Konfigurieren der Richtlinienregeln für die Geräteregistrierung für Workspace ONE UEM-Registrierungen in Omnissa Access

Sie können eine Zugriffsrichtlinienregel für die Geräteregistrierung über die Workspace ONE Intelligent Hub-App konfigurieren, um die iOS- und Android-Geräte des Benutzers in Workspace ONE UEM zu registrieren.

Wenn die Geräteregistrierungsregel angewendet wird, werden Benutzer, die sich bei der Workspace ONE Intelligent Hub-App auf einem nicht registrierten Gerät anmelden, gemäß der Geräteregistrierungsregel authentifiziert. Nach der Authentifizierung erleichtert die Workspace ONE Intelligent Hub-App die Registrierung bei Workspace ONE UEM. Nach der Registrierung eines Geräts werden Benutzer aufgefordert, sich bei Workspace ONE Intelligent Hub mit der Authentifizierungsmethode anzumelden, die in der Standardzugriffsrichtlinie für mobiles Single Sign-On auf einem iOS- oder Android-Gerät konfiguriert ist.

Die Geräteregistrierungsregel kann für die Geräteregistrierung oder die Registrierung über die Workspace ONE Intelligent Hub-App in Workspace One UEM verwendet werden. Diese Richtlinie gilt nur für Benutzer, die sich bei der Workspace ONE Intelligent Hub-App anmelden oder registrieren. Diese Richtlinie gilt nicht für Staging-Workflows oder Web- oder Apple DEP-Registrierungen.

Voraussetzungen

• Der Omnissa Access-Dienst ist als Authentifizierungsquelle in Workspace ONE UEM aktiviert.

  Hinweis: Zum Anzeigen des Diensts, der als Quelle für die Authentifizierung in der Workspace ONE Intelligent Hub-App fungiert, navigieren Sie in der UEM-Konsole zur Registerkarte „Geräte“ > „Geräteeinstellungen“ > „Geräte und Benutzer“ > „Allgemein“ > „Registrierung“ > „Authentifizierung“.

• Authentifizierungsmethoden für die Geräteregistrierungsauthentifizierung, die in Omnissa Access konfiguriert ist.

• Die Workspace ONE Intelligent Hub-App ist auf einem iOS- oder Android-Gerät installiert.

Vorgehensweise

1. Klicken Sie auf der Seite Ressourcen > Richtlinien der Omnissa Access-Konsole auf STANDARDRICHTLINIE BEARBEITEN.

2. Überprüfen Sie auf der Seite Definition den Namen der Standardrichtlinie und klicken Sie auf Weiter.

3. Klicken Sie auf der Seite Konfiguration auf + RICHTLINIENREGEL HINZUFÜGEN.

   Option	Beschreibung
   Ist der Netzwerkbereich eines Benutzers	Wählen Sie den Netzwerkbereich aus.
   und der Benutzer auf Inhalt zugreift aus	Wählen Sie Geräteregistrierung als Gerätetyp aus.
   und Benutzer gehört zu Gruppen	Wenn diese Zugriffsregel für bestimmte Gruppen gelten soll, suchen Sie die Gruppen über das Suchfeld. Wenn keine Gruppe ausgewählt wird, gilt die Zugriffsrichtlinienregel für alle Benutzer.
   Dann diese Aktion ausführen	Wählen Sie Authentifizieren verwendet... aus.
   kann sich der Benutzer anschließend authentifizieren mit	Wählen Sie die Authentifizierungsmethode aus, die von der Registrierungsrichtlinie benötigt wird. Klicken Sie zum Einrichten der Multifaktor-Authentifizierung auf + und wählen Sie die zu verwendende MFA-Methode aus.
   Wenn die vorherige Methode fehlschlägt oder nicht zutrifft, dann	Sie können die Fallback-Authentifizierung konfigurieren.
   Erneute Authentifizierung nach	Wählen Sie die Länge der Sitzung, nach der sich die Benutzer erneut authentifizieren müssen.

4. Klicken Sie auf Speichern.

5. Klicken Sie auf RICHTLINIENREGEL HINZUFÜGEN, um Regeln für das mobile Single Sign-On für iOS- und Android-Geräte hinzuzufügen.

6. Sortieren Sie auf der Seite Konfiguration die Regeln, um sicherzustellen, dass die Regel „Geräteregistrierung“ über den Regeln für das mobile SSO für iOS- und Android-Geräte aufgeführt wird.

   Sie können die Regel für die Geräteregistrierung verwenden, um zu verhindern, dass neue Benutzer die Workspace ONE-App verwenden, um sich zu registrieren. Weitere Informationen finden Sie in Erstellen einer Richtlinienregel in Omnissa Access, um die Registrierung mithilfe der Workspace ONE-App zu verhindern.