Cómo configurar Imprivata OneSign en dispositivos ChromeOS

Para dispositivos con Chrome OS administrado

Las organizaciones de atención médica pueden integrar Imprivata OneSign en Chrome Enterprise para permitir que los usuarios accedan a dispositivos ChromeOS administrados con solo presionar su insignia, en lugar de tener que ingresar el nombre de usuario y la contraseña.

Requisitos

Para usar dispositivos ChromeOS con Imprivata OneSign, necesitas lo siguiente:

• Dispositivos ChromeOS o ChromeOS Flex: Consulta la Tabla de periféricos y funciones a continuación para conocer los requisitos de cada versión. Te recomendamos que uses dispositivos con un procesador de clase I y al menos 8 GB de RAM.
• La actualización de Chrome Enterprise para cada dispositivo que desees administrar.
• Imprivata OneSign:
  • Dispositivo G3: Consulta la Tabla de funciones y periféricos a continuación para conocer los requisitos de cada versión.
  • Licencias de administración de autenticación (AM).
  • Licencias de acceso a escritorio virtual (VDA).
• Solución de app virtual y escritorio:
  • Computadoras de escritorio y aplicaciones virtuales de Citrix con la versión 7.15 o una posterior
  • VMware Horizon 7.12 o una versión posterior

Nota: Si usas el Selector de aplicaciones y escritorio virtual (V-Launcher) para iniciar apps o escritorios virtualizados en dispositivos ChromeOS administrados, se aplican requisitos adicionales. Por ejemplo, es posible que quieras activar el Cambio rápido de usuario (FUS) dentro de los registros de salud electrónicos virtualizados (HCE) en dispositivos ChromeOS. Consulta la guía de implementación de V-Launcher.

¿Qué funciones se admiten?

En nuestra versión más reciente, agregamos las siguientes funciones nuevas a la versión 4 de la integración de Imprivata de ChromeOS:

• Compatibilidad con sesiones del usuario en dispositivos asignados: Las sesiones de usuario permiten que los usuarios personalicen su experiencia, por ejemplo, mediante la configuración del monitor y el teclado en sus dispositivos asignados. También optimizan el acceso de los usuarios a servicios como Sincronización de Chrome y Google Workspace. Si usas la versión 4 de Imprivata para autenticar las sesiones de usuario en los dispositivos asignados, puedes ofrecer la misma experiencia de usuario que los dispositivos compartidos que ejecutan sesiones de invitado administradas. Obtén información sobre las sesiones de usuario y las sesiones de invitado administradas.
• Mejoras en el flujo de trabajo
  • Inicio de apps de infraestructura de escritorio virtual (VDI) con un solo clic: Para iniciar apps con un solo clic, puedes fijar a la barra una app virtualizada específica (en la mayoría de los casos, la virtualización de HCE).
  • Estado de carga de VDI: Los usuarios tienen transparencia total sobre el progreso de carga de los recursos de VDI iniciados. Los errores de carga se manejan de manera proactiva.
• Internacionalización

  • 12 idiomas admitidos: Alemán, árabe, danés, español, finés, francés, holandés, inglés, italiano, noruego (bokmål), portugués y sueco.

  • Asistencia para la plataforma de NHS Spine: Los clientes del Reino Unido pueden utilizar la asistencia para Spine y la tarjeta inteligente virtual Spine.
• Implementación simplificada: Puedes usar la Consola del administrador de Google para acceder a los registros y recibir asistencia remota, lo que facilitará tu implementación inicial y ofrecerá asistencia continua.
• Estabilidad mejorada: Reducimos la carga del dispositivo de Imprivata, permitimos el resguardo de las sesiones de invitado administradas en caso de interrupciones del dispositivo Imprivata y agregamos políticas de actualización adicionales.
• Mantenimiento: La extensión de Imprivata versión 4 se basa en Manifest V3. Te recomendamos que actualices la extensión de Imprivata a la versión 4 antes de que Manifest V2 deje de funcionar para las extensiones. Lee sobre el cronograma de compatibilidad con Manifest V2.

