As políticas de acesso no ambiente do Workspace ONE estabelecem a confiança entre usuários, dispositivos e aplicativos. As políticas de acesso consistem em regras que especificam os critérios que os usuários devem atender para fazer login no portal de aplicativos e acessar recursos do . Você pode configurar recursos como Single Sign-On móvel, acesso condicional a aplicativos com base em inscrição, status de conformidade, autenticação multifator e autenticação adicional.
As regras de política mapeiam o endereço IP solicitante para intervalos de rede e designam o método de autenticação apropriado para diferentes tipos de dispositivos. As regras também definem os métodos de autenticação e o número de horas em que a autenticação é válida. Você pode aplicar essas regras a grupos específicos ou a todos os usuários.
O serviço do Omnissa Access inclui um conjunto de políticas de acesso padrão que contém regras básicas de política de acesso que controlam o acesso como um todo. As regras básicas de política de acesso são inicialmente configuradas para permitir que todos os usuários acessem por meio de todos os intervalos de rede com um navegador da Web ou o aplicativo Workspace ONE Intelligent Hub. Você pode personalizar o conjunto de políticas padrão a fim de criar regras mais específicas para diferentes dispositivos e métodos de autenticação.
Você pode criar políticas de acesso condicional personalizadas com regras específicas para controlar quem pode acessar seus aplicativos Web e virtuais. As regras podem se basear no tipo de dispositivo, no intervalo de rede e nos métodos de autenticação, incluindo a autenticação multifator. Depois que a política de acesso é criada, você seleciona aplicativos Web e virtuais para associar à política. Quando os usuários tentam acessar um aplicativo que é restrito, eles são solicitados a se autenticar de acordo com as regras da política para poderem acessar o aplicativo.
Você também pode criar os seguintes tipos de regras de política de acesso.
-
Negar acesso por faixa de rede e tipo de dispositivo.
-
Exigir a inscrição do dispositivo por meio do aplicativo Workspace ONE Intelligent Hub para inscrever os dispositivos iOS e Android dos usuários no Workspace ONE UEM.
Esta página foi útil?