Configurar el Portal del IdP
Aplica A: Autenticación Multifactor de AuthPoint, AuthPoint Total Identity Security
El recurso del portal del Proveedor de Identidad (IdP) es una página que muestra a los usuarios una lista de recursos SAML disponibles para ellos. Facilita a los usuarios el acceso a los recursos. Los usuarios se conectan al portal del IdP y ven cada recurso al que tienen acceso. Pueden hacer clic en el mosaico de cualquier recurso para abrirlo en una nueva pestaña.
Si habilita la función, los usuarios también pueden iniciar sesión en el portal del IdP para activar tokens de hardware y software.
Varias políticas de autenticación pueden utilizar el mismo recurso del portal del IdP. No se requiere agregar recursos del IdP adicionales en AuthPoint.
Cuando un usuario se autentica en el portal del IdP, recibe un aviso para que comparta su ubicación. Esta solicitud aparece incluso si su cuenta de AuthPoint no utiliza objetos de política de geocerca y geocinética.
Este diagrama muestra el flujo de datos de una transacción de MFA para el portal del IdP cuando un usuario se autentica con el método de autenticación push.
Para configurar AuthPoint con un portal del IdP:
- Seleccione Recursos.
- Haga clic en Agregar Recurso.
Se abre la página Agregar Recurso.
- En la lista desplegable Tipo, seleccione Portal del IDP.
- En el cuadro de texto Nombre, ingrese un nombre descriptivo para el recurso.
- En el cuadro de texto Alias de la Cuenta, ingrese un valor único para agregarlo a la URL de su portal del IdP. La URL del portal del IdP es siempre https://authpoint.watchguard.com/<account_alias>. En nuestro ejemplo, el alias de la cuenta es washington, por lo que la URL del portal del IdP es https://authpoint.watchguard.com/washington.
- Para permitir que los usuarios activen tokens de hardware y software desde el portal del IdP, habilite el interruptor Permitir a los usuarios administrar sus tokens desde el portal del IdP.
- Haga clic en Guardar.
- Agregue el recurso del portal del IdP a sus políticas de autenticación existentes o agregue nuevas políticas de autenticación para el recurso de portal del IdP. Las políticas de autenticación especifican en qué recursos se pueden autenticar los usuarios y qué métodos de autenticación pueden utilizar. Para más información, consulte Acerca de las Políticas de Autenticación de AuthPoint.
Después de configurar el portal del IdP, los usuarios pueden ir a la URL de acceso de su IdP para iniciar sesión en el portal. La página del portal muestra a los usuarios los recursos SAML disponibles.
La URL del portal del IdP es siempre https://authpoint.watchguard.com/<account_alias>.
Cuando un usuario se conecta al portal del IdP, ve cada recurso al que tiene acceso. El usuario puede hacer clic en el mosaico de cualquier recurso para abrir esa aplicación en una nueva pestaña.