Configurar Imprivata OneSign en dispositivos ChromeOS

Para los dispositivos ChromeOS gestionados.

Las organizaciones sanitarias pueden integrar Imprivata OneSign con Chrome Enterprise para permitir que los usuarios inicien sesión en dispositivos ChromeOS gestionados acercando su tarjeta identificativa a un lector en vez de tener que introducir su nombre de usuario y contraseña.

Requisitos

Para utilizar dispositivos ChromeOS con Imprivata OneSign, necesitas lo siguiente:

• Dispositivos ChromeOS o ChromeOS Flex: consulta los requisitos de cada versión en la tabla de funciones y periféricos que aparece más abajo. Te recomendamos que uses dispositivos con un procesador de clase I y al menos 8 GB de RAM.
• Licencia de Chrome Enterprise para cada dispositivo que quieras gestionar.
• Imprivata OneSign:
  • Dispositivo G3: consulta los requisitos de cada versión en la tabla de funciones y periféricos que aparece más abajo.
  • Licencias de Imprivata OneSign Authentication Management (AM)
  • Licencias de Imprivata OneSign Virtual Desktop Access (VDA)
• Solución de aplicaciones y ordenadores virtuales:
  • Citrix Virtual Apps and Desktops 7.15 o una versión posterior, o bien
  • VMware Horizon 7.12 o una versión posterior

Nota: Se aplican requisitos adicionales si utilizas Virtual App and Desktop Launcher (V-Launcher) para iniciar aplicaciones o escritorios virtualizados en dispositivos ChromeOS gestionados. Por ejemplo, podrías activar Fast User Switching (FUS) en las historias clínicas electrónicas virtualizadas en dispositivos ChromeOS. Consulta la guía de implementación de V-launcher.

Funciones compatibles

En nuestro último lanzamiento, hemos añadido las siguientes funciones nuevas a la versión 4 de la integración de Imprivata en ChromeOS:

• Compatibilidad con sesiones de usuario en dispositivos asignados: las sesiones de usuario permiten a los usuarios personalizar su experiencia; por ejemplo, definiendo un monitor y un teclado en los dispositivos que tengan asignados. Además, facilitan el acceso de los usuarios a servicios como Sincronización de Chrome y Google Workspace. Si utilizas la versión 4 de Imprivata para autenticar las sesiones de los usuarios en dispositivos asignados, puedes ofrecer la misma experiencia de usuario que en los dispositivos compartidos que tengan sesiones de invitado gestionadas. Consulta más información sobre las sesiones de usuario y las sesiones de invitado gestionadas.
• Mejoras del flujo de trabajo
  • Lanzamiento de aplicaciones de infraestructura de escritorio virtual (VDI) con un solo clic: puedes fijar en la estantería una aplicación virtualizada concreta, en la mayoría de los casos, será la virtualización de historias clínicas electrónicas.
  • Estado de carga de VDI: los usuarios tienen total transparencia sobre el progreso de carga de los recursos de VDI que han lanzado. Los errores de carga se gestionan de forma proactiva.
• Internacionalización

  • 12 idiomas disponibles: alemán, árabe, danés, español, finés, francés, inglés, italiano, neerlandés, noruego (bokmål), portugués y sueco.

  • Compatibilidad con la plataforma Spine del NHS: los clientes del Reino Unido pueden utilizar la asistencia para incidencias de este sistema y la compatibilidad con tarjetas inteligentes virtuales de Spine.
• Implementación simplificada: puedes utilizar la consola de administración de Google para acceder a los registros y recibir asistencia a distancia, lo que te facilitará la implementación inicial y podrás ofrecer asistencia continua.
• Estabilidad mejorada: hemos reducido la carga del dispositivo Imprivata, hemos añadido políticas de actualización adicionales y hemos añadido opciones de respaldo a las sesiones de invitado gestionadas en caso de que se produzcan interrupciones en los dispositivos Imprivata.
• Mantenimiento: la extensión de la versión 4 de Imprivata se basa en Manifest V3. Te recomendamos que actualices la extensión Imprivata a la versión 4 antes de que Manifest V2 deje de funcionar con las extensiones. Consulta información sobre los plazos de compatibilidad de Manifest V2.

