Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
EN ESTA PÁGINA
 

Incorporación de clientes a través de un portal de NAC mediante la aplicación de Marvis Client

Incorpore su dispositivo a la red de Juniper Mist Access Assurance de forma segura mediante el uso de certificados de cliente Wi-Fi suministrados por el portal de incorporación de NAC a través de la aplicación Marvis Client.

La incorporación de un dispositivo a través de un portal de control de acceso a red (NAC) permite el aprovisionamiento de certificados de cliente de Wi-Fi a través de la aplicación de cliente de Marvis. El proceso de incorporación utiliza la autoridad de certificación de Mist incorporada, que permite emitir certificados de cliente EAP-TLS a dispositivos. Los clientes usan estos certificados para autenticarse en la red de Mist Access Assurance Juniper mediante EAP-TLS (Protocolo de autenticación extensible - capa de transporte Seguridad).

La aplicación cliente de Marvis se puede preinstalar en dispositivos o descargar directamente desde el portal de incorporación de NAC. El usuario final debe autenticarse en el portal de incorporación de NAC con sus credenciales de ISU (Azure AD, Okta).

Tras una autenticación exitosa, el portal de NAC (integrado con el IdP empresarial) proporciona un certificado de cliente X.509 vinculado al dispositivo y entrega un perfil de red Wi-Fi preconfigurado, que debe instalarse en la aplicación de Marvis Client. Una vez instalado el perfil, la aplicación permite que el dispositivo se conecte sin problemas al SSID seguro designado mediante EAP-TLS.

Este proceso de incorporación elimina la distribución manual de PKI y la configuración de SSID, a la vez que aplica políticas de acceso a la red empresarial para dispositivos no administrados en un entorno de BYOD.

Beneficios de la incorporación de clientes a través de un portal NAC

Incorporar a un cliente a través de un portal de NAC con la aplicación de cliente de Marvis garantiza un acceso seguro, sin problemas y sin contraseña a la red Wi-Fi de su organización. Las conexiones Wi-Fi tradicionales que utilizan nombres de usuario y contraseñas son vulnerables al uso indebido, las fugas y los errores manuales. El portal de incorporación de NAC elimina estos riesgos mediante el uso de autenticación basada en certificados emitida solo después de validar su identidad a través del sistema de inicio de sesión único (ISU) de su organización.

Además de la facilidad de uso, la incorporación proporciona seguridad de nivel empresarial para BYOD (Traiga su propio dispositivo), invitados y contratistas, lo que elimina la necesidad de la intervención de TI para cada conexión.

La incorporación de un dispositivo a un portal de NAC mediante la aplicación cliente de Marvis ofrece los siguientes beneficios:

  • Un certificado digital único vinculado a su identidad y dispositivo.

  • Instalación automática de un perfil Wi-Fi seguro que no requiere configuración manual.

  • Acceso regido por políticas de red de confianza cero definidas en la nube de Juniper Mist.

Puede incorporar dispositivos Android, Windows, macOS e iOS. La incorporación se admite en dispositivos que ejecutan:

  • Windows: versión 10 u 11

  • macOS: Sonoma (versión 14) y versiones posteriores

  • Android—Android 12+

  • iOS: versión 16 y posteriores

Antes de empezar

Antes de proceder a incorporar un dispositivo, asegúrese de

  • Obtenga y active una suscripción a Juniper Mist™ Access Assurance. Para obtener más información acerca de la administración de suscripciones, consulte la Guía de administración de Juniper Mist.

  • Habilite la incorporación:

    1. En el menú izquierdo del portal de Mist de Juniper, seleccione Certificados >>acceso de la organización.

      Aparecerá la página Autoridades de certificado.

    2. Haga clic en el icono de configuración en la esquina superior derecha de la página y seleccione Configuración de AC incorporada.

      Juniper Mist dashboard showing the Certificate Authorities section with no certificates listed, action buttons for adding or importing certificates, and highlighted Onboard CA Configuration and Certificates menu options.

    3. En el cuadro de diálogo Configuración de AC incorporado, seleccione Activo y haga clic en Aceptar para habilitar el AC integrado para emitir los certificados de cliente.

