AMAGE Shell - Konfiguracja połączenia Azure AD

Dokument opisuje sposób komunikacji aplikacji AMAGE Shell podczas autoryzacji zewnętrznymi serwerami autoryzacji Microsoft Azure AD (Active Directory) w przypadku, gdy profil użytkownika posiada ustanowione dodatkowe zabezpieczenia dotyczące profilu firmowego oraz weryfikacji urządzenia poprzez aplikację Microsoft Intune.

W przypadku, gdy administratorzy przedsiębiorstwa ustalą dodatkowe mechanizmy zabezpieczeń dostępu do zasobów firmowych z urządzeń mobilnych mogą się pojawić dodatkowe wymagania co do komunikacji. Jednym z takich przypadków jest posiadanie na telefonie profilu firmowego, zainstalowanej aplikacji Microsoft Intune oraz wdrożenie przez administratorów przedsiębiorstwa tzw. dodatkowych polityk bezpieczeństwa. Jedna z nich dotyczy tego, że serwery przyjmą połączenia tylko od urządzeń mobilnych, które są oznaczone jako zweryfikowane przez dział IT oraz bezpieczne - czyli posiadają np. ustawione hasło/pin blokowania i nie mają zainstalowanego złośliwego oprogramowania.

Aby to zapewnić, instalowana jest na urządzeniach w profilu służbowym aplikacja Microsoft Intune. W przypadku połączeń z serwerami firmowymi aplikacje mobilne muszą przedstawić serwerom swoją tożsamość tzn. że są zarejestrowanymi urządzeniami firmowymi.

Aby to zrobić, w aplikacji AMAGE Shell dodano obsługę tego typu autoryzacji i komunikacji.

W trakcie połączeń do serwerów, które wymagają rozszerzonej identyfikacji może się pojawić następujący komunikat.

Aplikacja wykrywa, że serwer wymaga tej dodatkowej autoryzacji i informuje o tym użytkownika. Po zatwierdzeniu tego komunikatu system zapisuje w konfiguracji opcję dodatkowej autoryzacji i wyświetlania komunikatu o wyborze certyfikatu autoryzującego.

Ręcznie możemy to zrobić w ustawieniach aplikacji. Przechodzimy tam z szuflady wybierając Ustawienia

następnie wybieramy sekcję Ogólne

W tej sekcji należy WŁĄCZYĆ opcję Używaj certyfikatów klienta

Po wyjściu z ustawień należy włączyć ponownie aplikację i od tego momentu aplikacja będzie włączała dodatkowy certyfikat do autoryzacji użytkownika.

Po włączeniu tych opcji w trakcie rozpoczęcia komunikacji z serwerem autoryzacji Microsoft będzie wykorzystywany identyfikator urządzenia (certyfikat). Wybierany jest on podczas startu aplikacji (lub rozpoczęcia żądania). Pojawia się wtedy okno wyboru certyfikatu j/n. Należy wybrać odpowiedni certyfikat (zwykle microsoft workaccount lub podobny) aby kontynuować dalej autoryzację.