为 Workspace ONE UEM 基本用户配置身份验证

如果计划在 Workspace ONE UEM 中创建基本用户帐户，则必须在“Omnissa Identity Service 集成”向导的步骤 4：选择身份验证协议中启用 UEM 的基本用户身份验证选项，以使基本用户可以登录。

如果启用了 UEM 的基本用户身份验证选项，则在登录期间，所有用户（联合用户和基本用户）都会收到提示，询问他们是否要使用其域帐户进行登录。如果选择是，则会将其重定向到与 Omnissa Identity Service 集成的身份提供程序以进行身份验证。如果选择否，则会使用 Workspace ONE UEM 基本用户身份验证对其进行身份验证。

如果取消选中 UEM 的基本用户身份验证选项，则基本用户将无法登录。

基本用户存储在 Workspace ONE UEM 中，而非 Omnissa Identity Service 中。因此，它们不会显示在 Omnissa Identity Service 目录的用户、组、事件和状态选项卡中。由于基本用户身份验证由 Workspace ONE UEM 处理，因此不会在 Omnissa Identity Service 中存储任何凭据。

重要提示：仅当 Workspace ONE UEM 中的 Intelligent Hub 身份验证源设置为 Workspace ONE UEM（而非 Omnissa Access）时，Omnissa Identity Service 才支持基本用户。

自定义用户提示

您可以自定义向所有用户显示的用户提示。默认文本为是否要使用您的域帐户登录?。编写能够让最终用户轻松理解的提示，确保他们选择适当的选项。引导联合用户选择是，引导基本用户选择否。

请注意，您只能自定义标题；无法更改选项或与之关联的操作。

您可以在消息示例中看到最终用户登录页面的预览。

基本用户登录页面

基本用户在身份验证选择提示中选择否后，将转到“基本用户登录”页面。

• **忘记密码？**会将用户引导至 Workspace ONE UEM 密码重置流程。
• 返回会引导用户返回至身份验证选择提示。

故障排除

如果用户在初始身份验证选择页面中选择了错误的选项，并选择了不再显示此消息，他们可以按以下方式返回到身份验证选择提示：

• （基本用户）在登录页面上单击返回
• （联合用户）清除 Cookie 并尝试使用新窗口登录