Las organizaciones sanitarias pueden integrar Imprivata OneSign con Chrome Enterprise para permitir que los usuarios inicien sesión en dispositivos ChromeOS gestionados acercando su tarjeta identificativa a un lector en vez de tener que introducir su nombre de usuario y contraseña.
Requisitos
Para utilizar dispositivos ChromeOS con Imprivata OneSign, necesitas lo siguiente:
- Dispositivos ChromeOS o ChromeOS Flex: consulta los requisitos de cada versión en la tabla de funciones y periféricos que aparece más abajo. Te recomendamos que uses dispositivos con un procesador de clase I y al menos 8 GB de RAM.
- Licencia de Chrome Enterprise para cada dispositivo que quieras gestionar.
- Imprivata OneSign:
- Dispositivo G3: consulta los requisitos de cada versión en la tabla de funciones y periféricos que aparece más abajo.
- Licencias de Imprivata OneSign Authentication Management (AM)
- Licencias de Imprivata OneSign Virtual Desktop Access (VDA)
- Solución de aplicaciones y ordenadores virtuales:
- Citrix Virtual Apps and Desktops 7.15 o una versión posterior, o bien
- VMware Horizon 7.12 o una versión posterior
Nota: Se aplican requisitos adicionales si utilizas Virtual App and Desktop Launcher (V-Launcher) para iniciar aplicaciones o escritorios virtualizados en dispositivos ChromeOS gestionados. Por ejemplo, podrías activar Fast User Switching (FUS) en las historias clínicas electrónicas virtualizadas en dispositivos ChromeOS. Consulta la guía de implementación de V-launcher.
Funciones compatibles
Funciones y periféricos
A partir de octubre del 2024, te recomendamos que uses la extensión Imprivata de ChromeOS incluida. De esta forma, te aseguras de que no recibas actualizaciones de funciones de la extensión Imprivata fuera del ciclo de lanzamiento de ChromeOS, se reduce la complejidad de la configuración de Imprivata y, por tanto, aumenta su estabilidad. Además, el paquete de extensiones de ChromeOS e Imprivata permite realizar actualizaciones más regulares como parte de las actualizaciones habituales de ChromeOS.
Nota: La extensión fijada de la versión 4 de Imprivata seguirá disponible de momento para que tu organización pueda migrar a su propio ritmo.
| Integración de Imprivata con ChromeOS | v3 | v4 | Versión incluida en ChromeOS (recomendada) | |
|---|---|---|---|---|
| Actualizaciones | Continuación de las correcciones de errores y las actualizaciones de seguridad | ✘ | ✘ | ✔ |
| Requisitos | Versión mínima de ChromeOS | 97 | 118 | 118 |
| Versión mínima de ChromeOS Flex | 104 | 118 | 118 | |
| Versión del dispositivo Imprivata |
7.2 SP1 HF4, |
7.2 SP1 HF4, 7.3 HF1 o versiones posteriores |
7.2 SP1 HF4, 7.3 HF1 o versiones posteriores |
|
| Tipos de configuración |
Sesiones de invitado gestionadas aisladas (Imprivata tipo 1: un solo usuario) |
✔ | ✔ | ✔ |
|
Sesiones de invitado gestionadas compartidas (Imprivata tipo 2: kiosco compartido) |
✔ | ✔ | ✔ | |
| Sesiones de usuario | ✘ | ✔ | ✔ | |
