在 Omnissa Access 中建立一項原則規則以防止使用 Workspace ONE 應用程式進行註冊

Workspace ONE 應用程式是舊版應用程式，將於 2022 年 5 月 15 日終止使用。Workspace ONE Intelligent Hub 應用程式是使用者現在用來向 Workspace ONE UEM 註冊其裝置並存取其公司資源的應用程式。

管理員可以封鎖透過 Workspace ONE 應用程式的新註冊，同時不影響透過 Workspace ONE Intelligent Hub 應用程式進行的註冊。您可以為透過 Workspace ONE Intelligent Hub 應用程式進行的裝置註冊建立存取原則規則，並將其設為預設存取原則清單中的第一項規則。

請參閱在 Omnissa Access 中為 Workspace ONE UEM 註冊設定裝置註冊原則規則。

舊版 Workspace ONE 應用程式不支援裝置註冊存取原則規則。當新使用者嘗試使用 Workspace ONE 應用程式來註冊其 iOS 或 Android 裝置時，將會遭到拒絕存取且無法進行驗證。他們必須使用 Workspace ONE Intelligent Hub 應用程式來註冊其裝置，然後才能存取其資源。

您可以設定自訂拒絕訊息，以在使用者未通過驗證時向其顯示，告知必須先安裝 Workspace ONE Intelligent Hub 應用程式才能註冊其裝置。

Workspace ONE Intelligent Hub 應用程式可讓使用者一開始使用密碼進行驗證，並成功將註冊旗標傳送至 Workspace ONE UEM。因為裝置現在具有來自初始註冊的憑證，行動 SSO 原則規則會處理後續的存取驗證。

先決條件

• 在 Workspace ONE UEM 中啟用 Omnissa Access 作為驗證來源。

• 已設定整合 Hub 目錄的 Hub Services。

• 可在預設存取原則中設定 iOS 和 Android 裝置的行動單一登入規則。

• 通知您的使用者 Workspace ONE 應用程式即將終止生命週期，並請他們安裝 Workspace ONE Intelligent Hub 應用程式。

  **附註：**現有使用者仍可在 2022 年 5 月 15 日之前使用 Workspace ONE 應用程式登入。在 5 月 15 日之後，凡嘗試向應用程式註冊的情況都會偵測到，且會視同符合「裝置註冊」裝置類型的存取原則規則，而遭到封鎖。

程序

1. 在 Omnissa Access Console 的資源 > 原則頁面中，建立裝置註冊規則。

   

2. 按一下進階內容，然後在自訂錯誤訊息文字方塊中輸入錯誤訊息，告知使用者下載 Workspace ONE Intelligent Hub 應用程式，然後再試一次。

3. 在組態頁面上，排序規則以確定裝置註冊規則列在 iOS 和 Android 行動 SSO 規則之上。

   

結果

設定存取原則後，新使用者體驗如下。

1. 嘗試使用 Workspace ONE 應用程式進行註冊的使用者將無法通過驗證，因為存取原則中的第一項規則要求使用 Workspace ONE Intelligent Hub 應用程式進行註冊。
2. 使用者必須在其裝置上安裝 Workspace ONE Intelligent Hub 應用程式。
3. 使用者第一次使用 Workspace ONE Intelligent Hub 應用程式登入時，系統會依據裝置註冊原則規則進行驗證，並要求使用者註冊其裝置。
4. 之後當他們再次使用 Workspace ONE Intelligent Hub 應用程式存取 Workspace ONE 時，系統會依據行動 SSO 規則進行驗證。