在 Omnissa Access 中設定以風險評分為基礎的驗證 (僅限雲端)

Omnissa Access 中可設定兩種類型的風險評分驗證方法。您可以設定使用者風險評分驗證方法，以根據使用者和裝置動作與行為來允許或拒絕驗證。您可以設定登入風險評分驗證方法，以根據基於使用者個人登入歷程記錄的登入嘗試風險層級來允許或拒絕驗證。

**附註：**以風險評分為基礎的驗證僅適用於雲端部署。

若要啟用並使用風險評分驗證方法，您的 Workspace ONE 租用戶必須已向 Workspace ONE® Intelligence™ 登錄。Workspace ONE Intelligence 服務是根據風險因素計算風險評分的來源。如需瞭解使用風險評分的詳細資訊，請參閱 Workspace ONE Intelligence 說明文件。

Workspace ONE® Intelligence™ 的風險評分從基準值或「正常」風險等級開始。對於風險評分驗證，當使用者或裝置的行為偏離正常情況，或登入嘗試偏離個人登入模式時，評分會以高、中和低來識別這些偏差。

在 Omnissa Access Console 中啟用風險評分驗證時，您可以為每個風險等級選取要套用的動作類型。可觸發的三個動作包含允許存取、需要逐步驗證或拒絕存取。例如，您可以設定當風險評分為「高」時拒絕使用者存取；設定為「中」時，使用者必須輸入第二種驗證形式才能登入，而設定為「低」時，使用者可以正常登入。

您需要設定存取原則才能使用風險評分驗證。如果規則需要風險評分驗證，當使用者嘗試登入時，系統會套用您所設定的風險評分驗證動作。可針對 iOS 和 Android 裝置的行動單一登入設定風險評分驗證。

當使用者因其使用者風險評分而存取遭到拒絕時，登入的選項將受到限制。

• 使用者風險評分會每 24 小時更新一次。使用者可以等待 Workspace ONE Intelligence 服務將使用者標記為較低風險評分。
• 如果在存取原則中將風險評分驗證套用至特定的裝置類型 (例如 iOS 或 Android)，則使用者可以從 Web 瀏覽器登入。

系統會在每次嘗試登入時動態產生登入風險評分。