Omnissa Access サービスでのアクセス ポリシーの管理

Workspace ONE 環境のアクセス ポリシーによって、ユーザー、デバイス、およびアプリケーション間の信頼が確立されます。アクセス ポリシーは、アプリケーション ポータルにログインしてそのリソースにアクセスするためにユーザーが満たさなければならない基準を指定するルールで構成されています。モバイル シングル サインオン、登録およびコンプライアンスの状態に基づくアプリケーションへの条件付きアクセス、多要素認証、ステップアップ認証などの機能を構成できます。

ポリシー ルールは、要求元の IP アドレスをネットワーク範囲にマッピングし、さまざまなタイプのデバイスに適した認証方法を指定します。また、認証方法および認証の有効期間（時間単位）を定義します。これらのルールは、特定のグループまたはすべてのユーザーに適用できます。

Omnissa Access サービスには、アクセスを全体的に制御する基本的なアクセス ポリシー ルールを含むデフォルトのアクセス ポリシー セットが含まれています。基本的なアクセス ポリシー ルールは、Web ブラウザまたは Workspace ONE Intelligent Hub アプリケーションを通じてすべてのネットワーク範囲からのすべてのユーザー アクセスを許可するように最初に設定されています。デフォルトのポリシー セットをカスタマイズして、さまざまなデバイスと認証方法用により具体的なルールを作成できます。

特定のルールを使用してカスタムの条件付きアクセス ポリシーを作成し、Web および仮想アプリケーションにアクセスできるユーザーを制御できます。ルールは、デバイス タイプ、ネットワーク範囲、および多要素認証を含む認証方法に基づいて設定できます。アクセス ポリシーが作成されたら、ポリシーに関連付ける Web と仮想アプリケーションを選択します。制限されているアプリケーションにユーザーがアクセスしようとすると、アプリケーションにアクセスする前に、ポリシー ルールに従って認証するように求められます。

次のタイプのアクセス ポリシー ルールを作成することもできます。

• ネットワーク範囲およびデバイス タイプに基づいてアクセスを拒否する。

• Workspace ONE Intelligent Hub アプリケーションを使用したデバイス登録を求めて、ユーザーの iOS および Android デバイスを Workspace ONE UEM に登録する。