Funciones y periféricos

Integración de Imprivata en ChromeOS		v1	v2	v3	v4
Requisitos	Versión mínima de ChromeOS	81	86	97	118
	Versión mínima de ChromeOS Flex	81	89	104	118
	Versión del dispositivo de Imprivata	7.1 HF1 o superior	7.2 SP1 HF4, 7.3 HF1, o versiones posteriores	7.2 SP1 HF4, 7.3 HF1, o versiones posteriores	7.2 SP1 HF4, 7.3 HF1, o versiones posteriores
Tipos de configuración	Sesiones de invitado administradas aisladas (Imprivata Tipo 1: Usuario único)	✔	✔	✔	✔
	Sesiones de invitado administradas compartidas (Imprivata Tipo 2: Kiosco compartido)	✘	✘	✔	✔
	Sesiones de usuario	✘	✘	✘	✔
Modalidades	Tarjeta de proximidad (autenticación e inscripción)	✔	✔	✔	✔
	Contraseña (autenticación, actualización, restablecimiento)	✔	✔	✔	✔
	Preguntas de seguridad (inscripción)	✔	✔	✔	✔
	PIN (autenticación, actualización, inscripción)	✔	✔	✔	✔
Flujos de trabajo	Acceso (autenticación de un solo factor y de varios factores)	✔	✔	✔	✔
	Bloquear y desbloquear (presionar)	✔	✔	✔	✔
	Cambiar de usuario (presionar sobre el usuario)	✔	✔	✔	✔
	Alternar dispositivos	✔	✔	✔	✔
VDI (Citrix)	Inicio automático de escritorios y apps	✔	✔	✔	✔
	Iniciar apps de forma manual desde el selector	✘	✔	✔	✔
	Asistencia para canales virtuales	✔	✔	✔	✔
	Cambio rápido de usuarios a nivel de la aplicación, modo Epic only	✘	✘	✔	✔
	Inicio de apps de VDI con un solo clic	✘	✘	✘	✔
	Estado de carga de la VDI	✘	✘	✘	✔
VDI (VMWare)	Inicio automático de escritorios y apps	✘	✘	✔	✔
	Iniciar apps de forma manual desde el selector	✘	✘	✔	✔
	Asistencia para canales virtuales	✘	✘	✔	✔
	Cambio rápido de usuarios a nivel de la aplicación, modo Epic only	✘	✘	✔	✔
	Inicio de apps de VDI con un solo clic	✘	✘	✘	✔
	Estado de carga de la VDI	✘	✘	✘	✔
Aplicaciones web	Inicio de sesión único (SSO) en aplicaciones web mediante SAML	✘	✔	✔	✔
	Redireccionamiento SSO dinámico (ADFS)	✘	✘	✘	✔
Estabilidad	Conmutación por error del dispositivo de Imprivata	✔	✔	✔	✔
	Resguardo hacia las sesiones de invitado administradas	✘	✘	✘	✔
	Actualizar política	✘	✘	✘	✔
Periféricos	Lectores de tarjetas de proximidad de rf IDEAS	✔	✔	✔	✔
	Lectores de tarjetas de proximidad para computadoras personales o tarjetas inteligentes (PC/SC)	✘	✔	✔	✔
	Lector de tarjetas de proximidad MiFare	✘	✘	✘	✔

Periféricos

Lectores de insignias verificados de rf IDEAS

Frecuencia única: 125 kHz

Modelos que comienzan con lo siguiente:

• RDR-60 = IMP-60 = IMP-NV60
• RDR‐62
• RDR‐63
• RDR‐64
• RDR‐67
• RDR‐69
• RDR‐6C
• RDR‐6E
• RDR‐6G
• RDR‐6H
• RDR‐6N
• RDR‐6T
• RDR‐6Z

Frecuencia única: 13.56 MHz.

Modelos que comienzan con lo siguiente:

• RDR‐70
• RDR-75 = IMP-75 = IMP-NV75
• RDR‐7F
• RDR-7L

Doble frecuencia: 125 kHz y 13.56 MHz

Modelos que comienzan con lo siguiente:

• RDR-805 = IMP-80
• RDR-800 = IMP-82
• RDR-305 = IMP-80-BLE
• RDR-300 = IMP-82-BLE

KSI

• KSI-1700
• KSI-1900

Lectores de PC/SC

Los lectores de PC/SC requieren pasos de configuración adicionales. Para obtener detalles, consulta Configura funciones adicionales.

• IMP-MFR-75
• HID OMNIKEY 5022
• HID OMNIKEY 5023
• HID OMNIKEY 5025 CL
• HID OMNIKEY 5427 CK
• HID OMNIKEY 5422

Lectores de MiFare

• HDW‐IMP‐MFR75A

Google y las marcas y los logotipos relacionados son marcas de Google LLC. Todos los otros nombres de productos y empresas son marcas de las empresas con las que estén asociados.