Der Omnissa Access-Dienst enthält einen Standardzugriffsrichtliniensatz, der den Zugriff der Benutzer auf ihre Benutzerportale und Webanwendungen steuert.
Die Standardzugriffsrichtlinie ist so konfiguriert, dass sie den Zugriff auf alle Netzwerkbereiche von allen Gerätetypen erlaubt. Die Zeitüberschreitung für eine Sitzung beträgt acht Stunden. Sie können diesen Richtliniensatz bearbeiten, um die Richtlinienregeln nach Bedarf zu ändern.
Wenn Sie andere Authentifizierungsmethoden als die Kennwortauthentifizierung im Omnissa Access-Dienst aktivieren, müssen Sie die Standardrichtlinie bearbeiten, um diese Authentifizierungsmethoden den Richtlinienregeln hinzuzufügen.
Zugriffsregeln können in der Standardzugriffsrichtlinie erstellt werden, um mobiles Single Sign-On über iOS-, Android-, macOS- und Windows 10/11-Geräte zu verwalten.
Wenn sich Benutzer anmelden, wertet der Omnissa Access-Dienst die Regeln der Standardzugriffsrichtlinie aus, um die anzuwendende Regel in der Richtlinie auszuwählen. Die Authentifizierungsmethoden werden in der Reihenfolge angewendet, in der sie in der Regel aufgeführt sind. Die erste Identitätsanbieterinstanz, die die Anforderungen der Regel an die Authentifizierungsmethode und den Netzwerkbereich erfüllt, wird ausgewählt. Die Authentifizierungsanforderung des Benutzers wird zur Authentifizierung an den Identitätsanbieter weitergeleitet. Wenn die Authentifizierung scheitert, wird die nächste in der Regel konfigurierte Authentifizierungsmethode ausgewählt.
Die Anzahl der Benutzeranmeldungsversuche, die der Dienst mit einer gegebenen Authentifizierungsmethode unternimmt, ist unterschiedlich. Der Dienst führt nur einen Authentifizierungsversuch für Kerberos oder die Zertifikatauthentifizierung durch. Wenn der Benutzer in diesem Versuch nicht erfolgreich angemeldet werden kann, wird ein neuer Versuch mit der nächsten Authentifizierungsmethode in der Liste durchgeführt. Die maximale Anzahl fehlgeschlagener Anmeldeversuche mit Active Directory-Kennwort und RSA SecurID-Authentifizierung beträgt standardmäßig fünf. Wenn der Benutzer fünf fehlgeschlagene Anmeldeversuche unternommen hat, versucht der Dienst, den Benutzer mit der nächsten Authentifizierungsmethode in der Liste anzumelden. Nachdem alle Authentifizierungsmethoden angewendet wurden, gibt der Dienst eine Fehlermeldung aus.
War diese Seite hilfreich?