您可以配置一条访问策略规则，让用户能够选择身份验证方法。用户不是按固定的方法序列进行身份验证，而是从您配置的选项中选择他们要使用的身份验证方法。这种灵活性使用户在可能无法访问某种身份验证方法时，可以使用备用方法登录。
您可以在规则中的任一位置提供多种身份验证方法供用户选择。
-
第一因素：在用户输入其标识符后，将显示“选择身份验证”页面，用户可从中选择要使用的身份验证方法。
-
第二因素：用户完成第一因素身份验证后，将显示“选择身份验证”页面，用户可从中选择要用于第二因素身份验证的身份验证方法。
您还可以在访问策略规则中配置身份验证链，以要求用户通过多种身份验证方法传递凭据后才能登录。当在一个规则中配置了两个身份验证条件时，用户必须正确响应每个身份验证请求。一条规则可以在第一因素和/或第二因素中将身份验证链与所选方法结合起来。
选择第三方身份提供程序身份验证方法作为登录选项时，您在 Omnissa Access 控制台中为第三方身份提供程序实例配置的身份验证方法名称将显示在“选择身份验证”登录页面上。您为第三方身份验证方法编写的描述将显示在身份验证方法选项下。请参阅在 Omnissa Access 中添加和配置 SAML 第三方身份提供程序实例。
**注意：**每当用户使用提供多种身份验证方法的访问策略登录时，他们需要选择首选的身份验证选项。将不保存其选择的选项。
示例：在第二因素中选择身份验证方法
以下包含两个规则的策略是一个展示如何设置身份验证策略以便让用户能够选择身份验证方法的示例。
-
对于来自内部网络的任何用户，将规则 1 配置为使用“密码”和 Omnissa Pass 或 RADIUS 或 RSA 进行身份验证。
-
对于来自外部网络的任何用户，将规则 2 配置为使用“密码”和“证书 (云部署)”或“移动 SSO (适用于 iOS)”或“OIDC 登录”进行身份验证。
登录页面会列出登录方法，用户可以选择他们要使用的方法。
登录体验如下。
-
用户成功输入第一种所请求身份验证方法的凭据。然后，将显示选择身份验证页面，提示用户选择第二种身份验证方法。
-
用户为自己的设备选择可用的身份验证方法。
-
选择身份验证方法后，用户输入其凭据，或者对于基于证书的身份验证，将立即进行身份验证。如果用户选择的方法不正确，他们可以单击浏览器中的返回，以返回到选择身份验证页面。但是，对于基于证书的身份验证，不会提示输入凭据，用户无法返回到选择身份验证页面。
示例：在第一因素中选择身份验证方法
以下包含两个规则的策略是一个展示如何设置身份验证策略以便让用户能够选择第一因素身份验证方法的示例。
-
对于来自内部网络的任何用户，将规则 1 配置为使用“密码”或 Omnissa Pass 进行身份验证。
-
对于来自外部网络的任何用户，将规则 2 配置为使用 Omnissa Pass 或 FIDO2 进行身份验证。
登录体验如下。
-
用户在登录页面上输入其标识符。
-
然后，将显示选择身份验证页面，提示用户选择第一种身份验证方法。
-
用户选择一种可用的身份验证方法，并输入该方法对应的凭据。
-
如果该规则还配置了第二因素身份验证方法，则会提示用户使用该方法进行身份验证。否则，用户将直接登录。
必备条件
- 已在 Omnissa Access 中配置并启用您的组织支持的身份验证方法。
- 已创建所定义的 IP 地址的网络范围，并已分配给身份提供程序。
过程
-
在 Omnissa Access 控制台的资源 > 策略页面中，单击添加策略以添加新策略，或者编辑默认策略或现有的自定义应用程序策略。
-
进入“添加策略”或“编辑策略”向导的配置页面。
-
单击添加策略规则。
选项 描述 如果用户的网络范围为 选择网络范围。 并且用户访问内容来自 选择此规则管理的设备类型。 并且用户属于组 选择该规则适用的组。 然后执行此操作 选择使用以下方法进行身份验证... 则用户可以使用以下方法进行身份验证 配置身份验证方法顺序。选择首先应用的身份验证方法。要让用户能够选择身份验证方法，请添加，并在或行中选择一种或多种备用身份验证方法。
如果要求用户使用第二种身份验证方法，请单击添加身份验证，然后从下拉菜单中选择一种身份验证方法。要让用户能够选择身份验证方法，请添加，并在或行中选择一种或多种备用身份验证方法。
例如：
如果之前的方法失败或不适用，则 （可选）配置回退身份验证方法。 在以下时间后重新进行身份验证 选择会话时长，用户在该时间之后必须重新进行身份验证。 -
（可选）在高级属性中，创建自定义的访问被拒绝错误消息，当用户身份验证失败时会显示该消息。您最多可以使用 4000 个字符，约相当于 650 个单词。如果您希望将用户转到其他页面，请在自定义错误链接 URL 文本框中输入相应的 URL 链接地址。在自定义错误链接文本框中，输入用来描述自定义错误链接的文本。此文本为链接。如果您将此文本框留空，则会显示“继续”字样作为链接。
-
单击保存。
-
单击添加策略规则，并继续将规则配置为在身份验证失败时转到另一个规则。
-
在策略中配置最后一个规则后，停用如果身份验证失败，则转到下一个规则。
配置自定义策略后，您可以选择要与该策略关联的应用程序。请参阅“在 Omnissa Access 中添加特定于 Web 应用程序或虚拟应用程序的策略”中的“将应用程序分配给自定义访问策略”部分。
此页面对您有帮助吗?