      Onboard CA Configuration pop-up in Juniper Mist platform set to Active, showing no certificates listed in the Certificate Authorities section with navigation menu on the left.

      Cuando se active la configuración de la AC integrada, verá las siguientes pestañas:

      • Externa: muestra los detalles de las entidades de certificación externas.

      • Interna: muestra los detalles de los certificados de cliente emitidos por la AC integrada a través del portal de NAC o MDM.

        Certificate Authorities section of Juniper Mist dashboard showing management options with tabs for External and Internal authorities, empty table stating there are no Certificates, and buttons for adding or importing certificates. Navigation menu on the left includes Monitor, Clients, Access Points, Switches, WAN Edges, Mist Edges, Location, Analytics, Site, A/B Testing, and Organization.

  • Asegúrese de tener una cuenta de IdP con capacidad de integración de aplicaciones. Su IDP puede ser cualquier proveedor que admita integraciones de SAML 2.0. Algunos ejemplos son Azure, Google y Okta.

En este tema, le mostramos cómo crear un portal de NAC e integrarlo con Microsoft Azure y Okta.

Cómo configurar un portal NAC e integrarlo con Microsoft Azure

La configuración de un portal de incorporación de NAC y su integración con Azure implica los pasos siguientes:

Cree un portal de NAC e intégrelo con Azure

Asegúrese de que la configuración de la AC incorporada esté habilitada en la página Certificados. Consulte Antes de empezar.

  1. Cree un portal NAC. Cuando cree el portal, se generará una URL del portal de NAC para que los usuarios puedan acceder a ella mediante ISU.

    1. En el menú izquierdo del portal de Mist Juniper, seleccione Incorporación de la organización>cliente y seleccione la pestaña NAC .

    2. Haga clic en Agregar portal de incorporación de NAC en la esquina superior derecha de la página Incorporación de clientes.

    3. En la página Agregar portal de incorporación de NAC, escriba un nombre y haga clic en Crear.

      Add NAC Onboarding Portal pop-up in Juniper Mist platform with fields for Name set to Onboard-Portal and Portal Type set to Marvis Client. Create and Cancel buttons visible.

      Aparece la página Editar portal de incorporación de NAC.

    4. Seleccione la pestaña Autorización del portal :

      1. Introduzca valores de marcador de posición para el emisor, el certificado y la URL de ISU. Estos valores se reemplazarán posteriormente por valores reales del IdP.

      2. Copie la URL del portal de ISU para usarla más tarde.

        Configuration interface for editing NAC Onboarding Portal with Portal Authorization tab selected. Key fields include Issuer set to TEST, Name ID Format set to Email, Signing Algorithm set to SHA256, Certificate containing TEST, SSO URL set to https://test.com, and Portal SSO URL starting with https://api.ac5.mist.com/api/v1/nacportal/. Buttons at the bottom are Delete in red, Save, and Cancel.

    5. Seleccione la pestaña Parámetros de incorporación y configure lo siguiente:

      1. Escriba el nombre del SSID que se va a aprovisionar.

      2. Seleccione el tipo de seguridad como WPA2 o WPA3 Enterprise.

      3. Establezca el número de días después de los cuales caducará el certificado de cliente. El valor puede oscilar entre 1 y 1825 días (hasta 5 años).

        Configuration interface for editing NAC Onboarding Portal on Onboarding Parameters tab. Wireless Connection SSID set to SCEP-DEMO and Security Type set to WPA2. Client Certificate expires in 365 days. Buttons: Delete red, Save blue, Cancel gray.

  2. Configure ISU e integre el portal de NAC con Microsoft Azure:

    1. Inicie sesión en Azure Portal. Vaya a Aplicaciones empresariales y haga clic en Nueva aplicación.

    2. En la sección Examinar la galería de Microsoft Entra, escriba ISU de administración de la nube de Mist en el cuadro de búsqueda.

    3. Seleccione ISU de administrador de la nube de Mist en el panel de resultados. Proporcione un nombre para la aplicación y haga clic en Crear.

      Microsoft Entra Gallery search for Mist Cloud Admin SSO results in two applications; detailed view of Mist Cloud Admin SSO by Juniper Networks showing key details.

