Atención: Consulte nuestros planes haciendo clic aquí.
Los certificados se utilizan para autenticar, comunicar y liberar los recursos de la empresa de forma más segura. El proceso de autenticación ocurre entre la autoridad de certificación y el dispositivo.
Algunos recursos utilizados son:
Autenticación de red inalámbrica de tipo EAP, en la que puede determinar un certificado para la conexión de red en lugar de una contraseña de texto sin formato.
Asignación de firma para aplicaciones de terceros en el entorno, por lo que las aplicaciones que solicitan autenticación a través de certificados se autentican automáticamente sin depender de una elección del usuario en el dispositivo.
Hay varias formas de utilizarlo y le guiaremos en la configuración inicial dentro del entorno Pulsus.
Requisitos previos:
Gestión: Device Owner, Fully Managed, COPE, o BYOD;
Android: 5.0 o superior;
Agente Pulsus: 3.9.44 o superior;
Plan: Inventory Plus.
Utilizamos dos tipos de certificados:
Certificados de Autoridad (CA) - A partir del plan Inventory Plus:
Una Autoridad de Certificación es una entidad confiable que emite certificados digitales para autenticar la identidad de usuarios, servidores, dispositivos, etc.
La CA actúa como un tercero confiable, verificando la identidad del solicitante antes de emitir un certificado digital.
El certificado digital emitido por la CA contiene la clave pública del titular e información sobre la CA, incluida su firma digital.
Certificados de Identidad (CI) - Plan PRO:
Los Certificados de Identidad son, en realidad, certificados digitales emitidos por la Autoridad de Certificación (CA).
Estos certificados contienen la clave pública del titular, información de identidad y están firmados digitalmente por la CA para garantizar la integridad del certificado.
Los certificados de identidad se utilizan para autenticar la identidad de una entidad en línea (usuario, servidor, dispositivo, etc.) y establecer comunicaciones seguras.
En Pulsus, el Certificado de Identidad puede configurarse mediante la integración con Entrust o cargando un certificado autofirmado en formato .pfx o .p12.
Para utilizar el certificado de Identidad, debe tener un registro previo en la Certificadora Entrust. Este registro le proporcionará los datos que debe ingresar en el entorno Pulsus.
Si ya tiene este acceso, siga nuestra guía paso a paso.
Ingrese a su entorno y haga clic en Configuración, seleccione la configuración deseada y luego haga clic en > Certificados.
Haga clic en Agregar Certificados y elija el tipo que le gustaría instalar.
Al hacer clic en CA, ya debe tener el certificado (.pem) previamente descargado en su computadora.
Ya en el certificado CI - Identity, seleccione el tipo de Certificado de Identidad que desea asignar: Entrust o Pulsus.
Certificado de Identidad Entrust
Al seleccionar la opción de Entrust y hacer clic en Siguiente, debe agregar la información proporcionada por la entidad certificadora y hacer clic en Iniciar sesión en Entrust.
Después de ingresar los datos de Entrust, debe agregar los parámetros para generar los certificados.
Una vez que agregue la información, haga clic en Crear Plantilla, el certificado se enviará y estará listo para usarse.
Certificado de Identidad Pulsus
En este caso, seleccione Pulsus y haga clic en Siguiente en la pantalla de Certificado de Identidad.
En la pantalla de configuración, complete los datos solicitados:
Ingrese un nombre para identificar el certificado;
Cargue (o envíe) el Certificado de Identidad en formato .pfx o .p12;
Ingrese la contraseña del certificado (en caso de que exista);
Ingrese la contraseña de la clave privada (en caso de que exista).
Después de completar la información, haga clic en Guardar certificado.
Tanto el certificado Entrust como el de Pulsus deben aparecer en la pestaña de User Identity en el entorno, listados tal como se muestra en el ejemplo.
Para eliminar el certificado, simplemente haga clic en opciones.
