuração permite curingas para domínios, como *.companydomain.com (expressões regulares). Restrinja esta lista de acesso apenas a sites e domínios da intranet e não ao tráfego de proxy a sites públicos.

    Exceções Use uma lista de exceções, se você configurar a sua lista de acesso para *.companydomain.com, mas não deseja realizar proxy do tráfego, como e-mail ou OWA a partir do gateway.

    Inclua o nome de domínio do servidor de e-mail (email.companydomain.com) na exceção para que o tráfego se conecte diretamente a seu servidor na internet e não use o gateway.