    4. Abra la aplicación y haga clic en Configurar inicio de sesión único.

      Enterprise application overview page in Microsoft Entra admin center for SCEP-DEMO, showing application details, navigation menu, and highlighted single sign-on setup step in Getting Started section.

    5. Seleccione SAML como método de inicio de sesión ISU.

    6. Haga clic en Editar configuración básica de SAML.

      Configuration page for SAML-based single sign-on setup in Microsoft Entra for the application SCEP-DEMO. Sections include Basic SAML Configuration, Attributes and Claims, SAML Certificates, and a navigation panel.

    7. En la página de configuración de SAML, establezca el identificador y la URL de respuesta en la URL de ISU del portal copiada anteriormente del portal de incorporación de NAC. Haga clic en Guardar.

      Configuration screen for setting up SAML-based Single Sign-On in Microsoft Entra for the SCEP-DEMO app, showing fields for Identifier, Reply URL, user attributes, token signing certificate, and Save button.

    8. Descargue el certificado (Base64) y copie la URL de inicio de sesión y el identificador de Microsoft Entra.

      Configuration page for SAML-based single sign-on in Microsoft Entra for the SCEP-DEMO application. Includes certificate details, setup URLs, verification certificates, and test single sign-on options. Highlighted elements emphasize download links and login identifiers.

    9. En el portal de Juniper Mist, vaya a la pestaña Autorización del portal para su portal de incorporación de NAC:

      • Reemplace Emisor por el identificador de Microsoft Entra.

      • Reemplace Certificado por la carga útil del certificado Base64 descargado.

      • Reemplace la URL de ISU por la URL de inicio de sesión.

        NAC Onboarding Portal configuration interface on Portal Authorization tab showing identity provider setup. Issuer URL, Name ID Format set to Email, SHA256 Signing Algorithm, Base64 certificate payload, Microsoft Online SSO URL, and NAC portal API endpoint are displayed. Save, Delete, and Cancel options are at the bottom.

  3. Asigne usuarios y grupos a la aplicación de Azure para que puedan acceder al portal.

Descargue la aplicación Marvis Client y el perfil de Wi-Fi

Después de configurar el portal de NAC e integrarlo con Azure, los usuarios pueden iniciar sesión en el portal de NAC con Azure ISU e instalar el perfil de Wi-Fi a través de la aplicación cliente de Marvis. Hemos usado un dispositivo macOS como ejemplo aquí.

  1. En un dispositivo macOS, acceda al portal de NAC mediante la dirección URL que aparece en la pestaña Configuración del portal del portal de incorporación de NAC e inicie sesión con sus credenciales de Azure ISU.

    Después de una autenticación exitosa, se muestra la siguiente página.

    Juniper Mist webpage showing macOS download prompt with buttons for app installation and links to terms, alongside a group discussion on a wooden deck with greenery.

  2. Haga clic en Descargar e instalar aplicación para instalar la aplicación cliente de Marvis.

    Si su dispositivo ejecuta Windows o macOS, la aplicación se descarga automáticamente y puede instalarla una vez que se complete el proceso de descarga.

    Para Android e iOS, será redirigido a Google o Apple Play Store para descargar la aplicación.

  3. Después de instalar la aplicación cliente de Marvis (o si ya la ha instalado), vaya a la página del portal del NAC y haga clic en ¿Ya tiene la aplicación? para instalar el perfil.

    Será redirigido a la aplicación cliente de Marvis para instalar el perfil de Wi-Fi.

  4. Haga clic en Instalar y, a continuación, vaya a Configuración>General > Administración de dispositivos en el dispositivo y complete la instalación del perfil.

    Device Management window shows macOS system preferences with General selected and managed profiles listed including IDP-TEST, Onboard-Portal highlighted, macOS-TTLS-Profile, MobiControl Trust Profile, and MobiControl Management with unenroll option. MarvisClient window displays Juniper Networks message confirming profile installation completion with Finish button.

  5. En el portal de Juniper Mist, abra la página Certificados y verifique los detalles del certificado emitido por el cliente en la sección Interno.

    Screenshot of Juniper Mist interface showing internal certificate details including client name, serial number, device ID, validity dates, and certificate provider NAC Portal, with navigation menu on the left.

