在 Omnissa Access 中啟用 UEM 權杖裝置註冊驗證方法

若要在使用者登錄其 Workspace ONE Intelligent Hub 的 iOS 和 Android 裝置至 Workspace ONE UEM 之前先行驗證身分，請在 Omnissa Access 中啟用 UEM 權杖作為驗證方法。請在 Workspace ONE UEM Console 中，將驗證來源從 Workspace ONE UEM 變更為 Omnissa Access。

在 Workspace ONE UEM 服務中，當使用者登錄其裝置至 Workspace ONE UEM 時，系統會建立一組登錄權杖。若 Omnissa Access 中未啟用 UEM 權杖驗證，則使用者將在 Workspace ONE UEM 服務中進行驗證。接著，使用者需要再次透過 Omnissa Access 進行驗證。

啟用 UEM 權杖驗證後，Omnissa Access 會用於識別並驗證處於已登錄模式的使用者裝置。Android 裝置即使在註冊時尚未取得 Workspace ONE UEM 憑證，也會加以識別並進行驗證。

Workspace ONE Intelligent Hub 應用程式會在 Workspace ONE UEM 服務與 Omnissa Access 租用戶之間進行協調，以確認使用者身分及 UEM 註冊權杖的有效性。

**附註：**UEM 權杖驗證適用於 Workspace ONE UEM 2210 版及更新版本。

先決條件

• Workspace ONE UEM 22.10 版或更新版本已與 Omnissa Access 整合 (僅限雲端)。

• 使用者已設定在 Active Directory 中。

  UEM 權杖不支援從 Workspace ONE UEM 服務同步的本機基本使用者。

• Workspace ONE Intelligent Hub iOS 和 Android 22.6 版或更新版本。

• Workspace ONE UEM Console 已設定以 Omnissa Access 作為驗證來源。

• 在 Workspace ONE UEM Console 中，選取 [客戶 OG]，然後導覽至裝置與使用者 > 一般 > 註冊 > 驗證。

• 啟用 Omnissa Access 作為 Intelligent Hub 的驗證來源。

• 在裝置註冊模式中，選取僅限已登錄的裝置。

• 啟用需要登錄權杖。

程序

1. 在 Omnissa Access Console 的整合 > 驗證方法頁面中，選取 UEM 權杖。

2. 按一下設定，然後啟用 UEM 權杖驗證配接器。

3. 按一下儲存。

4. 導覽至身分識別提供者頁面，然後選取您已設定的內建身分識別提供者。

   1. 在 [驗證方法] 區段中，啟用 UEM 權杖。
   2. 按一下儲存。

建立裝置註冊原則規則

在 default_access_Policy_ set 中建立一項裝置註冊規則，或者如果您有現有的裝置註冊規則，請編輯該規則，以將 UEM 權杖設定為要使用的驗證方法。

1. 在 Omnissa Access Console 中，導覽至資源 > 原則，然後按一下 default_access_policy_set。

2. 按一下編輯，然後按下一步。

3. 在 [組態] 頁面上，若要新增裝置註冊規則，請按一下 + 新增原則規則，或者編輯現有的裝置註冊規則。

   選項	說明
   如果使用者的網路範圍為	選取員工可用來登入和存取應用程式的網路範圍。
   且使用者正在存取來自下列裝置的內容	選取要套用此規則的裝置類型。針對要套用至所有存取情況的原則規則，選取裝置註冊。
   且使用者屬於群組	如果此存取規則將套用至特定群組，請在搜尋方塊中搜尋群組。 若未選取任何群組，則存取原則規則會套用至所有使用者。
   則執行此動作	選取使用下列方法進行驗證...
   則使用者可使用下列方法進行驗證	選取 UEM 權杖。 (選用) 按一下 +，以新增第二個因素驗證，如密碼或驗證器應用程式。

4. 按一下儲存。

5. 按下一步。

6. 在組態頁面上，檢閱驗證順序。您可以拖曳規則資料列，以變更規則的套用順序。