| Modalidades | Autenticación y registro de tarjetas de proximidad | ✔ | ✔ | ✔ |
| Contraseña✔ (autenticación, actualización, cambio) | ✔ | ✔ | ✔ | |
| Registro de preguntas de seguridad | ✔ | ✔ | ✔ | |
| Autenticación, actualización y registro de PINs | ✔ | ✔ | ✔ | |
| Flujos de trabajo | Inicio de sesión mediante autenticación de factor único o multifactor | ✔ | ✔ | ✔ |
| Bloqueo y desbloqueo (acercar la tarjeta para iniciar y cerrar sesión) | ✔ | ✔ | ✔ | |
| Cambiar de usuario (acercar la tarjeta) | ✔ | ✔ | ✔ | |
| Cambio de un dispositivo a otro | ✔ | ✔ | ✔ | |
| VDI (Citrix) | Inicio automático de escritorios y aplicaciones | ✔ | ✔ | ✔ |
| Iniciar aplicaciones manualmente desde el menú de aplicaciones | ✔ | ✔ | ✔ | |
| Compatibilidad con canales virtuales | ✔ | ✔ | ✔ | |
| Cambio rápido de usuarios a nivel de aplicación, en modo solo Epic | ✔ | ✔ | ✔ | |
| Inicio de aplicaciones de VDI con un solo clic | ✘ | ✔ | ✔ | |
| Estado de carga de VDI | ✘ | ✔ | ✔ | |
| VDI (VMWare) | Inicio automático de escritorios y aplicaciones | ✔ | ✔ | ✔ |
| Iniciar aplicaciones manualmente desde el menú de aplicaciones | ✔ | ✔ | ✔ | |
| Compatibilidad con canales virtuales | ✔ | ✔ | ✔ | |
| Cambio rápido de usuarios a nivel de aplicación, en modo solo Epic | ✔ | ✔ | ✔ | |
| Inicio de aplicaciones de VDI con un solo clic | ✘ | ✔ | ✔ | |
| Estado de carga de VDI | ✘ | ✔ | ✔ | |
| Aplicaciones web | Inicio de sesión único (SSO) en aplicaciones web mediante SAML | ✔ | ✔ | ✔ |
|
Redirección de SSO dinámico (ADFS) |
✘ | ✔ | ✔ | |
| Estabilidad | Conmutación por error de dispositivos Imprivata | ✔ | ✔ | ✔ |
|
Sesiones de invitado gestionadas con respaldo |
✘ | ✔ | ✔ | |
| Actualizar política | ✘ | ✔ | ✔ | |
| Periféricos | Lectores de tarjetas de proximidad de rf IDEAS | ✔ | ✔ | ✔ |
| Lectores de tarjetas de proximidad Personal Computer/Smart Card (PC/SC) | ✔ | ✔ | ✔ | |
| Lector de tarjetas de proximidad MiFare | ✘ | ✔ | ✔ | |
Periféricos
Lectores de tarjetas identificativas verificados de rf IDEASFrecuencia única de 125 kHz
Modelos a partir de:
- RDR-60 = IMP-60 = IMP-NV60
- RDR-62
- RDR-63
- RDR-64
- RDR-67
- RDR-69
- RDR-6C
- RDR-6E
- RDR-6G
- RDR-6H
- RDR-6N
- RDR-6T
- RDR-6Z
Frecuencia única de 13,56 MHz
Modelos a partir de:
- RDR-70
- RDR-75 = IMP-75 = IMP-NV75
- RDR-7F
- RDR-7L
Frecuencia dual de 125 kHz y 13,56 MHz
Modelos a partir de:
- RDR-805 = IMP-80
- RDR-800 = IMP-82
- RDR-305 = IMP-80-BLE
- RDR-300 = IMP-82-BLE
- RDR-80M (actualmente no configurable a través de la consola de administración de Imprivata)
KSI
- KSI-1700
- KSI-1900
Los lectores de PC/SC requieren pasos de configuración adicionales. Para obtener más información, consulta el artículo Configurar funciones adicionales.
- IMP-MFR-75
- HID OMNIKEY 5022
- HID OMNIKEY 5023
- HID OMNIKEY 5025 CL
- HID OMNIKEY 5427 CK
- HID OMNIKEY 5422
- HDW-IMP-MFR75A
Google y las marcas y los logotipos relacionados son marcas de Google LLC. Los demás nombres de empresas y de productos son marcas de las empresas a las que están asociados.