Creación de una política de BlackBerry Enterprise Identity para usuarios de PingFederate
BlackBerry Enterprise Identity
para usuarios de PingFederate
- En la barra de menús de la consola deBlackBerry UEM, haga clic enPolíticas y perfiles > BlackBerry Enterprise Identity > Agregar una política.
- Escriba un nombre y una descripción para la política.
- En la lista desplegableNivel mínimo de autenticador, seleccione el número que corresponda a uno de los niveles de autenticación dePing Identityen la pantallaConfiguración > BlackBerry Enterprise Identity > Configuración. Puede elegir el nivel correspondiente a las siguientes opciones: Contraseña de Ping, Contraseña de Ping + BlackBerry 2FA o Contraseña de Ping + PingID.
- Opcionalmente, puede añadir un Escenario de riesgo que proporcione seguridad adicional si existen determinadas condiciones; por ejemplo, si un usuario no se encuentra en una red interna. En la tablaEscenarios de riesgo, haga clic en+.
- Introduzca un nombrey una descripción para el escenario de riesgo.
- Seleccione un Nivel mínimo de autenticación que corresponda a uno de los Niveles de autenticador de Ping en la pantalla Configuración > BlackBerry Enterprise Identity > Configuración. Puede optar por permitir que los usuarios introduzcan únicamente su contraseña, respondan a un aviso deBlackBerry 2FAo introduzcan su PingID si existe alguno de los factores de riesgo cuando el usuario inicia sesión en el servicio. Elija entre los siguientes factores de riesgo:
- Detección de red: si desea evaluar si una aplicación o el navegador del usuario están conectados a la misma red queBlackBerry UEM, seleccione la opción Detección de red y, en la lista desplegable Configuración, seleccione la opción que desee.
- Detección de navegador: si desea establecer una referencia de confianza entre el navegador yEnterprise Identityla primera vez que el usuario abra un navegador, seleccione la opción Detección de navegador y, en la lista desplegable Configuración, seleccione la opción que desee.
- BlackBerry Persona: si desea utilizar los niveles de riesgo y las geozonas deBlackBerry Persona Mobilecomo factores de riesgo, elija la opciónBlackBerry Persona.
- Haga clic enGuardar.
- Haga clic enGuardar.
Asigne la política a los usuarios de
PingFederate
de su empresa. Si tiene los usuarios configurados en un grupo, puede seguir el tema Asignación de una política de Enterprise Identity a un grupo de usuarios para asignar fácilmente la política a todos los usuarios a la vez.