Verificar la conectividad del cliente a la red

Verifique que el dispositivo esté conectado a la red de Access Assurance mediante el certificado de cliente suministrado mediante la aplicación cliente de Marvis.

  1. En el menú izquierdo del portal de Juniper Mist, seleccione Políticas de >autenticación de acceso de la organización> y configure las reglas de políticas de autenticación necesarias para el dispositivo.

    Auth Policies page in Juniper Mist dashboard for managing user authentication policies with options to add rules, create labels, and view policy details in a table format including rule number, name, match criteria, access policy, assigned policies, and hit count. Includes navigation sidebar and save or cancel buttons.

  2. Conecte el dispositivo a la red y confirme que la autenticación se ha realizado correctamente.

  3. Vaya a la página Monitorear>Niveles de servicio>Información y vaya a la sección Eventos del cliente. Compruebe los eventos de autenticación del cliente NAC.

    Network monitoring dashboard displaying client events and activity. Includes a graph of network activity over time, 197 client events categorized as good, neutral, and bad, timestamps, and detailed client information such as username, access point, MAC address, SSID, VLAN, certificate details, and authentication rules.

Cómo configurar un portal NAC e integrarlo con Okta

Configurar un portal de incorporación de NAC e integrarlo con Okta implica los siguientes pasos:

Cree un portal NAC e intégrelo con Okta

Asegúrese de que la configuración de la AC incorporada esté habilitada en la página Certificados. Consulte Antes de empezar.

  1. Cree un portal NAC. Cuando cree el portal, se generará una URL del portal de NAC para que los usuarios puedan acceder a ella mediante ISU.

    1. En el menú izquierdo del portal de Mist Juniper, seleccione Incorporación de la organización>cliente y seleccione la pestaña NAC .

    2. Haga clic en Agregar portal de incorporación de NAC en la esquina superior derecha de la página Incorporación de clientes.

    3. En la página Agregar portal de incorporación de NAC, escriba un nombre y haga clic en Crear.

    4. Seleccione la pestaña Autorización del portal :

      1. Introduzca valores de marcador de posición para el emisor, el certificado y la URL de ISU. Estos valores se reemplazarán posteriormente por valores reales del IdP.

      2. Copie la URL del portal de ISU para usarla más tarde.

        Configuration interface for editing NAC Onboarding Portal with Portal Authorization tab selected. Key fields include Issuer set to TEST, Name ID Format set to Email, Signing Algorithm set to SHA256, Certificate containing TEST, SSO URL set to https://test.com, and Portal SSO URL starting with https://api.ac5.mist.com/api/v1/nacportal/. Buttons at the bottom are Delete in red, Save, and Cancel.

    5. Seleccione la pestaña Parámetros de incorporación y configure lo siguiente:

      1. Escriba el nombre del SSID que se va a aprovisionar.

      2. Seleccione el tipo de seguridad como WPA2 o WPA3 Enterprise.

      3. Establezca el número de días después de los cuales caducará el certificado de cliente. El valor puede oscilar entre 1 y 1825 días (hasta 5 años).

        Configuration interface for editing NAC Onboarding Portal on Onboarding Parameters tab. Wireless Connection SSID set to SCEP-DEMO and Security Type set to WPA2. Client Certificate expires in 365 days. Buttons: Delete red, Save blue, Cancel gray.

  2. Configure ISU e integre el portal de NAC con Okta:

    1. Inicie sesión en la consola de administración de Okta y navegue hasta la página Aplicaciones.

    2. Haga clic en Crear integración de aplicaciones.

      Okta Admin Console Applications section showing navigation menu, highlighted Applications tab, action buttons, search bar, app list with statuses, and account info.

    3. Seleccione SAML 2.0 como método de inicio de sesión y haga clic en Siguiente.

      User interface for app integration creation with sign-in options: OIDC, SAML 2.0 (selected), SWA, and API Services. Cancel and Next buttons, Learn More link.

    4. Ingrese un nombre de aplicación y haga clic en Siguiente.

      Okta Admin Console Create SAML Integration page in General Settings step with fields like App Name set to SCEP-DEMO and App Logo.

    5. Pegue la URL de ISU del portal que copió anteriormente en los campos URL de inicio de sesión único y URL de audiencia en Configuración de SAML. Establezca el formato de identificador de nombre en EmailAddress, haga clic en Siguiente y, a continuación, haga clic en Finalizar.

