在 Omnissa Access 中設定 Workspace ONE UEM 註冊的裝置註冊原則規則

您可以透過 Workspace ONE Intelligent Hub 應用程式來設定裝置註冊的存取原則規則，以向 Workspace ONE UEM 註冊使用者的 iOS 和 Android 裝置。

套用裝置註冊規則時，若是在未註冊之裝置上登入 Workspace ONE Intelligent Hub 應用程式的使用者，則會根據裝置註冊規則進行驗證。完成驗證後，Workspace ONE Intelligent Hub 應用程式會協助進行 Workspace ONE UEM 的註冊作業。裝置註冊完成後，系統會提示使用者使用預設存取原則中所設定的驗證方法登入 Workspace ONE Intelligent Hub，以實現 iOS 或 Android 裝置的行動單一登入。

可使用裝置註冊規則透過 Workspace ONE Intelligent Hub 應用程式向 Workspace ONE UEM 進行裝置註冊或登錄。此原則僅適用於使用者透過 Workspace ONE Intelligent Hub 應用程式進行註冊或登錄的情況。此原則不適用於註冊預備工作流程，也不適用於 Web 或 Apple DEP 註冊。

先決條件

• Omnissa Access 服務已在 Workspace ONE UEM 中啟用為驗證來源。

  **附註：**若要查看 Workspace ONE Intelligent Hub 應用程式所使用的驗證來源服務，請在 UEM Console 中移至 [裝置] > [裝置設定] > [裝置與使用者] > [一般] > [註冊] > [驗證] 索引標籤。

• 用於裝置註冊驗證的驗證方法已在 Omnissa Access 中完成設定。

• Workspace ONE Intelligent Hub 應用程式安裝在 iOS 或 Android 裝置上。

程序

1. 在 Omnissa Access Console 的資源 > 原則頁面，於 [預設原則] 區段中，按一下編輯。

2. 在定義頁面上，確認預設原則名稱，然後按下一步。

3. 在 [組態] 頁面上，按一下 + 新增原則規則。

   選項	說明
   如果使用者的網路範圍為	選取網路範圍。
   且使用者正在存取來自下列裝置的內容	選取裝置註冊作為裝置類型。
   且使用者屬於群組	如果此存取規則將套用至特定群組，請在搜尋方塊中搜尋群組。 若未選取任何群組，則存取原則規則會套用至所有使用者。
   則執行此動作	選取使用下列方法進行驗證...
   則使用者可使用下列方法進行驗證	選取註冊原則所需的驗證方法。 若要設定多重要素驗證，請按一下 +，然後選取要使用的 MFA 方法。
   如果前述方法失敗或不適用，則	您可以設定後援驗證。
   在以下時間之後重新驗證	選取工作階段的長度之後，使用者必須重新進行驗證。

4. 按一下儲存。

5. 按一下新增原則規則，新增 iOS 和 Android 裝置的行動單一登入規則。

6. 在組態頁面上，排序規則以確定裝置註冊規則列在 iOS 和 Android 行動 SSO 規則之上。