在 Omnissa Access 中使用用户风险评分身份验证的访问策略示例（仅限云部署版本）

在 Omnissa Access 中启用“用户风险评分”身份验证后，必须将访问策略规则设置为使用此身份验证方法。

此示例显示配置了以下访问流的访问策略。

• 具有低风险评分且使用合规 iOS 设备的用户无需输入其他凭据，即可访问应用程序。
• 具有中风险评分且使用合规 iOS 设备的用户必须先使用第二种身份验证方法，然后才能访问应用程序。
• 具有高风险评分且使用合规 iOS 设备的用户不允许访问应用程序。

“用户风险评分”身份验证可应用于任何策略规则，但它不能是策略规则中列出的第一种身份验证方法。

必备条件

在此示例中，启用了以下身份验证方法。

• 移动 SSO（适用于 iOS）
• 设备合规性
• 用户风险评分，其操作类型设置如下。
  • “低”设置为“允许访问”
  • “中”设置为“递增身份验证”
  • “高”设置为“拒绝访问”

过程

1. 在 Omnissa Access 控制台的资源 > 策略页面中，单击“添加策略”以创建一个名为 Restricted Resources 的新策略。

2. 在应用于部分中，添加要与此策略关联的安全应用程序。例如，Company Restricted App 1、Company Restricted App 2、Company Restricted App 3。

3. 按以下方式配置策略规则。

   选项	描述
   如果用户的网络范围为	所有范围
   并且用户访问内容来自	iOS
   并且用户属于组	未选择任何组。访问策略规则适用于所有用户。
   然后执行此操作	使用以下方法进行身份验证....
   则用户可以使用以下方法进行身份验证	移动 SSO（适用于 iOS） 设备合规性（与 AirWatch） 用户风险评分
   如果之前的方法失败或不适用，则	配置了多因素身份验证。 移动 SSO（适用于 iOS） 设备合规性（与 AirWatch） 身份验证器应用程序 (TOTP) 注意：您在回退列表中添加的身份验证方法必须与第一种使用以下方法进行身份验证... 配置中“用户风险分数”之前列出的身份验证方法相同。
   在以下时间后重新进行身份验证	8 小时

结果

有关创建访问策略规则的更多信息，请参阅在 Omnissa Access 服务中管理访问策略。