在 Omnissa Access 的預設存取原則中新增驗證規則

若要在使用者透過 Workspace ONE Intelligent Hub 應用程式或瀏覽器中的 Hub 入口網站存取應用程式時實現單一登入體驗，請在預設存取原則中針對您環境中使用的每種裝置類型 (Android、iOS 和 macOS) 設定規則，並設定驗證方法的使用順序。

**附註：**符合性檢查原則規則會在驗證鏈結中與 iOS 版行動 SSO、Android 版行動 SSO，以及憑證雲端部署搭配運作。設定規則時，所使用的驗證方法必須優先於裝置符合性方法。

先決條件

• 已設定並啟用您組織所支援的驗證方法。
• 已建立定義的 IP 位址網路範圍，並指派給身分識別提供者。

您將裝置符合性鏈結至裝置驗證方法，以評估受管理裝置的健全狀況，而根據 Workspace ONE UEM 定義的準則，產生通過或未通過的結果。

為每種可用來存取 Workspace ONE Intelligent Hub 應用程式的裝置類型建立一個規則。

此範例說明如何建立規則，以允許來自 iOS 裝置類型並具有裝置符合性的存取。

建立原則規則並套用至每個目錄中設定的所有驗證方法。如果目錄使用未在原則規則中設定的驗證方法，則該目錄中的使用者將無法登入。

程序

1. 在 Omnissa Access Console 的資源 > 原則頁面中，按一下編輯預設原則。

2. 您可以變更原則名稱，使其更為明確。例如，公司基本存取原則。

   除非應用程式已指派給 Web 特定存取原則，否則此原則將套用至目錄中的所有應用程式。

3. 按下一步以開啟 [組態] 頁面。

4. 選取要編輯的規則名稱，或按一下新增原則規則來新增原則規則。

   選項	說明
   如果使用者的網路範圍為	確認網路範圍是否正確，如果新增規則，請選取網路範圍。
   且使用者正在存取來自下列裝置的內容	選取此規則所要管理的裝置類型。當使用 Workspace ONE Intelligent Hub 應用程式來存取 Workspace ONE 與資源時，請將裝置類型設定為 Workspace ONE Intelligent Hub 上的應用程式，並建立為第一項規則。
   且使用者屬於群組	如果此存取規則將套用至特定群組，請在搜尋方塊中搜尋群組。 若未選取任何群組，則存取原則規則會套用至所有使用者。
   則執行此動作	選取使用下列方法進行驗證...
   則使用者可使用下列方法進行驗證	設定驗證方法的順序。選取要優先套用的驗證方法。 若要要求使用者透過兩個驗證方法進行驗證，請按一下 [+]，然後在下拉式功能表中選取第二個驗證方法。
   如果前述方法失敗或不適用，則	將後援驗證方法設定為 [密碼]。 此組態在提供最佳裝置管理體驗的同時，仍保留手動登入選項供非受管理的裝置使用。
   在以下時間之後重新驗證	選取工作階段的長度之後，使用者必須重新進行驗證。

5. (選用) 在進階內容中，建立使用者驗證失敗時所顯示的自訂存取遭拒錯誤訊息。您可以使用最多 4000 個字元，大約為 650 字。如果您要將使用者傳送至其他頁面，請在 [自訂錯誤連結 URL] 文字方塊中輸入 URL 連結位址。在 [自訂錯誤連結] 文字方塊中，輸入說明自訂錯誤連結的文字。此文字即為連結。如果您將此文字方塊保留為空白，則會將文字「繼續」顯示為連結。

6. 按下一步以檢閱規則，然後按一下儲存。

後續步驟

如有必要，請建立其他規則。

所有規則建立之後，請在清單中排序規則，系統會依此順序來進行套用。

編輯後的原則規則會立即生效。