为移动 SSO（适用于 Apple）配置 Omnissa Access 策略规则（仅限云部署版本）

您可以在 Omnissa Access 默认访问策略中创建一个规则，以便用户在从 iOS 设备访问 Workspace ONE Intelligent Hub 应用程序或 Hub 门户时能够使用移动 SSO（适用于 Apple）进行身份验证。

默认访问策略配置为允许从所有设备类型访问所有网络范围。会话超时为八小时。如果您启用新的身份验证方法，则必须编辑默认策略才能将该身份验证方法添加到策略规则中。有关 Omnissa Access 默认访问策略的更多信息，请参阅在 Omnissa Access 中管理默认访问策略。

创建此规则时，您可以将设备合规性与此规则相关联以衡量受管设备的运行状况，从而根据 Workspace ONE UEM 定义的条件确定结果是通过还是失败。请参阅在 Omnissa Access 中配置合规性检查规则。

必备条件

已配置移动 SSO（适用于 Apple）身份验证方法，并已添加内置身份提供程序。

已创建要使用的 IP 地址的网络范围，并已将其分配给身份提供程序。

过程

1. 在 Omnissa Access 控制台的资源 > 策略页面中，单击编辑默认策略。

2. 单击下一步以打开“配置”页面。

3. 要添加策略规则，请单击添加策略规则。

   选项	描述
   如果用户的网络范围为	选择要使用的网络范围。
   并且用户访问内容来自	选择设备类型 iOS。
   并且用户属于组	此策略规则将应用于所有用户。将此文本框留空。 默认情况下，如果未选择组，此访问策略规则将应用于所有用户。
   然后执行此操作	选择使用以下方法进行身份验证...
   则用户可以使用以下方法进行身份验证	选择 Mobile SSO (适用于 Apple) 身份验证方法。 如果要求用户通过两种身份验证方法进行身份验证，请单击 +，并在相应的下拉菜单中选择第二种身份验证方法。在此处，您可以向规则添加设备合规性。
   如果之前的方法失败或不适用，则	可选
   在以下时间后重新进行身份验证	选择会话时长，用户在该时间之后必须重新进行身份验证。默认值为 8 个小时。

4. （可选）在高级属性中，创建自定义的访问被拒绝错误消息，当用户身份验证失败时会显示该消息。您最多可以使用 4000 个字符，约相当于 650 个单词。如果您希望将用户转到其他页面，请在“自定义错误链接 URL”文本框中输入相应的 URL 链接地址。在“自定义错误链接”文本框中，输入用来描述自定义错误链接的文本。此文本为链接。如果您将此文本框留空，则会显示继续字样作为链接。

5. 单击下一步以查看规则，然后单击保存。

6. 查看默认访问策略中的规则顺序，并根据需要对规则列表重新排序。将“移动 SSO (适用于 Apple)”规则置于“Web 浏览器”规则之前。

   身份验证方法将按照它们在规则中列出的先后顺序加以应用。