Funciones y periféricos

Integración de Imprivata con ChromeOS		v1	v2	v3	v4
Requisitos	Versión mínima de ChromeOS	81	86	97	118
	Versión mínima de ChromeOS Flex	81	89	104	118
	Versión del dispositivo Imprivata	7.1 HF1 o versiones posteriores	7.2 SP1 HF4, 7.3 HF1, o versiones posteriores	7.2 SP1 HF4, 7.3 HF1, o versiones posteriores	7.2 SP1 HF4, 7.3 HF1, o versiones posteriores
Tipos de configuración	Sesiones de invitado gestionadas aisladas (Imprivata tipo 1: un solo usuario)	✔	✔	✔	✔
	Sesiones de invitado gestionadas compartidas (Imprivata tipo 2: kiosco compartido)	✘	✘	✔	✔
	Sesiones de usuario	✘	✘	✘	✔
Modalidades	Autenticación y registro de tarjetas de proximidad	✔	✔	✔	✔
	Autenticación, actualización y cambio de contraseña	✔	✔	✔	✔
	Registro de preguntas de seguridad	✔	✔	✔	✔
	Autenticación, actualización y registro de PINs	✔	✔	✔	✔
Flujos de trabajo	Inicio de sesión mediante autenticación de factor único o multifactor	✔	✔	✔	✔
	Bloqueo y desbloqueo (acercar la tarjeta para iniciar y cerrar sesión)	✔	✔	✔	✔
	Cambiar de usuario (acercar la tarjeta)	✔	✔	✔	✔
	Cambio de un dispositivo a otro	✔	✔	✔	✔
VDI (Citrix)	Inicio automático de escritorios y aplicaciones	✔	✔	✔	✔
	Iniciar aplicaciones manualmente desde el menú de aplicaciones	✘	✔	✔	✔
	Compatibilidad con canales virtuales	✔	✔	✔	✔
	Cambio rápido de usuarios a nivel de aplicación, en modo solo Epic	✘	✘	✔	✔
	Inicio de aplicaciones de VDI con un solo clic	✘	✘	✘	✔
	Estado de carga de VDI	✘	✘	✘	✔
VDI (VMWare)	Inicio automático de escritorios y aplicaciones	✘	✘	✔	✔
	Iniciar aplicaciones manualmente desde el menú de aplicaciones	✘	✘	✔	✔
	Compatibilidad con canales virtuales	✘	✘	✔	✔
	Cambio rápido de usuarios a nivel de aplicación, en modo solo Epic	✘	✘	✔	✔
	Inicio de aplicaciones de VDI con un solo clic	✘	✘	✘	✔
	Estado de carga de VDI	✘	✘	✘	✔
Aplicaciones web	Inicio de sesión único (SSO) en aplicaciones web mediante SAML	✘	✔	✔	✔
	Redirección de SSO dinámico (ADFS)	✘	✘	✘	✔
Estabilidad	Conmutación por error de dispositivos Imprivata	✔	✔	✔	✔
	Sesiones de invitado gestionadas con respaldo	✘	✘	✘	✔
	Política actualizada	✘	✘	✘	✔
Periféricos	Lectores de tarjetas de proximidad de rf IDEAS	✔	✔	✔	✔
	Lectores de tarjetas de proximidad Personal Computer/Smart Card (PC/SC)	✘	✔	✔	✔
	Lector de tarjetas de proximidad MiFare	✘	✘	✘	✔

Periféricos

Lectores de tarjetas identificativas verificados de rf IDEAS

Frecuencia única de 125 kHz

Modelos a partir de:

• RDR-60 = IMP-60 = IMP-NV60
• RDR-62
• RDR-63
• RDR-64
• RDR-67
• RDR-69
• RDR-6C
• RDR-6E
• RDR-6G
• RDR-6H
• RDR-6N
• RDR-6T
• RDR-6Z

Frecuencia única de 13,56 MHz

Modelos a partir de:

• RDR-70
• RDR-75 = IMP-75 = IMP-NV75
• RDR-7F
• RDR-7L

Frecuencia dual de 125 kHz y 13,56 MHz

Modelos a partir de:

• RDR-805 = IMP-80
• RDR-800 = IMP-82
• RDR-305 = IMP-80-BLE
• RDR-300 = IMP-82-BLE

KSI

• KSI-1700
• KSI-1900

Lectores de PC/SC

Los lectores de PC/SC requieren pasos de configuración adicionales. Para obtener más información, consulta el artículo Configurar funciones adicionales.

• IMP-MFR-75
• HID OMNIKEY 5022
• HID OMNIKEY 5023
• HID OMNIKEY 5025 CL
• HID OMNIKEY 5427 CK
• HID OMNIKEY 5422

Lectores MiFare

• HDW-IMP-MFR75A

Google y las marcas y los logotipos relacionados son marcas de Google LLC. Los demás nombres de empresas y de productos son marcas de las empresas a las que están asociados.