      SAML Settings configuration page in Okta Admin Console showing fields for Single sign-on URL, Audience URI, Default RelayState, Name ID format set to EmailAddress, Application username set to Okta username, and update application username on Create and update. Left-hand menu includes navigation options like Dashboard, Directory, Applications, and Security.

      Serás redirigido a la aplicación en modo de edición.

    6. Desplácese hacia abajo y haga clic en Ver instrucciones de configuración de SAML.

      Admin Console interface showing Applications section highlighted in the sidebar, SAML setup details, certificate management options, and plan type with user and update info.

    7. Copie la URL de inicio de sesión único del proveedor de identidades, el emisor del proveedor de identidades y el certificado X.509.

      Configuration page for SCEP-DEMO with fields for Single Sign-On URL, Identity Provider Issuer URL, and X.509 Certificate in PEM format.

    8. Cambie al portal de Juniper Mist y vaya a la pestaña Configuración de autorización del portal de la página Editar portal de incorporación de NAC. Pegue la información que copió en el paso anterior en los siguientes campos:

      Emisor: emisor del proveedor de identidad

      URL de inicio de sesión único de ISU: URL de inicio de sesión único del proveedor de identidades

      Certificado: certificado X.509

      Editing screen for configuring NAC Onboarding Portal under Portal Authorization tab, with fields for IdP issuer, Name ID format, signing algorithm, X.509 certificate, SSO URL, portal SSO URL, and buttons to delete, save, or cancel.

      Haga clic en Guardar.

    9. Vaya a Aplicaciones>Asignar usuarios a la aplicación y asigne usuarios.

      Okta Admin Console interface showing Assign Applications screen with navigation sidebar and main section displaying apps and users for assignment.

    10. Seleccione el usuario y la aplicación y, a continuación, haga clic en Siguiente.

    11. Haga clic en Confirmar asignaciones.

Descargue la aplicación Marvis Client y el perfil de Wi-Fi

Después de configurar el portal del NAC e integrarlo con Okta, los usuarios pueden iniciar sesión en el portal del NAC con Okta ISU e instalar el perfil de Wi-Fi a través de la aplicación cliente de Marvis. Hemos usado un dispositivo iOS como ejemplo aquí.

  1. En su dispositivo iOS, acceda a la URL del portal de NAC que aparece en la pestaña Configuración del portal de la página Editar portal de incorporación de NAC e inicie sesión con sus credenciales de Okta ISU.

  2. Haga clic en Descargar e instalar aplicación para instalar la aplicación cliente de Marvis.

    Si su dispositivo ejecuta Windows o macOS, la aplicación se descarga automáticamente y puede instalarla una vez que se complete el proceso de descarga.

    Para Android e iOS, será redirigido a Google o Apple Play Store para descargar la aplicación.

  3. Después de instalar la aplicación cliente de Marvis (o si ya la ha instalado), vaya a la página del portal del NAC y haga clic en ¿Ya tiene la aplicación? para instalar el perfil.

    Será redirigido a la aplicación cliente de Marvis para instalar el perfil de Wi-Fi.

  4. Haga clic en Instalar.

  5. En el portal de Juniper Mist, abra la página Certificados y verifique los detalles del certificado emitido por el cliente en la sección Interno.

Verificar la conectividad del cliente a la red

Verifique que el dispositivo esté conectado a la red de Access Assurance mediante el certificado de cliente suministrado mediante la aplicación cliente de Marvis.

  1. En el menú izquierdo del portal de Juniper Mist, seleccione Políticas de >autenticación de acceso de la organización> y configure las reglas de políticas de autenticación necesarias para el dispositivo.

    Auth Policies page in Juniper Mist dashboard for managing user authentication policies with options to add rules, create labels, and view policy details in a table format including rule number, name, match criteria, access policy, assigned policies, and hit count. Includes navigation sidebar and save or cancel buttons.

  2. Conecte el dispositivo a la red y confirme que la autenticación se ha realizado correctamente.

  3. Vaya a la página Monitorear>Niveles de servicio>Información y vaya a la sección Eventos del cliente. Compruebe los eventos de autenticación del cliente NAC.