Les stratégies d'accès dans l'environnement Workspace ONE permettent d'établir une relation de confiance entre les utilisateurs, les terminaux et les applications. Les stratégies d'accès incluent des règles qui spécifient les critères que les utilisateurs doivent respecter afin de pouvoir se connecter à leur portail d'applications et accéder à leurs ressources. Configurez des fonctionnalités, telles que Mobile Single Sign-On, l'accès conditionnel à des applications basées sur l'enrôlement, l'état de conformité, l'authentification multifacteur et l'authentification par étape.
Les règles de stratégie mappent l'adresse IP du demandeur aux plages réseau et désignent la méthode d'authentification appropriée pour différents types de terminaux. Les règles définissent également les méthodes d'authentification et le nombre d'heures pendant lesquelles l'authentification est valide. Vous pouvez appliquer ces règles à des groupes spécifiques ou à tous les utilisateurs.
Le service Omnissa Access inclut un ensemble de stratégies d'accès par défaut contenant des règles de stratégie d'accès de base qui contrôlent l'accès global. Les règles de stratégie d'accès de base sont initialement configurées pour autoriser l'accès à tous les utilisateurs à partir de toutes les plages réseau via un navigateur Web ou l'application Workspace ONE Intelligent Hub. Vous pouvez personnaliser l'ensemble de stratégies par défaut pour créer des règles plus spécifiques pour différents terminaux et diverses méthodes d'authentification.
Vous pouvez créer des stratégies d'accès conditionnel personnalisées avec des règles spécifiques pour contrôler qui peut accéder à vos applications Web et virtuelles. Les règles peuvent être basées sur le type de terminal, la plage réseau et les méthodes d'authentification, y compris l'authentification multifacteur. Une fois la stratégie d'accès créée, sélectionnez les applications Web et virtuelles à associer à la stratégie. Lorsque des utilisateurs tentent d'accéder à une application qui est restreinte, ils sont invités à s'authentifier conformément aux règles de stratégie avant de pouvoir accéder à l'application.
Vous pouvez également créer les types de règles de stratégie d'accès suivants.
-
Refuser l'accès par plage réseau et type de terminal.
-
Exiger l'enrôlement du terminal via l'application Workspace ONE Intelligent Hub pour enrôler les terminaux iOS et Android des utilisateurs dans Workspace ONE UEM.
Cette page vous a-t-elle été utile ?